Was ist privates Azure-DNS?

  • Artikel

Das Domain Name System (DNS) ist für die Übersetzung (oder Auflösung) eines Dienstnamens in eine IP-Adresse verantwortlich. Azure DNS ist ein Hostingdienst für Domänen, der die Namensauflösung mithilfe der Microsoft Azure-Infrastruktur ausführt. Azure DNS unterstützt nicht nur DNS-Domänen mit Internetverbindung, sondern auch private DNS-Zonen.

Azure Private DNS bietet einen zuverlässigen und sicheren DNS-Dienst für Ihr virtuelles Netzwerk. Privates Azure-DNS verwaltet Domänennamen im virtuellen Netzwerk und löst diese auf, ohne dass eine benutzerdefinierte DNS-Lösung konfiguriert werden muss. Durch die Verwendung privater DNS-Zonen können Sie während der Bereitstellung anstelle der von Azure bereitgestellten Namen Ihre eigenen benutzerdefinierten Domänennamen verwenden. Die Verwendung eines benutzerdefinierten Domänennamens erleichtert Ihnen die optimale Anpassung der Architektur Ihres virtuellen Netzwerks an die Anforderungen Ihres Unternehmens. Es wird eine Namensauflösung für virtuelle Computer in einem virtuellen Netzwerk und in verbundenen virtuellen Netzwerken bereitgestellt. Darüber hinaus können Sie Zonennamen mit einer Split-Horizon-Ansicht konfigurieren, sodass eine private und eine öffentliche DNS-Zone den Namen verwenden können.

Um die Datensätze einer privaten DNS-Zone in Ihrem virtuellen Netzwerk aufzulösen, müssen Sie das virtuelle Netzwerk mit der Zone verknüpfen. Verknüpfte virtuelle Netzwerke haben Vollzugriff und können alle in der privaten Zone veröffentlichten DNS-Datensätze auflösen. Sie können die automatische Registrierung für eine virtuelle Netzwerkverknüpfung aktivieren. Wenn Sie die automatische Registrierung für eine virtuelle Netzwerkverknüpfung aktivieren, werden die DNS-Datensätze für die virtuellen Computer in diesem virtuellen Netzwerk in der privaten Zone registriert. Wenn die automatische Registrierung aktiviert wird, aktualisiert Azure DNS den Zoneneintrag, sobald ein virtueller Computer erstellt, seine IP-Adresse geändert oder der virtuelle Computer gelöscht wird.

Übersicht über DNS

Hinweis

Als bewährte Methode sollten Sie keine Domäne vom Typ .local für Ihre private DNS-Zone verwenden. Nicht alle Betriebssysteme unterstützen dies.

Resilienz in privaten Zonen

Wenn Sie eine private DNS-Zone erstellen, speichert Azure die Zonendaten als globale Ressource. Dies bedeutet, dass die private Zone nicht von einem einzelnen VNET oder einer Region abhängig ist. Sie können dieselbe private Zone mit mehreren VNETs in verschiedenen Regionen verknüpfen. Wenn dann der Dienst in einem VNET unterbrochen wird, ist Ihre private Zone weiterhin verfügbar. Weitere Informationen dazu finden Sie unter Resilienz von Azure Private DNS-Zonen.

Vorteile

Privates Azure-DNS bietet folgende Vorteile:

  • Macht benutzerdefinierte DNS-Lösungen überflüssig. Früher erstellten viele Kunden benutzerdefinierte DNS-Lösungen zum Verwalten von DNS-Zonen in ihrem virtuellen Netzwerk. Die Verwaltung von DNS-Zonen kann ab sofort mithilfe der nativen Azure-Infrastruktur durchgeführt werden, sodass das aufwendige Erstellen und Verwalten benutzerdefinierter DNS-Lösungen entfällt.

  • Verwenden aller gängigen DNS-Eintragstypen. Azure DNS unterstützt A-, AAAA-, CNAME-, MX-, PTR-, SOA-, SRV- und TXT-Einträge.

  • Automatische Verwaltung von Hostnameneinträgen. Parallel zum Hosten Ihrer benutzerdefinierten DNS-Einträge verwaltet Azure automatisch Hostnameneinträge für die virtuellen Computer in den angegebenen virtuellen Netzwerken. In diesem Szenario können Sie die verwendeten Domänennamen optimieren, ohne benutzerdefinierte DNS-Lösungen erstellen oder die Anwendung ändern zu müssen.

