什么是 Azure 專用 DNS？

域名系統(tǒng)（或稱為DNS）負(fù)責(zé)將服務(wù)名稱轉(zhuǎn)換（或解析）為其IP地址。Azure DNS是DNS域的托管服務(wù)，它使用Microsoft Azure基礎(chǔ)結(jié)構(gòu)提供名稱解析。除了支持面向Internet的DNS域之外，Azure DNS還支持專用DNS區(qū)域。

Azure專用DNS提供可靠、安全的DNS服務(wù)來管理和解析虛擬網(wǎng)絡(luò)中的域名，無需添加自定義DNS解決方案。借助專用DNS區(qū)域，可以使用自定義域名而不使用當(dāng)前可用的由Azure提供的名稱。使用自定義域名可幫助你定制虛擬網(wǎng)絡(luò)體系結(jié)構(gòu)以便最好地滿足組織需求。它在虛擬網(wǎng)絡(luò)內(nèi)以及在虛擬網(wǎng)絡(luò)之間針對(duì)虛擬機(jī)(VM)提供名稱解析。除此之外，還可以通過水平分割視圖配置區(qū)域名稱，從而允許專用和公用DNS區(qū)域共享名稱。

若要從虛擬網(wǎng)絡(luò)解析專用DNS區(qū)域的記錄，必須將虛擬網(wǎng)絡(luò)與該區(qū)域鏈接。鏈接的虛擬網(wǎng)絡(luò)具有完全訪問權(quán)限，可以解析在專用區(qū)域中發(fā)布的所有DNS記錄。此外，還可以在虛擬網(wǎng)絡(luò)鏈接上啟用自動(dòng)注冊(cè)。如果在虛擬網(wǎng)絡(luò)鏈接上啟用了自動(dòng)注冊(cè)，則該虛擬網(wǎng)絡(luò)上的虛擬機(jī)的DNS記錄將在專用區(qū)域中注冊(cè)。啟用自動(dòng)注冊(cè)后，Azure DNS還會(huì)在創(chuàng)建虛擬機(jī)、更改其IP地址或刪除虛擬機(jī)時(shí)更新區(qū)域記錄。

DNS概述

備注

最好不要將.local域用于專用DNS區(qū)域。并非所有操作系統(tǒng)都支持此功能。

優(yōu)點(diǎn)

Azure專用DNS具有以下優(yōu)勢(shì)：

無需使用自定義DNS解決方案。以前，許多客戶創(chuàng)建了自定義DNS解決方案來管理其虛擬網(wǎng)絡(luò)?，F(xiàn)可使用本機(jī)Azure基礎(chǔ)結(jié)構(gòu)管理DNS區(qū)域，這解除了創(chuàng)建和管理自定義DNS解決方案的負(fù)擔(dān)。

使用所有常見的DNS記錄類型。Azure DNS支持A、AAAA、CNAME、MX、PTR、SOA、SRV和TXT記錄。

自動(dòng)化主機(jī)名記錄管理。除了承載自定義DNS記錄之外，Azure還會(huì)自動(dòng)維護(hù)指定虛擬網(wǎng)絡(luò)中的VM的主機(jī)名記錄。在此場(chǎng)景中，可以優(yōu)化所使用的域名，不需要?jiǎng)?chuàng)建自定義DNS解決方案或修改應(yīng)用程序。

虛擬網(wǎng)絡(luò)之間的主機(jī)名解析。不同于Azure提供的主機(jī)名，專用DNS區(qū)域可以在虛擬網(wǎng)絡(luò)之間共享。此功能簡(jiǎn)化了跨網(wǎng)絡(luò)和服務(wù)發(fā)現(xiàn)方案，例如，虛擬網(wǎng)絡(luò)對(duì)等互連。

熟悉的工具和用戶體驗(yàn)。為了降低學(xué)習(xí)難度，此服務(wù)使用成熟的Azure DNS工具（Azure門戶、Azure PowerShell、Azure CLI、Azure資源管理器模板和REST API）。

水平分割DNS支持。借助Azure DNS，可以使用相同的名稱創(chuàng)建在虛擬網(wǎng)絡(luò)內(nèi)與在公共Internet內(nèi)分別解析為不同結(jié)果的區(qū)域。水平分割DNS的典型方案是提供一個(gè)專用服務(wù)版本以在虛擬網(wǎng)絡(luò)內(nèi)部使用。

在所有Azure區(qū)域中可用。Azure公有云中的所有Azure區(qū)域均已推出Azure DNS專用區(qū)域功能。

功能

Azure DNS提供以下功能：

從鏈接到專用區(qū)域并啟用了自動(dòng)注冊(cè)的虛擬網(wǎng)絡(luò)中，自動(dòng)注冊(cè)虛擬機(jī)。虛擬機(jī)將作為指向其專用IP地址的A記錄注冊(cè)（添加）到專用區(qū)域。在啟用了自動(dòng)注冊(cè)的虛擬網(wǎng)絡(luò)鏈接中刪除虛擬機(jī)后，Azure DNS還會(huì)從所鏈接的專用區(qū)域中刪除對(duì)應(yīng)的DNS記錄。

在鏈接到專用區(qū)域的虛擬網(wǎng)絡(luò)之間支持正向DNS解析。對(duì)于跨虛擬網(wǎng)絡(luò)DNS解析，不會(huì)明確要求虛擬網(wǎng)絡(luò)彼此對(duì)等互連。不過，對(duì)于其他場(chǎng)景（例如HTTP流量），你可能希望將虛擬網(wǎng)絡(luò)對(duì)等互連。

在虛擬網(wǎng)絡(luò)范圍內(nèi)支持反向DNS查找。對(duì)分配到專用區(qū)域的虛擬網(wǎng)絡(luò)中的專用IP進(jìn)行反向DNS查找會(huì)返回FQDN，其中包括主機(jī)/記錄名稱以及作為后綴的區(qū)域名稱。

其他注意事項(xiàng)

Azure DNS具有以下限制：

如果啟用了自動(dòng)注冊(cè)VM DNS記錄，則特定虛擬網(wǎng)絡(luò)只能鏈接到一個(gè)專用區(qū)域。但可以將多個(gè)虛擬網(wǎng)絡(luò)鏈接到單個(gè)DNS區(qū)域。

反向DNS僅適用于鏈接虛擬網(wǎng)絡(luò)中的專用IP空間

鏈接虛擬網(wǎng)絡(luò)的專用IP地址的反向DNS返回“internal.cloudapp.net”，作為虛擬機(jī)的默認(rèn)后綴。對(duì)于鏈接到啟用了自動(dòng)注冊(cè)的專用區(qū)域的虛擬網(wǎng)絡(luò)，專用IP地址的反向DNS返回兩個(gè)FQDN：一個(gè)具有默認(rèn)后綴internal.cloudapp.net，另一個(gè)具有專用區(qū)域后綴。

目前，條件轉(zhuǎn)發(fā)不受本機(jī)支持。若要啟用Azure和本地網(wǎng)絡(luò)之間的解析，請(qǐng)參閱VM和角色實(shí)例的名稱解析。

定價(jià)

有關(guān)定價(jià)信息，請(qǐng)參閱Azure DNS定價(jià)。