企业递归网关服务等级协议
版本更新日期：【2026年10月30日】
版本生效日期：【2026年10月30日】
本服务等级协议（Service Level Agreement，以下简称"SLA"）约定了阿里云向客户提供的企业递归网关服务的服务可用性等级指标及赔偿方案。
特别提示您，除非另有约定，本协议不适用于企业递归网关服务公测、邀测、免费的功能、版本及免费解析流量额度，不适用于未绑定源IP地址的公共DNS免费服务，也不适用于通过HTTP/HTTPS、DoH、DoT等方式接入的解析服务（该类接入方式适用移动解析HTTPDNS相关协议及规则）。
1. 定义
1.1 企业递归网关：指阿里云通过公共DNS接入地址，为客户已绑定的公网出口源IP地址发起的DNS递归查询提供递归解析及限速保护的服务。企业递归网关在控制台中的功能名称为"公网递归限速保护"，在《云解析DNS免费服务免责声明》中称为"公共DNS付费版（企业递归网关）"，均指本服务。
1.2 接入地址：指企业递归网关的接入地址，包括IPv4接入地址223.5.5.5、223.6.6.6，以及IPv6接入地址2400:3200::1、2400:3200:baba::1。
1.3 已绑定源IP地址：指客户通过企业递归网关控制台完成绑定并验证通过，且在相应时段内处于有效绑定状态的公网出口源IP地址（含客户设置的CIDR地址段），包括IPv4地址和IPv6地址，具体可绑定的地址类型以控制台为准。
1.4 有效查询：指同时满足以下条件的DNS查询请求：
（1）源地址为已绑定源IP地址；
（2）目的地址为接入地址，通过UDP或TCP协议的53端口发起；
（3）为符合DNS协议标准的递归查询请求。
客户通过自建DNS、Windows DNS转发器、BIND等本地DNS服务器转发至接入地址的查询，以该本地DNS服务器的公网出口IP地址作为源地址判定。
1.5 失败：指企业递归网关未对有效查询返回任何应答，或返回因阿里云服务端原因导致的SERVFAIL应答。企业递归网关是否返回应答，以阿里云系统监测数据为准。以下情形不视为失败：
（1）企业递归网关依据被查询域名的权威DNS服务器的实际应答，返回的NOERROR、NXDOMAIN、NODATA等应答；
（2）因被查询域名的权威DNS服务器不可达、响应异常、授权配置错误或DNSSEC签名校验失败等原因返回的SERVFAIL应答。
1.6 服务周期：一个服务周期为一个自然月。
1.7 计费时段：指一个服务周期内，自客户阿里云账号当月的免费解析流量额度（见第1.10条）耗尽当日0时起，至该服务周期结束之时止的期间。免费解析流量额度耗尽的日期以阿里云计费系统记录的首个产生企业递归网关付费账单或公共DNS资源包抵扣记录的自然日为准；当月免费解析流量额度未耗尽的，该服务周期无计费时段。计费时段总分钟数按计费时段内的总天数 × 24（小时）× 60（分钟）计算。
1.8 服务不可用分钟数：在计费时段内，当某一分钟内，客户某一阿里云账号下所有已绑定源IP地址向接入地址发起的有效查询均失败（包括向同一地址族的两个接入地址发起的有效查询均失败），则视为该分钟内企业递归网关服务不可用。服务不可用低于1分钟的，不计入不可用时间。一个服务周期的计费时段内服务不可用分钟数之和，即为服务不可用分钟数。计费时段以外（即免费解析流量额度耗尽当日之前）发生的服务不可用，不计入服务不可用分钟数。
1.9 月度服务费用：为客户在一个服务周期（即自然月）中就某一阿里云账号下企业递归网关服务所支付的服务费用，包括：
（1）企业递归网关按量付费的费用；
（2）当月企业递归网关解析请求实际抵扣的、客户付费购买的公共DNS资源包额度，按该资源包购买单价折算的金额。
月度服务费用不包括免费解析流量额度对应的部分，亦不包括用代金券抵扣的费用。
1.10 免费解析流量额度：指阿里云每月为客户阿里云账号免费提供的解析流量额度，现行为每月1000万次HTTP解析流量，企业递归网关的UDP/TCP解析请求按产品计费文档的折算规则扣减该额度。免费解析流量额度的具体数量及折算规则以阿里云产品计费文档为准。免费解析流量额度内的解析请求属于免费服务，不产生服务费用，不适用本协议的服务可用性承诺及赔偿方案。
2. 服务可用性
2.1 服务可用性计算公式
企业递归网关服务可用性按服务周期内的计费时段统计，以客户的阿里云账号为维度统计服务可用性：
服务可用性 =（1 − 服务不可用分钟数 / 计费时段总分钟数）× 100%
2.2 服务可用性承诺
客户同时满足以下条件的，企业递归网关服务可用性承诺不低于99.99%：
（1）客户账号已完成企业认证，并已绑定源IP地址；
（2）客户的终端或本地DNS服务器同时配置同一地址族的两个接入地址作为递归DNS服务器，即通过IPv4接入时同时配置223.5.5.5和223.6.6.6，通过IPv6接入时同时配置2400:3200::1和2400:3200:baba::1；
（3）当月客户账号存在计费时段，且企业递归网关的解析请求在计费时段内实际产生付费账单（包括按量付费费用及客户付费购买的公共DNS资源包抵扣）。
