Co to jest Azure DNS?

  • Artykuł

Azure DNS to usługa hostingu dla domen DNS, która umożliwia rozpoznawanie nazw przy użyciu infrastruktury platformy Microsoft Azure. Dzięki hostowaniu swoich domen na platformie Azure możesz zarządzać rekordami DNS z zastosowaniem tych samych poświadczeń, interfejsów API, narzędzi i rozliczeń co w przypadku innych usług platformy Azure.

Za pomocą usługi Azure DNS nie można kupić nazwy domeny. Za roczną opłatą możesz kupić nazwę domeny, używając domen usługi App Service lub innego rejestratora nazw domen. Następnie możesz hostować domeny w usłudze Azure DNS na potrzeby zarządzania rekordami. Aby uzyskać więcej informacji, zobacz Delegowanie domeny do usługi Azure DNS.

W usłudze Azure DNS są dostępne poniższe funkcje.

Wydajność i niezawodność

W usłudze Azure DNS domeny DNS są hostowane w globalnej sieci serwerów nazw DNS na platformie Azure. W usłudze Azure DNS jest stosowana emisja dowolna. Każde zapytanie DNS jest obsługiwane przez najbliższy dostępny serwer DNS, co zapewnia szybkie działanie i wysoką dostępność domeny.

Zabezpieczenia

Usługa Azure DNS jest oparta na usłudze Azure Resource Manager, która zapewnia następujące funkcje:

  • Kontrola dostępu oparta na rolach (RBAC) na platformie Azure w celu kontrolowania, kto ma dostęp do określonych akcji w organizacji.

  • Dzienniki aktywności umożliwiają monitorowanie sposobu, w jaki zasób został zmodyfikowany przez użytkownika w organizacji, lub znalezienie błędu podczas rozwiązywania problemów.

  • Blokowanie zasobów umożliwia blokowanie subskrypcji, grupy zasobów lub zasobu. Blokowanie uniemożliwia innym użytkownikom w organizacji przypadkowe usunięcie lub zmodyfikowanie krytycznych zasobów.

Aby uzyskać więcej informacji, zobacz How to protect DNS zones and records (Jak chronić strefy i rekordy DNS).

DNSSEC

Usługa Azure DNS nie obsługuje obecnie protokołu DNSSEC. W większości przypadków można zmniejszyć zapotrzebowanie na protokół DNSSEC, spójnie używając protokołu HTTPS/TLS w aplikacjach. Jeśli protokół DNSSEC jest krytycznym wymaganiem dla stref DNS, możesz hostować te strefy z dostawcami hostingu DNS innych firm.

Łatwość użycia

Usługa Azure DNS umożliwia zarządzanie rekordami DNS dla platformy Azure oraz obsługę DNS dla zasobów zewnętrznych. Usługa Azure DNS jest zintegrowana z witryną Azure Portal i są w niej używane te same poświadczenia, umowy na obsługę techniczną oraz rozliczenia, co w pozostałych usługach platformy Azure.

Opłaty związane z usługą DNS są naliczane na podstawie liczby stref DNS hostowanych na platformie Azure i liczby odbieranych zapytań systemu DNS. Aby dowiedzieć się więcej o cenach, zobacz Cennik usługi Azure DNS.

Możesz zarządzać domenami i rekordami za pomocą witryny Azure Portal, poleceń cmdlet programu Azure PowerShell oraz międzyplatformowego interfejsu wiersza polecenia platformy Azure. Aplikacje wymagające zautomatyzowanego zarządzania systemem DNS można zintegrować z usługą za pomocą interfejsu API REST i zestawów SDK.

Konfigurowalne sieci wirtualne z domenami prywatnymi

Usługa Azure DNS obsługuje również prywatne domeny DNS. Ta funkcja umożliwia korzystanie z własnych niestandardowych nazw domen w prywatnych sieciach wirtualnych, zamiast z dostępnych obecnie nazw udostępnianych przez platformę Azure.

Aby uzyskać więcej informacji, zobacz Use Azure DNS for private domains (Korzystanie z usługi Azure DNS na potrzeby domen prywatnych).

Rekordy aliasu

Usługa Azure DNS obsługuje zestawy rekordów aliasu. Możesz użyć zestawu rekordów aliasu, aby odwoływać się do zasobu platformy Azure, takiego jak publiczny adres IP platformy Azure, profil usługi Azure Traffic Manager lub punkt końcowy usługi Azure Content Delivery Network (CDN). Jeśli adres IP zasobu źródłowego ulegnie zmianie, zestaw rekordów aliasu płynnie zaktualizuje się podczas rozpoznawania nazw DNS. Zestaw rekordów aliasu wskazuje wystąpienie usługi, a wystąpienie usługi jest skojarzone z adresem IP.

Ponadto możesz teraz wskazać wierzchołek lub domenę nago do profilu usługi Traffic Manager lub punktu końcowego usługi CDN przy użyciu rekordu aliasu. Przykładowa domena to contoso.com.

Aby uzyskać więcej informacji, zobacz temat Overview of Azure DNS alias records (Omówienie rekordów aliasów usługi Azure DNS).

Następne kroki