什么是 Azure 專用 DNS？

域名系統(tǒng)（或稱為DNS）負(fù)責(zé)將服務(wù)名稱轉(zhuǎn)換（或解析）為其IP地址。Azure DNS是DNS域的托管服務(wù)，它使用Microsoft Azure基礎(chǔ)結(jié)構(gòu)提供名稱解析。除了支持面向Internet的DNS域之外，Azure DNS還支持專用DNS區(qū)域。

Azure專用DNS提供可靠、安全的DNS服務(wù)來管理和解析虛擬網(wǎng)絡(luò)中的域名，無需添加自定義DNS解決方案。借助專用DNS區(qū)域，可以使用自定義域名而不使用當(dāng)前可用的由Azure提供的名稱。使用自定義域名可幫助你定制虛擬網(wǎng)絡(luò)體系結(jié)構(gòu)以便最好地滿足組織需求。它在虛擬網(wǎng)絡(luò)內(nèi)以及在虛擬網(wǎng)絡(luò)之間針對虛擬機(jī)(VM)提供名稱解析。除此之外，還可以通過水平分割視圖配置區(qū)域名稱，從而允許專用和公用DNS區(qū)域共享名稱。

若要從虛擬網(wǎng)絡(luò)解析專用DNS區(qū)域的記錄，必須將虛擬網(wǎng)絡(luò)與該區(qū)域鏈接。鏈接的虛擬網(wǎng)絡(luò)具有完全訪問權(quán)限，可以解析在專用區(qū)域中發(fā)布的所有DNS記錄。此外，還可以在虛擬網(wǎng)絡(luò)鏈接上啟用自動注冊。如果在虛擬網(wǎng)絡(luò)鏈接上啟用了自動注冊，則該虛擬網(wǎng)絡(luò)上的虛擬機(jī)的DNS記錄將在專用區(qū)域中注冊。啟用自動注冊后，Azure DNS還會在創(chuàng)建虛擬機(jī)、更改其IP地址或刪除虛擬機(jī)時更新區(qū)域記錄。

DNS概述

備注

最好不要將.local域用于專用DNS區(qū)域。并非所有操作系統(tǒng)都支持此功能。

優(yōu)點

Azure專用DNS具有以下優(yōu)勢：

無需使用自定義DNS解決方案。以前，許多客戶創(chuàng)建了自定義DNS解決方案來管理其虛擬網(wǎng)絡(luò)?，F(xiàn)可使用本機(jī)Azure基礎(chǔ)結(jié)構(gòu)管理DNS區(qū)域，這解除了創(chuàng)建和管理自定義DNS解決方案的負(fù)擔(dān)。

使用所有常見的DNS記錄類型。Azure DNS支持A、AAAA、CNAME、MX、PTR、SOA、SRV和TXT記錄。

自動化主機(jī)名記錄管理。除了承載自定義DNS記錄之外，Azure還會自動維護(hù)指定虛擬網(wǎng)絡(luò)中的VM的主機(jī)名記錄。在此場景中，可以優(yōu)化所使用的域名，不需要創(chuàng)建自定義DNS解決方案或修改應(yīng)用程序。

虛擬網(wǎng)絡(luò)之間的主機(jī)名解析。不同于Azure提供的主機(jī)名，專用DNS區(qū)域可以在虛擬網(wǎng)絡(luò)之間共享。此功能簡化了跨網(wǎng)絡(luò)和服務(wù)發(fā)現(xiàn)方案，例如，虛擬網(wǎng)絡(luò)對等互連。

熟悉的工具和用戶體驗。為了降低學(xué)習(xí)難度，此服務(wù)使用成熟的Azure DNS工具（Azure門戶、Azure PowerShell、Azure CLI、Azure資源管理器模板和REST API）。

水平分割DNS支持。借助Azure DNS，可以使用相同的名稱創(chuàng)建在虛擬網(wǎng)絡(luò)內(nèi)與在公共Internet內(nèi)分別解析為不同結(jié)果的區(qū)域。水平分割DNS的典型方案是提供一個專用服務(wù)版本以在虛擬網(wǎng)絡(luò)內(nèi)部使用。

在所有Azure區(qū)域中可用。Azure公有云中的所有Azure區(qū)域均已推出Azure DNS專用區(qū)域功能。

功能

Azure DNS提供以下功能：

從鏈接到專用區(qū)域并啟用了自動注冊的虛擬網(wǎng)絡(luò)中，自動注冊虛擬機(jī)。虛擬機(jī)將作為指向其專用IP地址的A記錄注冊（添加）到專用區(qū)域。在啟用了自動注冊的虛擬網(wǎng)絡(luò)鏈接中刪除虛擬機(jī)后，Azure DNS還會從所鏈接的專用區(qū)域中刪除對應(yīng)的DNS記錄。

在鏈接到專用區(qū)域的虛擬網(wǎng)絡(luò)之間支持正向DNS解析。對于跨虛擬網(wǎng)絡(luò)DNS解析，不會明確要求虛擬網(wǎng)絡(luò)彼此對等互連。不過，對于其他場景（例如HTTP流量），你可能希望將虛擬網(wǎng)絡(luò)對等互連。

在虛擬網(wǎng)絡(luò)范圍內(nèi)支持反向DNS查找。對分配到專用區(qū)域的虛擬網(wǎng)絡(luò)中的專用IP進(jìn)行反向DNS查找會返回FQDN，其中包括主機(jī)/記錄名稱以及作為后綴的區(qū)域名稱。

其他注意事項

Azure DNS具有以下限制：

如果啟用了自動注冊VM DNS記錄，則特定虛擬網(wǎng)絡(luò)只能鏈接到一個專用區(qū)域。但可以將多個虛擬網(wǎng)絡(luò)鏈接到單個DNS區(qū)域。

反向DNS僅適用于鏈接虛擬網(wǎng)絡(luò)中的專用IP空間

鏈接虛擬網(wǎng)絡(luò)的專用IP地址的反向DNS返回“internal.cloudapp.net”，作為虛擬機(jī)的默認(rèn)后綴。對于鏈接到啟用了自動注冊的專用區(qū)域的虛擬網(wǎng)絡(luò)，專用IP地址的反向DNS返回兩個FQDN：一個具有默認(rèn)后綴internal.cloudapp.net，另一個具有專用區(qū)域后綴。

目前，條件轉(zhuǎn)發(fā)不受本機(jī)支持。若要啟用Azure和本地網(wǎng)絡(luò)之間的解析，請參閱VM和角色實例的名稱解析。

定價

有關(guān)定價信息，請參閱Azure DNS定價。