Vad är Azure Privat DNS?

Domain Name System, eller DNS, ansvarar för att översätta (eller matcha) ett tjänstnamn till en IP-adress. Azure DNS är en värdtjänst för domäner och tillhandahåller namngivningsmatchning med hjälp av Microsoft Azure-infrastrukturen. Azure DNS stöder inte bara Internetuppkopplade DNS-domäner, utan har även stöd för privata DNS-zoner.

Azure Private DNS är en tillförlitlig och säker DNS-tjänst för ditt virtuella nätverk. Azure Prywatna strefa DNS hanterar och löser domännamn i det virtuella nätverket utan att du behöver konfigurera en anpassad DNS-lösning. Genom att använda privata DNS-zoner kan du använda ditt eget anpassade domännamn i stället för namnen som tillhandahålls av Azure under distributionen. Med ett anpassat domännamn kan du skräddarsy din arkitektur för virtuella nätverk efter organisationens behov. Den ger en namngivningsmatchning för virtuella datorer i ett virtuellt nätverk och anslutna virtuella nätverk. Dessutom kan du konfigurera zonnamn med en vy med delad horisont, vilket gör att en privat och en offentlig DNS-zon kan dela namnet.

Om du vill matcha posterna för en privat DNS-zon från ditt virtuella nätverk måste du länka det virtuella nätverket till zonen. Länkade virtuella nätverk har fullständig åtkomst och kan matcha alla DNS-poster som publiceras i den privata zonen. Du kan också aktivera automatisk registrering på en länk till ett virtuellt nätverk. När du aktiverar automatisk registrering på en länk till ett virtuellt nätverk registreras DNS-posterna för de virtuella datorerna i det virtuella nätverket i den privata zonen. När automatisk registrering aktiveras uppdaterar Azure DNS zonposten när en virtuell dator skapas, ändrar ip-adressen eller tas bort.

DNS-översikt

Anteckning

Vi rekommenderar att du inte använder en .local-domän för din privata DNS-zon. Det är inte alla operativsystem som stöder detta.

Fördelar

Azure Prywatna strefa DNS ger följande fördelar:

  • Tar bort behovet av anpassade DNS-lösningar. Tidigare skapade många kunder anpassade DNS-lösningar för att hantera DNS-zoner i sitt virtuella nätverk. Nu kan du hantera DNS-zoner med hjälp av den inbyggda Azure-infrastrukturen, vilket gör att du slipper skapa och hantera anpassade DNS-lösningar.

  • Använd alla vanliga typer av DNS-poster. Azure DNS stöder A-, AAAA-, CNAME-, MX-, PTR-, SOA-, SRV- och TXT-poster.

  • Automatisk hantering av värdnamnsposter. Tillsammans med att vara värd för dina anpassade DNS-poster underhåller Azure automatiskt värdnamnsposter för de virtuella datorerna i de angivna virtuella nätverken. I det här scenariot kan du optimera de domännamn som du använder utan att behöva skapa anpassade DNS-lösningar eller ändra program.

  • Värdnamnsmatchning mellan virtuella nätverk. Till skillnad från värdnamn som tillhandahålls av Azure kan privata DNS-zoner delas mellan virtuella nätverk. Den här funktionen förenklar scenarier för identifiering av flera nätverk och tjänster, till exempel peering för virtuella nätverk.

  • Välbekanta verktyg och användarupplevelse. För att minska inlärningskurvan använder den här tjänsten väletablerade Azure DNS-verktyg (Azure-Portal, Azure PowerShell, Azure CLI, Azure Resource Manager-mallar och REST-API:et).

  • Dns-stöd för delad horisont. Med Azure DNS kan du skapa zoner med samma namn som matchar olika svar inifrån ett virtuellt nätverk och från det offentliga Internet. Ett vanligt scenario för DNS med delad horisont är att tillhandahålla en dedikerad version av en tjänst för användning i ditt virtuella nätverk.

  • Tillgänglig i alla Azure-regioner. Funktionen privata Azure DNS-zoner är tillgänglig i alla Azure-regioner i det offentliga Azure-molnet.

Funktioner

Azure Prywatna strefa DNS innehåller följande funktioner:

  • Automatisk registrering av virtuella datorer från ett virtuellt nätverk som är länkat till en privat zon med automatisk registrering aktiverat. Virtuella datorer registreras i den privata zonen som A-poster som pekar på deras privata IP-adresser. När en virtuell dator i en virtuell nätverkslänk med automatisk registrering aktiverad tas bort, tar Azure DNS även automatiskt bort motsvarande DNS-post från den länkade privata zonen.

  • Vidarebefordra DNS-matchning stöds i virtuella nätverk som är länkade till den privata zonen. För DNS-matchning mellan virtuella nätverk finns det inget explicit beroende så att de virtuella nätverken peerkopplas med varandra. Du kanske vill peer-koppla virtuella nätverk för andra scenarier (till exempel HTTP-trafik).

  • Omvänd DNS-sökning stöds inom omfånget för virtuella nätverk. Omvänd DNS-sökning efter en privat IP-adress som är associerad med en privat zon returnerar ett fullständigt domännamn som innehåller värd-/postnamnet och zonnamnet som suffix.

Ytterligare överväganden

Azure Prywatna strefa DNS har följande begränsningar:

  • Ett specifikt virtuellt nätverk kan bara länkas till en privat zon om automatisk registrering av DNS-poster för virtuella datorer är aktiverat. Du kan dock länka flera virtuella nätverk till en enda DNS-zon.
  • Omvänd DNS fungerar endast för privat IP-utrymme i det länkade virtuella nätverket
  • Omvänd DNS för en privat IP-adress i det länkade virtuella nätverket returneras internal.cloudapp.net som standardsuffix för den virtuella datorn. För virtuella nätverk som är länkade till en privat zon med automatisk registrering aktiverat returnerar omvänd DNS för en privat IP-adress två FQDN: ett med standardsuffixet internal.cloudapp.net och ett annat med suffixet för privat zon.
  • Villkorsstyrd vidarebefordring stöds med hjälp av Azure DNS Private Resolver. Information om hur du aktiverar lösning mellan Azure och lokala nätverk finns i Namnmatchning för virtuella datorer och rollinstanser.

Prissättning

Prisinformation finns i Prissättning för Azure DNS.

Nästa steg