Che cos'è DNS privato di Azure?

  • Articolo

Il Domain Name System o DNS è responsabile della conversione (o risoluzione) del nome di un servizio in un indirizzo IP. DNS di Azure è un servizio di hosting per i domini che offre la risoluzione dei nomi tramite l'infrastruttura di Microsoft Azure. Oltre ai domini DNS con connessione Internet, DNS di Azure supporta anche le zone DNS privato.

DNS privato di Azure offre un servizio DNS affidabile e sicuro per le reti virtuali. DNS privato di Azure gestisce e risolve i nomi di dominio nella rete virtuale senza la necessità di configurare una soluzione DNS personalizzata. Usando le zone DNS privato, durante la distribuzione è possibile usare i nomi di dominio personalizzati anziché quelli forniti da Azure. L'uso di nomi di dominio personalizzati consente di personalizzare l'architettura di rete virtuale in base alle esigenze della propria organizzazione. Offre la risoluzione dei nomi per le macchine virtuali all'interno di una rete virtuale e tra reti virtuali connesse. È anche possibile configurare i nomi di zone con una visualizzazione di tipo split-horizon, che consente a una zona DNS privata e pubblica di condividere il nome.

Per risolvere i record di una zona DNS privata dalla rete virtuale, è necessario collegare la rete virtuale alla zona. Le reti virtuali collegate hanno accesso completo e possono risolvere tutti i record DNS pubblicati nella zona privata. È inoltre possibile abilitare la registrazione automatica su un collegamento di rete virtuale. Se si abilita la registrazione automatica su un collegamento di rete virtuale, i record DNS per le macchine virtuali nella rete virtuale vengono registrati nella zona privata. Se è abilitata la registrazione automatica, DNS di Azure aggiorna anche i record di zona ogni volta che una macchina virtuale viene creata o eliminata o quando cambia il relativo indirizzo IP.

DNS overview

Nota

Come procedura consigliata, non usare un dominio .local per la zona DNS privata. Non tutti i sistemi operativi supportano questa configurazione.

Resilienza della zona privata

Quando si crea una zona DNS privato, Azure archivia i dati della zona come risorsa globale. Ciò significa che la zona privata non dipende da una singola rete virtuale o area. È possibile collegare la stessa zona privata a più reti virtuali in aree diverse. Se il servizio viene interrotto in una rete virtuale, la zona privata è ancora disponibile. Per altre informazioni, vedere Resilienza della zona DNS privato di Azure.

Vantaggi

DNS privato di Azure offre i vantaggi seguenti:

  • Elimina la necessità di soluzioni DNS personalizzate. Molti clienti in precedenza creavano soluzioni personalizzate DNS per gestire le zone DNS nella rete virtuale. È ora possibile gestire le zone DNS usando l'infrastruttura nativa di Azure, eliminando così le attività di creazione e gestione di soluzioni DNS personalizzate.

  • Consente di usare tutti i tipi di record DNS comuni. DNS di Azure supporta i record A, AAAA, CNAME, MX, PTR, SOA, SRV e TXT.

  • Gestione automatica dei record dei nomi host. Oltre a ospitare i record DNS personalizzati, Azure mantiene automaticamente i record dei nomi host per le macchine virtuali nelle reti virtuali specificate. In questo scenario è possibile ottimizzare i nomi di dominio usati senza dover creare soluzioni DNS personalizzate o modificare le applicazioni.

  • Risoluzione di nomi host tra reti virtuali. A differenza dei nomi host forniti da Azure, le zone DNS private possono essere condivise tra le reti virtuali. Questa funzionalità semplifica gli scenari tra più reti e l'individuazione dei servizi come il peering di rete virtuale.

  • Strumenti comuni ed esperienza utente. Per ridurre la curva di apprendimento, questo servizio usa gli strumenti DNS di Azure già noti, ovvero portale di Azure, Azure PowerShell, interfaccia della riga di comando di Azure, modelli di Azure Resource Manager e API REST.

  • Supporto DNS split-horizon. DNS di Azure consente di creare zone con lo stesso nome che si risolvono in risposte diverse dall'interno di una rete virtuale e dalla rete Internet pubblica. Uno scenario tipico di DNS split-horizon consiste nel fornire una versione dedicata di un servizio da usare all'interno della rete virtuale.

  • Disponibile in tutte le aree di Azure. La funzionalità zone private di DNS di Azure è disponibile in tutte le aree di Azure nel cloud pubblico di Azure.

Funzionalità

DNS privato di Azure offre le funzionalità seguenti:

  • Registrazione automatica di macchine virtuali da una rete virtuale collegata a una zona privata con registrazione automatica abilitata. Le macchine virtuali vengono registrate nella zona privata come record A che puntano ai rispettivi indirizzi IP privati. Quando viene eliminata una macchina virtuale in un collegamento di rete virtuale con registrazione automatica abilitata, DNS di Azure rimuove automaticamente anche il record DNS corrispondente dalla zona privata collegata.

  • Inoltro della risoluzione DNS supportato sulle reti virtuali collegate alla zona privata. Per la risoluzione DNS fra reti virtuali non è presente alcuna dipendenza esplicita che richiede il peering delle reti virtuali tra loro. Potrebbe tuttavia essere necessario eseguire il peering di reti virtuali per altri scenari, ad esempio il traffico HTTP.

  • Ricerca DNS inversa supportata nell'ambito della rete virtuale. La ricerca DNS inversa di un indirizzo IP privato associato a una zona privata restituisce il nome di dominio completo che include il nome dell'host/record, nonché il nome della zona come suffisso.

Altre considerazioni

DNS privato di Azure presenta le limitazioni seguenti:

  • Una determinata rete virtuale può essere collegata a una sola zona privata se è abilitata la registrazione automatica dei record DNS delle macchine virtuali. È tuttavia possibile collegare più reti virtuali a una singola zona DNS.
  • Il DNS inverso funziona solo per lo spazio IP privato nella rete virtuale collegata
  • Il DNS inverso per un indirizzo IP privato di una rete virtuale collegata restituisce internal.cloudapp.net come suffisso predefinito per la macchina virtuale. Per le reti virtuali collegate a una zona privata con registrazione automatica abilitata, il DNS inverso per un indirizzo IP privato restituisce due nomi di dominio completi, uno con il suffisso predefinito internal.cloudapp.net e l'altro con il suffisso della zona privata.
  • L'inoltro condizionale è supportato usando Resolver privato DNS di Azure. Per abilitare la risoluzione tra Azure e le reti locali, vedere Risoluzione dei nomi per le macchine virtuali e le istanze del ruolo.

Prezzi

Per altre informazioni sui prezzi, vedere la pagina relativa ai prezzi del DNS di Azure.

Passaggi successivi