Resumen de los Registros Enlazados del Gestor de Tráfico

Traffic Manager Linked Records es una función de Azure DNS que crea un enlace directo y gestionado entre un conjunto de registros de Azure DNS y un perfil de Azure Traffic Manager. Cuando se resuelve una consulta DNS, Azure DNS consulta el perfil vinculado del Traffic Manager y devuelve las direcciones IP correspondientes directamente al cliente, sin una redirección intermedia de CNAME a trafficmanager.net.

Importante

Los Registros Enlazados del Gestor de Tráfico están actualmente en VISTA PREVIA. Consulte Términos de uso complementarios para las versiones preliminares de Microsoft Azure para conocer los términos legales que se aplican a las características de Azure que se encuentran en la versión beta, en versión preliminar o que todavía no se han publicado para que estén disponibles con carácter general.

Cómo funciona

Con el enfoque existente de registros de alias , un conjunto de registros A, AAAA o CNAME puede referenciar un perfil de Traffic Manager a través de la targetResource propiedad. En ese modelo, los registros de alias CNAME requieren una consulta DNS adicional: la respuesta incluye el trafficmanager.net FQDN, y el cliente debe resolver ese nombre para llegar a un punto final.

Los registros enlazados del Gestor de Tráfico utilizan una nueva propiedad de conjunto de registros llamada trafficManagementProfile para declarar el enlace. Cuando esta propiedad está activada, Azure DNS resuelve internamente el perfil del Gestor de Tráfico y devuelve las direcciones IP del endpoint (para registros A y AAAA) o FQDNs (para registros CNAME) directamente en la respuesta DNS. Este proceso se conoce como aplanamiento de DNS, porque Azure DNS resuelve el nombre intermedio del Gestor de Tráfico en nombre del cliente y devuelve la respuesta final directamente. El modo integrado está siempre activo para los Registros Vinculados del Gestor de Tráfico.

Benefits

Los registros enlazados del Gestor de Tráfico ofrecen varias ventajas sobre los registros de alias y las configuraciones tradicionales de CNAME:

  • Sin trafficmanager.net exposición - Como Azure DNS resuelve internamente el perfil del Gestor de Tráfico, el trafficmanager.net dominio nunca se devuelve en la respuesta DNS. Los clientes no necesitan reglas de firewall para trafficmanager.net—un dominio compartido que aloja perfiles para todos los clientes de Azure. Este aislamiento reduce tu superficie de ataque y evita permitir involuntariamente el acceso a los perfiles del Traffic Manager de otros clientes.

  • Compatibilidad con DNSSEC - Los Registros Enlazados del Gestor de Tráfico mantienen la cadena de confianza DNSSEC. Como la resolución DNS permanece dentro de la infraestructura de Azure DNS, no hay ningún salto trafficmanager.net intermedio sin signo que rompa la validación de DNSSEC. Esta compatibilidad hace que los Registros Enlazados del Gestor de Tráfico sean adecuados para zonas firmadas por DNSSEC.

  • 50 registros enlazados por perfil - Tanto los registros de alias como los Registros Enlazados del Gestor de Tráfico soportan hasta 50 enlaces por perfil del Gestor de Tráfico.

  • Soporte para el ápice de zona - Los registros enlazados del gestor de tráfico funcionan en el ápice de zona (dominio desnudo), donde el protocolo DNS no permite registros CNAME. Puedes usar Traffic Manager directamente contoso.com .

  • Aplicación - Los perfiles estrictamente tipados aseguran que los endpoints siempre coincidan con el tipo de registro DNS, evitando errores de configuración posibles con los registros de alias.

Tipos de registros admitidos

Los registros enlazados del Gestor de Tráfico soportan los siguientes tipos de registros DNS:

Tipo de registro Descripción Requisito del endpoint del Traffic Manager
A Devuelve direcciones IPv4 Todos los endpoints habilitados deben tener objetivos IPv4
AAAA Devuelve direcciones IPv6 Todos los endpoints habilitados deben tener objetivos IPv6
CNAME Retornos FQDNs Todos los extremos habilitados deben tener objetivos FQDN

Nota:

El tipo de registro que elijas determina el tipo de endpoint que debe usar Traffic Manager. Para más información, consulte Tipos de endpoints del Gestor de Tráfico.

Tiempo de vida (TTL)

Los Registros Enlazados del Gestor de Tráfico siempre heredan su TTL de la configuración DNS del perfil del Gestor de Tráfico. Azure DNS ignora cualquier valor TTL establecido en el propio conjunto de registros DNS. Como resultado, la caché DNS refleja con precisión el comportamiento de monitorización de la salud y el momento de conmutación por error del perfil del Traffic Manager.

