Wat is openbare DNS van Azure?

Azure Public DNS is een hostingservice voor DNS-domeinen die naamomzetting biedt met behulp van de Microsoft Azure-infrastructuur. Door uw domeinen in Azure te hosten, kunt u uw DNS-records met dezelfde referenties, API's, hulpprogramma's en facturering beheren als voor uw andere Azure-services.

U kunt openbare DNS van Azure niet gebruiken om een domeinnaam te kopen. Tegen een jaarlijkse vergoeding kunt u een domeinnaam kopen met behulp van App Service-domeinen of bij een externe domeinnaamregistrar. Uw domeinen kunnen vervolgens worden gehost in openbare DNS van Azure voor recordbeheer. Zie Delegate a domain to Azure DNS (Een domein aan Azure DNS overdragen) voor meer informatie.

De volgende functies zijn opgenomen in openbare DNS van Azure.

Betrouwbaarheid en prestaties

DNS-domeinen in openbare DNS van Azure worden gehost op het wereldwijde netwerk van DNS-naamservers van Azure. Openbare DNS van Azure maakt gebruik van anycast-netwerken. Elke DNS-query wordt beantwoord door de dichtstbijzijnde DNS-server voor het leveren van snelle prestaties en hoge beschikbaarheid voor uw domein.

Beveiliging

Openbare DNS van Azure is gebaseerd op Azure Resource Manager, dat functies biedt zoals:

• Op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) om te bepalen wie er toegang heeft tot bepaalde acties voor uw organisatie.
• Activiteitenlogboeken om te controleren hoe een gebruiker in uw organisatie een resource heeft gewijzigd, of te gebruiken bij het opsporen van fouten.
• vergrendelen van resources om een abonnement, een resourcegroep of een resource te vergrendelen. Met vergrendeling voorkomt u dat andere gebruikers in uw organisatie per ongeluk kritieke bronnen wijzigen of verwijderen.

Zie voor meer informatie DNS-zones en -records beschermen.

DNSSEC

Openbare DNS van Azure biedt momenteel geen ondersteuning voor DNSSEC. In de meeste gevallen kunt u de behoefte aan DNSSEC verminderen door steeds HTTPS/TLS te gebruiken in uw toepassingen. Als DNSSEC een essentiële vereiste is voor uw DNS-zones, kunt u deze zones hosten met externe DNS-hostingproviders.

Gebruiksgemak

Openbare DNS van Azure kan DNS-records voor uw Azure-services beheren en ook DNS voor uw externe resources leveren. Openbare DNS van Azure is geïntegreerd in Azure Portal en gebruikt dezelfde referenties, ondersteuningscontract en facturering als uw andere Azure-services.

De facturering van DNS vindt plaats op basis van het aantal DNS-zones dat in Azure wordt gehost en het aantal DNS-query's dat wordt ontvangen. Zie Prijzen voor Azure DNS voor meer informatie over prijzen.

Uw domeinen en records kunnen worden beheerd met behulp van de Azure-portal, Azure PowerShell-cmdlets en de platformoverschrijdende Azure CLI. Toepassingen waarvoor geautomatiseerd DNS-beheer is vereist, kunnen met de-service worden geïntegreerd met behulp van de REST API en SDK's.

Aanpasbare virtuele netwerken met privédomeinen

Openbare DNS van Azure ondersteunt ook privé-DNS-domeinen. Met deze functie kunt u uw eigen aangepaste domeinnamen gebruiken in uw virtuele privénetwerken in plaats van de door Azure geleverde namen die momenteel beschikbaar zijn.

Zie Azure DNS gebruiken voor privédomeinen voor meer informatie.

Aliasrecords

Openbare DNS van Azure ondersteunt aliasrecordsets. U kunt een alias-recordset gebruiken om te verwijzen naar een Azure-resource, zoals een openbaar IP-adres van Azure, een Azure Traffic Manager-profiel of een Azure CDN-eindpunt (CDN: Content Delivery Network). Als het IP-adres van de onderliggende resource verandert, wordt de alias-recordset automatisch bijgewerkt tijdens DNS-omzetting. De alias-record set verwijst naar het service-exemplaar en het service-exemplaar is gekoppeld aan een IP-adres.

U kunt nu ook uw apex of domein zonder voorvoegsel laten verwijzen naar een Traffic Manager-profiel of CDN-eindpunt met behulp van een alias-record. Bijvoorbeeld: contoso.com.

Zie Overzicht van Azure DNS-aliasrecords voor meer informatie.

Volgende stappen

• Zie Overzicht van DNS-zones en -records voor meer informatie over DNS-zones en records.
• Zie Een DNS-zone maken voor meer informatie over het maken van een zone in openbare DNS van Azure.
• Zie voor veelgestelde vragen over Azure DNS de Veelgestelde vragen over Azure DNS.
• Learn-module: Inleiding tot Azure DNS.