Sdílet prostřednictvím

Co je zóna Privátní DNS Azure?

Azure Privátní DNS poskytuje spolehlivou zabezpečenou službu DNS pro správu a překlad názvů domén ve virtuální síti bez nutnosti přidat vlastní řešení DNS. Pomocí privátních zón DNS můžete použít vlastní názvy domén, nikoli názvy poskytované v Azure, které jsou dnes k dispozici.

Záznamy obsažené v privátní zóně DNS se nedají přeložit z internetu. Překlad DNS pro privátní zónu DNS funguje jenom z virtuálních sítí, které jsou k ní připojené.

Privátní zónu DNS můžete propojit s jednou nebo více virtuálními sítěmi vytvořením propojení virtuální sítě. Můžete také povolit funkci automatické registrace , která automaticky spravuje životní cyklus záznamů DNS pro virtuální počítače nasazené ve virtuální síti.

Privátní DNS rozlišení zóny

Privátní DNS zóny propojené s VNet mají prioritu při dotazování při použití výchozího nastavení DNS ve virtuální síti. Dále se dotazují servery DNS poskytnuté v Azure. Pokud je však ve virtuální síti definován vlastní server DNS, pak se privátní zóny DNS propojené s touto virtuální sítí automaticky nedotazují, protože vlastní nastavení přepíší pořadí překladu jmen.

Pokud chcete povolit vlastnímu DNS vyřešit privátní zónu, můžete použít privátní resolver Azure DNS ve virtuální síti propojené s privátní zónou, jak je popsáno v centralizované architektuře DNS. Pokud je vlastní server DNS virtuální počítač, nakonfigurujte podmíněný přeposílač do Azure DNS (168.63.129.16) pro privátní zónu.

Omezení

Privátní zóny DNS

Prostředek Omezení
Privátní DNS zóny pro předplatné 1000
Sady záznamů pro privátní zónu DNS 250 000
Záznamy pro sadu záznamů pro privátní zóny DNS 20
Odkazy na virtuální sítě pro každou privátní zónu DNS 1000
Propojení virtuálních sítí na privátní zóny DNS s povolenou automatickou registrací 100
Počet privátních zón DNS, s nimiž se může virtuální síť propojit při povolené automatické registraci 1
Počet privátních zón DNS, které může virtuální síť propojit 1000

Omezení

  • Privátní zóny DNS s jedním popiskem se nepodporují. Vaše privátní zóna DNS musí mít dva nebo více popisků. Například contoso.com má dva popisky oddělené tečkou. Privátní zóna DNS může mít maximálně 34 popisků.

  • Delegování zón (záznamy NS) nemůžete vytvořit v privátní zóně DNS. Pokud chcete použít podřízenou doménu, můžete ji vytvořit přímo jako privátní zónu DNS. Poté ho můžete připojit k virtuální síti, aniž byste museli nastavit delegování názvového serveru z nadřazené zóny.

  • Následující seznam názvů rezervovaných zón je zablokovaný v vytváření, aby se zabránilo přerušení služeb:

    Veřejná Azure pro veřejnou správu Platforma Microsoft Azure provozovaná společností 21Vianet
    azclient.ms azclient.us azclient.cn
    azure.com azure.us azure.cn
    cloudapp.net usgovcloudapp.net chinacloudapp.cn
    core.windows.net core.usgovcloudapi.net core.chinacloudapi.cn
    microsoft.com microsoft.us microsoft.cn
    msidentity.com msidentity.us msidentity.cn
    trafficmanager.net usgovtrafficmanager.net trafficmanager.cn
    windows.net usgovcloudapi.net chinacloudapi.cn

Další kroky