Perfiles estrictamente tipados

Cuando creas un Registro Enlazado del Gestor de Tráfico, Azure DNS valida con el perfil del Gestor de Tráfico para confirmar que la configuración del endpoint del perfil es compatible con el tipo de registro DNS. Este proceso, llamado Perfiles Estrictamente Tipados (STP), traslada la validación de tipo al lado del Gestor de Tráfico, dificultando mucho la mala configuración.

Bajo STP:

  • Un perfil de Traffic Manager se asocia con un tipo de IP específico (tipo A o AAAA) cuando creas el perfil. También puedes configurar el campo tipo en un perfil existente.
  • El tipo de perfil se fija una vez que lo configuras, independientemente de si hay registros DNS vinculados al perfil actualmente.
  • El perfil del Gestor de Tráfico impone la consistencia del tipo de punto final: solo se pueden añadir extremos con la versión IP correcta.

Para más información, consulte Perfiles estrictamente tipados para Azure Traffic Manager.

Registros vinculados del Gestor de Tráfico vs. registros de alias

Tanto los Registros Vinculados del Gestor de Tráfico como los registros de alias pueden referenciar un perfil del Gestor de Tráfico. Ambas características cumplen funciones diferentes y tienen comportamientos distintos.

Característica Registros de alias (targetResource) Registros vinculados al Gestor de Tráfico (trafficManagementProfile)
Modo de resolución Salta CNAME a trafficmanager.net (tipo CNAME) o integrada (tipo A/AAAA) Integrado siempre—IPs devueltas directamente
Fuente TTL valor del conjunto de registros DNS (A/AAAA); valor del conjunto de registros (CNAME sin bandera) Siempre desde el perfil del Gestor de Tráfico
Validación de tipos Realizado por Azure DNS según el estado actual del endpoint Realizado por Traffic Manager vía STP
Protección contra malas configuraciones Limitado Más fuerte—tipo de perfil reforzado por TM
Experiencia de portal de primera clase Flujo de trabajo general de alias Interfaz de registro enlazado dedicada para el gestor de tráfico
Soporte TM anidado No soportado Compatible con todos los tipos de perfiles
Límite de registro por perfil 50 récords de alias por perfil 50 registros vinculados por perfil
trafficmanager.net visible para el cliente Sí (tipo CNAME) Nunca
Compatible con DNSSEC No (saltos intermedios sin signo) Sí (sin salto intermedio)

Utilice los registros vinculados del Traffic Manager cuando:

Los Registros Enlazados del Gestor de Tráfico es la forma recomendada de vincular un registro DNS a un perfil del Gestor de Tráfico.

  • Quieres la experiencia DNS más limpia y directa, sin salto intermedio de CNAME para ningún tipo de registro.
  • Tienes que mantenerte trafficmanager.net fuera de la línea para seguridad o cumplimiento de cortafuegos.
  • Tu zona DNS está firmada por DNSSEC y necesitas mantener la cadena de confianza.
  • Quieres una aplicación de tipos más fuerte mediante perfiles estrictamente tipados.
  • Estás configurando un nuevo registro DNS respaldado por Traffic Manager y quieres seguir las mejores prácticas actuales.

Utiliza registros de alias cuando:

  • Estás haciendo referencia a un recurso distinto al Traffic Manager (IP pública, punto final CDN, puerta principal o conjunto de registros de zona).
  • Tienes una configuraciónto-TM alias existente y quieres mantener la compatibilidad hacia atrás.

Soporte en el ápice de zona

Al igual que los registros de alias, los Registros Enlazados del Gestor de Tráfico soportan el ápice de la zona DNS (también llamado dominio desnudo o dominio raíz). El protocolo DNS impide que los registros CNAME estén en el ápice de la zona—los Registros Enlazados del Gestor de Tráfico evaden esta limitación devolviendo direcciones IP directamente, lo que permite usar el Administrador de Tráfico en contoso.com lugar de solo en www.contoso.com.

¿Qué ocurre cuando se elimina un perfil de Traffic Manager?

Traffic Manager bloquea la eliminación de perfiles mientras que los Registros Enlazados de Traffic Manager siguen haciendo referencia al perfil. Elimina todos los registros DNS vinculados antes de eliminar el perfil. Esta salvaguarda previene la ruptura accidental de registros DNS y garantiza una gestión limpia de los recursos vinculados.

Pasos siguientes

  • Last updated on