Co je Azure DNS?

  • Článek

Azure DNS je hostitelská služba pro domény DNS, která poskytuje překlad názvů na IP adresy pomocí infrastruktury Microsoft Azure. Pokud své domény hostujete v Azure, můžete spravovat záznamy DNS pomocí stejných přihlašovacích údajů, rozhraní API a nástrojů a za stejných fakturačních podmínek jako u ostatních služeb Azure.

Azure DNS nelze použít k nákupu názvu domény. Za roční poplatek si můžete koupit název domény pomocí App Service domén nebo doménového registrátora třetí strany. Domény pak můžete hostovat v Azure DNS za účelem správy záznamů. Další informace najdete v tématu Delegování domény do Azure DNS.

Součástí Azure DNS jsou následující funkce.

Spolehlivost a výkon

DNS domény v Azure DNS jsou hostované na globální síti názvových serverů DNS. Azure DNS používá sítě Anycast. Na každý dotaz DNS odpovídá nejbližší dostupný server DNS. Díky tomu bude vaše doména rychlá, výkonná i vysoce dostupná.

Zabezpečení

Služba Azure DNS je postavená na Azure Resource Manageru, který poskytuje například následující funkce:

  • Řízení přístupu na základě role v Azure (Azure RBAC) k řízení, kdo má přístup ke konkrétním akcím ve vaší organizaci.

  • Protokoly aktivit, abyste mohli monitorovat, jakým způsobem uživatel v organizaci upravil prostředek, nebo vyhledat chyby při řešení potíží.

  • Uzamčení prostředku, abyste mohli uzamknout předplatné, skupinu prostředků nebo prostředek. Uzamykání zabraňuje tomu, aby ostatní uživatelé ve vaší organizaci omylem odstranili nebo změnili důležité prostředky.

Další informace najdete v tématu o ochraně záznamů a zón DNS.

DNSSEC

Azure DNS v současné době nepodporuje DNSSEC. Ve většině případů můžete potřebu DNSSEC snížit tím, že ve svých aplikacích konzistentně používáte protokol HTTPS/TLS. Pokud je DNSSEC kritickým požadavkem pro vaše zóny DNS, můžete tyto zóny hostovat u poskytovatelů hostingu DNS třetích stran.

Jednoduché používání

Azure DNS může spravovat záznamy DNS vašich služeb Azure a poskytovat DNS i externím prostředkům. Služba Azure DNS je integrovaná na webu Azure Portal a používá stejné přihlašovací údaje, smlouvu o podpoře i fakturaci jako ostatní služby Azure.

DNS se fakturuje na základě počtu zón DNS hostovaných v Azure a počtu přijatých dotazů DNS. Další informace o cenách najdete na stránce Ceny za Azure DNS.

Své domény a záznamy můžete spravovat pomocí webu Azure Portal, rutin Azure PowerShellu nebo Azure CLI pro různé platformy. Aplikace, které vyžadují automatizovanou správu DNS, se dají integrovat se službou pomocí rozhraní REST API a sad SDK.

Přizpůsobitelné virtuální sítě s privátními doménami

Azure DNS podporuje také privátní domény DNS. Tato funkce umožňuje v privátních virtuálních sítích místo aktuálně dostupných názvů poskytovaných Azure používat vlastní názvy domén.

Další informace najdete v tématu Použití Azure DNS pro privátní domény.

Záznamy aliasů

Azure DNS podporuje sady záznamů aliasů. Sadu záznamů aliasů můžete použít k odkazování na prostředek Azure, jako je veřejná IP adresa Azure, profil Azure Traffic Manageru nebo koncový bod služby Azure Content Delivery Network (CDN). Pokud se změní IP adresa základního prostředku, sada záznamů aliasů se bez problémů aktualizuje během překladu DNS. Sada záznamů aliasů odkazuje na instanci služby a instance služby je spojená s IP adresou.

Teď také můžete pomocí záznamu aliasu nasměrovat vrchol nebo doménu na profil Traffic Manageru nebo koncový bod CDN. Příklad: contoso.com.

Další informace najdete v přehledu záznamů aliasů Azure DNS.

Další kroky