Wat is openbare DNS van Azure?

Azure Public DNS is een hostingservice voor DNS-domeinen die naamomzetting biedt met behulp van de Microsoft Azure-infrastructuur. Door uw domeinen in Azure te hosten, kunt u uw DNS-records met dezelfde referenties, API's, hulpprogramma's en facturering beheren als voor uw andere Azure-services.

U kunt openbare DNS van Azure niet gebruiken om een domeinnaam te kopen. Tegen een jaarlijkse vergoeding kunt u een domeinnaam kopen met behulp van App Service-domeinen of bij een externe domeinnaamregistrar. Uw domeinen kunnen vervolgens worden gehost in openbare DNS van Azure voor recordbeheer. Zie Delegate a domain to Azure DNS (Een domein aan Azure DNS overdragen) voor meer informatie.

De volgende functies zijn opgenomen in openbare DNS van Azure.

Betrouwbaarheid en prestaties

DNS-domeinen in openbare DNS van Azure worden gehost op het wereldwijde netwerk van DNS-naamservers van Azure. Openbare DNS van Azure maakt gebruik van anycast-netwerken. Elke DNS-query wordt beantwoord door de dichtstbijzijnde DNS-server voor het leveren van snelle prestaties en hoge beschikbaarheid voor uw domein.

Beveiliging

Openbare DNS van Azure is gebaseerd op Azure Resource Manager, dat functies biedt zoals:

• Op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) om te bepalen wie er toegang heeft tot bepaalde acties voor uw organisatie.
• Activiteitenlogboeken om te controleren hoe een gebruiker in uw organisatie een resource heeft gewijzigd, of te gebruiken bij het opsporen van fouten.
• vergrendelen van resources om een abonnement, een resourcegroep of een resource te vergrendelen. Met vergrendeling voorkomt u dat andere gebruikers in uw organisatie per ongeluk kritieke bronnen wijzigen of verwijderen.

Zie voor meer informatie DNS-zones en -records beschermen.

DNSSEC

Openbare DNS van Azure ondersteunt DNSSEC. Zie het overzicht van DNSSEC voor meer informatie.

Gebruiksgemak

Openbare DNS van Azure kan DNS-records voor uw Azure-services beheren en ook DNS voor uw externe resources leveren. Openbare DNS van Azure is geïntegreerd in Azure Portal en gebruikt dezelfde referenties, ondersteuningscontract en facturering als uw andere Azure-services.

De facturering van DNS vindt plaats op basis van het aantal DNS-zones dat in Azure wordt gehost en het aantal DNS-query's dat wordt ontvangen. Zie Prijzen voor Azure DNS voor meer informatie over prijzen.

Uw domeinen en records kunnen worden beheerd met behulp van de Azure-portal, Azure PowerShell-cmdlets en de platformoverschrijdende Azure CLI. Toepassingen waarvoor geautomatiseerd DNS-beheer is vereist, kunnen met de-service worden geïntegreerd met behulp van de REST API en SDK's.

Aanpasbare virtuele netwerken met privédomeinen

Openbare DNS van Azure ondersteunt ook privé-DNS-domeinen. Met deze functie kunt u uw eigen aangepaste domeinnamen gebruiken in uw virtuele privénetwerken in plaats van de door Azure geleverde namen die momenteel beschikbaar zijn.

Zie Azure DNS gebruiken voor privédomeinen voor meer informatie.

Aliasrecords

Openbare DNS van Azure ondersteunt aliasrecordsets. Je kunt een aliasrecordset gebruiken om te verwijzen naar een Azure-bron, zoals een Azure publiek IP-adres of een Azure-netwerk voor contentlevering (CDN) eindpunt. Als het IP-adres van de onderliggende resource verandert, wordt de alias-recordset automatisch bijgewerkt tijdens DNS-omzetting. De alias-record set verwijst naar het service-exemplaar en het service-exemplaar is gekoppeld aan een IP-adres.

Ook kun je nu je apex- of naked domein naar een CDN-endpoint sturen met een aliasrecord. Bijvoorbeeld: contoso.com.

Zie Overzicht van Azure DNS-aliasrecords voor meer informatie.

Verkeersbeheerder gekoppelde records

Traffic Manager Linked Records is een Azure DNS-functie die een directe link creëert tussen een DNS-recordset en een Azure Traffic Manager-profiel. In tegenstelling tot aliasrecords gebruiken Traffic Manager Linked Records altijd een geïntegreerde resolutiemodus—waarbij eindpunt-IP-adressen direct aan de client worden teruggegeven zonder een tussenliggende CNAME-hop naar trafficmanager.net. Dit houdt het gedeelde trafficmanager.net domein buiten de kabel, vereenvoudigt firewallbeleid en behoudt de DNSSEC-vertrouwensketen voor ondertekende zones. Strikt getypeerde profielen dwingen eindpunttypeconsistentie af aan de Traffic Manager-kant.

Voor meer informatie, zie overzicht van de Traffic Manager Linked Records.

Volgende stappen

• Zie Overzicht van DNS-zones en -records voor meer informatie over DNS-zones en records.
• Zie Een DNS-zone maken voor meer informatie over het maken van een zone in openbare DNS van Azure.
• Zie voor veelgestelde vragen over Azure DNS de Veelgestelde vragen over Azure DNS.
• Learn-module: Inleiding tot Azure DNS.