Azure DNS nedir?

  • Makale

Azure DNS, Microsoft Azure altyapısını kullanarak ad çözümlemesi sağlayan DNS etki alanları için bir barındırma hizmetidir. Etki alanlarınızı Azure'da barındırarak DNS kayıtlarınızı diğer Azure hizmetlerinde kullandığınız kimlik bilgileri, API’ler, araçlar ve faturalarla yönetebilirsiniz.

Azure DNS'yi kullanarak etki alanı adı satın alamazsınız. Yıllık ücret karşılığında, App Service etki alanlarını veya üçüncü taraf etki alanı adı kayıt şirketini kullanarak bir etki alanı adı satın alabilirsiniz. Ardından etki alanlarınızı kayıt yönetimi için Azure DNS'de barındırabilirsiniz. Daha fazla bilgi için bkz. Bir etki alanını Azure DNS'ye devretme.

Azure DNS aşağıdaki özellikleri içerir.

Güvenilirlik ve performans

Azure DNS içindeki DNS etki alanları Azure'un global DNS ad sunucusu ağında barındırılır. Azure DNS ağı her noktaya yayın özelliğine sahiptir. DNS sorguları en yakın DNS sunucusu tarafından yanıtlanır ve bu sayede etki alanınız için yüksek performans ve kullanılabilirlik sağlar.

Güvenlik

Azure DNS, Azure Resource Manager'ı temel alır ve aşağıdaki gibi özellikler sunar:

  • Kuruluşunuz için belirli eylemlere kimlerin erişebileceğini denetlemek için Azure rol tabanlı erişim denetimi (Azure RBAC).

  • Etkinlik günlükleri: Sorun giderme sırasında bir hata bulmak veya kuruluşunuzdaki kullanıcının bir kaynağı nasıl değiştirdiğini izlemek için etkinlik günlüklerini kullanın.

  • Kaynak kilitleme: Bir aboneliği, kaynak grubunu veya kaynağı kilitlemenizi sağlar. Kilitleme işlemi kuruluşunuzdaki kullanıcıların kritik kaynakları yanlışlıkla silmesini veya değiştirmesini önler.

Daha fazla bilgi için bkz. DNS bölgelerini ve kayıtlarını koruma.

DNSSEC

Azure DNS şu anda DNSSEC'i desteklememektedir. Çoğu durumda, uygulamalarınızda tutarlı olarak HTTPS/TLS kullanarak DNSSEC ihtiyacını azaltabilirsiniz. DNSSEC, DNS bölgeleriniz için kritik bir gereksinimse, bu bölgeleri üçüncü taraf DNS barındırma sağlayıcılarıyla barındırabilirsiniz.

Kullanım kolaylığı

Azure DNS, Azure hizmetlerinizin DNS kayıtlarını yönetebilir ve Azure dışı kaynaklar için de DNS hizmeti sunabilir. Azure DNS, Azure portala tümleştirilmiştir ve diğer Azure hizmetlerinizle aynı kimlik bilgilerini, destek ekibini ve faturalandırma özelliklerini kullanır.

DNS faturalarında, Azure’da barındırılan DNS bölgelerinin sayısı ve alınan DNS sorgularının sayısı temel alınır. Fiyatlandırma hakkında daha fazla bilgi edinmek için bkz. Azure DNS fiyatlandırması.

Etki alanlarınızı ve kayıtlarınızı yönetmek için Azure portalı, Azure PowerShell cmdlet'lerini ve farklı platformlarda Azure CLI özelliklerini kullanabilirsiniz. Otomatik DNS yönetimi gerektiren uygulamalar, REST API ve SDK’ları kullanarak hizmetle tümleştirilebilir.

Özel etki alanlarıyla özelleştirilebilir sanal ağlar

Azure DNS, özel DNS etki alanlarını da destekler. Bu özellik, özel sanal ağlarınızda Azure tarafından sağlanan adların yerine özel etki alanı adlarınızı kullanmanızı sağlar.

Daha fazla bilgi için bkz. Azure DNS'yi özel etki alanları için kullanma.

Diğer ad kayıtları

Azure DNS, diğer adı kayıt kümelerini destekler. Azure genel IP adresi, Azure Traffic Manager profili veya Azure Content Delivery Network (CDN) uç noktası gibi bir Azure kaynağına başvurmak için diğer ad kayıt kümesi kullanabilirsiniz. Temel alınan kaynağın IP adresi değişirse, diğer ad kayıt kümesi DNS çözümlemesi sırasında kendisini sorunsuz bir şekilde güncelleştirir. Diğer ad kaydı kümesi, hizmet örneğini işaret eder ve hizmet örneği bir IP adresi ile ilişkilidir.

Ayrıca, artık diğer ad kaydı kullanarak tepe veya çıplak etki alanınızı bir Traffic Manager profiline veya CDN uç noktasına işaret edebilirsiniz. Örneğin: contoso.com.

Daha fazla bilgi için bkz. Azure DNS diğer ad kayıtlarına genel bakış.

Sonraki adımlar