不满足上述条件的，企业递归网关服务不承诺SLA。本协议的服务可用性承诺仅适用于计费时段，免费解析流量额度耗尽当日之前的期间属于免费服务，不适用本协议。如未达到上述可用性标准，客户可根据本协议第3条申请相应赔偿。
2.3 限速保护说明
企业递归网关对已绑定源IP地址发起的有效查询提供限速保护：相较于公共DNS免费服务，阿里云将基于平台资源状况动态放宽已绑定源IP地址的限速上限，并在公共DNS遭受网络攻击、水位快速上涨或触发智能限流时，优先保障已绑定源IP地址的有效查询。
客户理解并同意：
（1）限速保护不代表无限制查询。已绑定源IP地址的限速上限由阿里云根据平台资源状况动态调整，不设固定阈值，阿里云亦不承诺不对已绑定源IP地址实施限速；
（2）"优先保障"指已绑定源IP地址的有效查询在平台资源分配上优先于公共DNS免费服务，不代表其不会受到限速。当平台遭受超大规模或突发流量攻击，平台资源受限时，已绑定源IP地址的有效查询仍可能丢失或失败，阿里云不承诺在该等极端情况下完全保障递归解析的可靠性和稳定性；
（3）对于爬虫、随机子域名查询、网络攻击等异常或恶意查询，为保障平台整体稳定性，阿里云有权采取限速、拦截等安全管控措施，该等措施同样适用于已绑定源IP地址。
因上述第（1）至（3）项所述情形导致的有效查询失败，其时长不计入服务不可用时间。
2.4 承诺范围的限定
本协议的服务可用性承诺仅针对企业递归网关对有效查询的应答，不包括以下内容：
（1）被查询域名解析结果的正确性及时效性。解析结果以被查询域名的权威DNS服务器应答为准；
（2）权威解析记录变更或全局流量管理GTM切换后，联动刷新企业递归网关缓存的执行结果及生效时延；
（3）具体的集群节点分布及客户接入的节点。集群节点信息将根据基础设施建设情况调整，不作为服务承诺；
（4）企业递归网关控制台、OpenAPI及解析统计等管控与运维功能；
（5）因客户绑定的源IP地址配置错误，或客户的公网出口IP地址变更后未及时更新绑定，导致实际发起查询的源IP地址不属于已绑定源IP地址而引起的查询异常。
2.5 除外情形
因下述原因导致的服务不可用的时长不计入服务不可用时间：
（1）阿里云预先通知客户后进行系统维护所引起的，包括割接、维修、升级和模拟故障演练；
（2）任何阿里云所属设备以外的网络、设备故障，或被查询域名的权威DNS问题引起的；
（3）客户的网络或应用程序受到黑客攻击，或已绑定源IP地址被利用发起网络攻击引起的；
（4）客户主动解绑源IP地址、停止使用企业递归网关服务，或客户的公网出口IP地址发生变化后未及时更新绑定引起的；
（5）客户的终端或本地DNS服务器的配置、缓存、转发或网络问题引起的；
（6）阿里云依据法律法规、监管要求或政府及司法机关指令，对特定域名实施拦截或限制解析引起的；
（7）客户违反《云解析DNS免费服务免责声明》等规则，以伪造或轮换来源IP、滥用递归链路等方式规避限速与流量管控机制，阿里云依据相关规则采取限制措施引起的；
（8）客户账号欠费且超出延期免停范围，导致服务停止引起的；
（9）客户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的；
（10）客户的疏忽或由客户授权的操作所引起的；
（11）客户未遵循阿里云产品使用文档或使用建议引起的；
（12）不可抗力引起的。
3. 赔偿方案
3.1 赔偿标准
根据客户某一阿里云账号下企业递归网关的月度服务可用性，按照下表中的标准计算赔偿金额。赔偿方式仅限于用于支付企业递归网关产品的代金券，且赔偿总额不超过未达到服务可用性承诺的当月客户就该账号下企业递归网关所支付的月度服务费总额的50%（不含用代金券抵扣的费用）。
服务可用性 | 赔偿代金券金额 |
低于99.99%但等于或高于99.00% | 月度服务费的10% |
低于99.00%但等于或高于95.00% | 月度服务费的30% |
低于95.00% | 月度服务费的50% |
当月客户账号无计费时段（即免费解析流量额度未耗尽），或企业递归网关在计费时段内未实际产生付费账单、月度服务费用为零的，即使服务可用性未达到本协议第2.2条的承诺，阿里云亦不予赔偿。
3.2 服务不可用时间的认定
服务不可用时间以阿里云系统监测数据为准。客户可提供在已绑定源IP地址所在网络内，同时向同一地址族的两个接入地址连续发起查询的记录（如dig查询日志、抓包文件）作为佐证，阿里云将结合系统监测数据进行核实。
3.3 赔偿申请时限
客户可在每个自然月第五（5）个工作日后，对上个月没有达到服务可用性承诺的阿里云账号提出赔偿申请。赔偿申请最迟不应晚于企业递归网关服务未达到服务可用性承诺的相关月份结束后两（2）个月内提出。
4. 其他
阿里云有权对本SLA条款作出修改。如本SLA条款有任何修改，阿里云将提前30天通知您。如您不同意阿里云对SLA所做的修改，您有权停止使用企业递归网关服务；如您继续使用企业递归网关服务，则视为您接受修改后的SLA。