  • Hostnamenauflösung zwischen virtuellen Netzwerken. Im Gegensatz zu von Azure bereitgestellten Hostnamen können private DNS-Zonen von virtuellen Netzwerken gemeinsam genutzt werden. Diese Möglichkeit vereinfacht netzwerkübergreifende und Dienstermittlungsszenarien wie z.B. das Peering virtueller Netzwerke.

  • Vertraute Tools und Benutzerfreundlichkeit. Zur Reduzierung der Lernkurve verwendet dieser Dienst die bewährten Azure DNS-Tools (Azure-Portal, Azure PowerShell, Azure-Befehlszeilenschnittstelle, Azure Resource Manager-Vorlagen und REST-API).

  • Split-Horizon-DNS-Unterstützung. Mit Azure DNS können Sie Zonen mit gleichem Namen erstellen, die innerhalb eines virtuellen Netzwerks und im öffentlichen Internet unterschiedlich aufgelöst werden. Ein typisches Szenario für Split-Horizon-DNS ist die Bereitstellung einer bestimmte Version eines Diensts für die Verwendung in Ihrem virtuellen Netzwerk .

  • In allen Azure-Regionen verfügbar. Das Azure DNS-Feature für private Zonen ist in allen Azure-Regionen in der öffentlichen Azure-Cloud verfügbar.

Funktionen

Privates Azure-DNS bietet die folgenden Funktionen:

  • Automatische Registrierung von virtuellen Computern in einem virtuellen Netzwerk, das mit einer privaten Zone mit aktivierter automatischer Registrierung verknüpft ist. Virtuelle Computer werden für die private Zone als A-Einträge registriert, die auf die zugehörigen privaten IP-Adressen verweisen. Beim Löschen eines virtuellen Computers in einer virtuellen Netzwerkverknüpfung mit aktivierter automatischer Registrierung entfernt Azure DNS automatisch auch den entsprechenden DNS-Eintrag aus der verknüpften privaten Zone.

  • Die Forward-DNS-Auflösung wird über virtuelle Netzwerke hinweg unterstützt, die mit der privaten Zone verknüpft sind. Für die DNS-Auflösung über virtuelle Netzwerke hinweg ist es nicht explizit erforderlich, ein Peering für die virtuellen Netzwerke zu konfigurieren. Möglicherweise möchten Sie jedoch für andere Szenarien (z. B. HTTP-Datenverkehr) ein Peering für virtuelle Netzwerke einrichten.

  • Reverse-DNS-Lookups werden innerhalb des Bereichs eines virtuellen Netzwerks unterstützt. Bei einem Reverse-DNS-Lookup für eine private IP-Adresse, die einer privaten Zone zugewiesen ist, wird der FQDN zurückgegeben, der den Host-/Eintragsnamen sowie den Zonennamen als Suffix enthält.

Weitere Überlegungen

Für privates Azure-DNS gelten die folgenden Einschränkungen:

  • Ein bestimmtes virtuelles Netzwerk kann nur mit genau einer privaten Zone verknüpft werden, wenn die automatische Registrierung von VM-DNS-Einträgen aktiviert ist. Sie können jedoch mehrere virtuelle Netzwerke mit einer einzelnen DNS-Zone verknüpfen.
  • Reverse-DNS funktioniert nur für den privaten IP-Bereich im verknüpften virtuellen Netzwerk.
  • Reverse-DNS für eine private IP-Adresse in einem verknüpften virtuellen Netzwerk gibt internal.cloudapp.net als Standardsuffix für den virtuellen Computer zurück. Für virtuelle Netzwerke, die mit einer privaten Zone mit aktivierter automatischer Registrierung verknüpft sind, gibt Reverse-DNS für eine private IP-Adresse zwei vollqualifizierte Domänennamen zurück: einen mit dem Standardsuffix internal.cloudapp.net und den anderen mit dem Suffix der privaten Zone.
  • Die bedingte Weiterleitung wird mithilfe von Azure DNS Private Resolver unterstützt. Informationen zum Aktivieren der Auflösung zwischen Azure-Netzwerken und lokalen Netzwerken finden Sie unter Namensauflösung für Ressourcen in virtuellen Azure-Netzwerken.

Preise

Informationen zu den Preisen finden Sie unter Azure DNS – Preise .

Nächste Schritte