Co to jest publiczny system DNS platformy Azure?

Publiczna usługa DNS platformy Azure to usługa hostingu dla domen DNS, która zapewnia rozpoznawanie nazw przy użyciu infrastruktury platformy Microsoft Azure. Dzięki hostowaniu swoich domen na platformie Azure możesz zarządzać rekordami DNS z zastosowaniem tych samych poświadczeń, interfejsów API, narzędzi i rozliczeń co w przypadku innych usług platformy Azure.

Do zakupu nazwy domeny nie można użyć publicznego systemu DNS platformy Azure. Za roczną opłatą możesz kupić nazwę domeny, używając domen usługi App Service lub innego rejestratora nazw domen. Domeny można następnie hostować w publicznym systemie DNS platformy Azure na potrzeby zarządzania rekordami. Więcej informacji można znaleźć w temacie Delegowanie domeny do usługi DNS platformy Azure.

Poniższe funkcje są dołączone do publicznej usługi Azure DNS.

Niezawodność i wydajność

Domeny DNS w publicznym systemie DNS platformy Azure są hostowane w globalnej sieci serwerów nazw DNS platformy Azure. Publiczna usługa DNS platformy Azure używa dowolnej sieci emisji. Każde zapytanie DNS jest obsługiwane przez najbliższy dostępny serwer DNS, co zapewnia szybkie działanie i wysoką dostępność domeny.

Zabezpieczenia

Publiczna usługa DNS platformy Azure jest oparta na usłudze Azure Resource Manager, która udostępnia takie funkcje jak:

  • Kontrola dostępu oparta na rolach (RBAC) na platformie Azure w celu kontrolowania, kto ma dostęp do określonych akcji dla organizacji.
  • Dzienniki aktywności umożliwiają monitorowanie sposobu, w jaki zasób został zmodyfikowany przez użytkownika w organizacji, lub znalezienie błędu podczas rozwiązywania problemów.
  • Blokowanie zasobów umożliwia blokowanie subskrypcji, grupy zasobów lub zasobu. Blokowanie uniemożliwia innym użytkownikom w organizacji przypadkowe usunięcie lub zmodyfikowanie krytycznych zasobów.

Aby uzyskać więcej informacji, zobacz How to protect DNS zones and records (Jak chronić strefy i rekordy DNS).

PROTOKÓŁ DNSSEC

Publiczna usługa DNS platformy Azure obsługuje protokół DNSSEC. Aby uzyskać więcej informacji, zobacz Omówienie protokołu DNSSEC.

Łatwość użycia

Publiczna usługa DNS platformy Azure może zarządzać rekordami DNS dla usług platformy Azure i udostępniać dns dla zasobów zewnętrznych. Publiczna usługa DNS platformy Azure jest zintegrowana z witryną Azure Portal i używa tych samych poświadczeń, umowy pomocy technicznej i rozliczeń co inne usługi platformy Azure.

Opłaty związane z usługą DNS są naliczane na podstawie liczby stref DNS hostowanych na platformie Azure i liczby odbieranych zapytań systemu DNS. Aby dowiedzieć się więcej o cenach, zobacz Cennik usługi Azure DNS.

Możesz zarządzać domenami i rekordami za pomocą witryny Azure Portal, poleceń cmdlet programu Azure PowerShell oraz międzyplatformowego interfejsu wiersza polecenia platformy Azure. Aplikacje wymagające zautomatyzowanego zarządzania systemem DNS można zintegrować z usługą za pomocą interfejsu API REST i zestawów SDK.

Konfigurowalne sieci wirtualne z domenami prywatnymi

Publiczna usługa DNS platformy Azure obsługuje również prywatne domeny DNS. Ta funkcja umożliwia korzystanie z własnych niestandardowych nazw domen w prywatnych sieciach wirtualnych, zamiast z dostępnych obecnie nazw udostępnianych przez platformę Azure.

Aby uzyskać więcej informacji, zobacz Use Azure DNS for private domains (Korzystanie z usługi Azure DNS na potrzeby domen prywatnych).

Rekordy aliasu

Publiczna usługa DNS platformy Azure obsługuje zestawy rekordów aliasów. Możesz użyć zestawu rekordów alias, aby odnieść się do zasobu Azure, takiego jak publiczny adres IP Azure lub punkt końcowy Azure Content Delivery Network (CDN). Jeśli adres IP zasobu źródłowego ulegnie zmianie, zestaw rekordów aliasu płynnie zaktualizuje się podczas rozpoznawania nazw DNS. Zestaw rekordów aliasu wskazuje wystąpienie usługi, a wystąpienie usługi jest skojarzone z adresem IP.

Możesz też teraz wskazać swoją domenę apex lub naked na punkt końcowy CDN, używając aliasowego rekordu. Przykładowa domena to contoso.com.

Aby uzyskać więcej informacji, zobacz temat Overview of Azure DNS alias records (Omówienie rekordów aliasów usługi Azure DNS).

Powiązane rekordy Traffic Manager

Important

Powiązane rekordy Traffic Manager są obecnie w trybie PREVIEW. Zobacz dodatkowe warunki użytkowania dla wersji zapoznawczych platformy Microsoft Azure, aby zapoznać się z postanowieniami prawnymi dotyczącymi funkcji platformy Azure, które są w wersji beta, wersji zapoznawczej lub w inny sposób nie zostały jeszcze wydane w wersji ogólnodostępnej.

Powiązane rekordy Traffic Manager to funkcja Azure DNS, która tworzy bezpośrednie połączenie między zestawem rekordów DNS a profilem Azure Traffic Manager. W przeciwieństwie do rekordów alias, Powiązane Rekordy Menedżera Ruchu zawsze korzystają z zintegrowanego trybu rozwiązywania — zwracając adresy IP punktów końcowych bezpośrednio do klienta bez pośredniego przeskoku CNAME do trafficmanager.net. Dzięki temu domena współdzielona trafficmanager.net jest poza siecią, upraszcza polityki zapory i zachowuje łańcuch zaufania DNSSEC dla stref podpisanych. Ściśle typowane profile wymuszają spójność typów punktów końcowych po stronie Traffic Managera.

Więcej informacji można znaleźć w przeglądzie Powiązanych Rejestrów Menedżera Ruchu.

Następne kroki

  • Last updated on