Co to jest publiczny system DNS platformy Azure?

Azure Public DNS to usługa hostingu dla domen DNS, która zapewnia rozpoznawanie nazw przy użyciu infrastruktury platformy Microsoft Azure. Dzięki hostowaniu swoich domen na platformie Azure możesz zarządzać rekordami DNS z zastosowaniem tych samych poświadczeń, interfejsów API, narzędzi i rozliczeń co w przypadku innych usług platformy Azure.

Do zakupu nazwy domeny nie można użyć publicznego systemu DNS platformy Azure. Za roczną opłatę możesz kupić nazwę domeny, używając domen usługi App Service lub innego rejestratora nazw domen. Domeny można następnie hostować w publicznym systemie DNS platformy Azure na potrzeby zarządzania rekordami. Więcej informacji można znaleźć w temacie Delegowanie domeny do usługi DNS platformy Azure.

Poniższe funkcje są dołączone do Azure Public DNS.

Niezawodność i wydajność

Domeny DNS w publicznym systemie DNS platformy Azure są hostowane w globalnej sieci serwerów nazw DNS platformy Azure. Publiczna usługa DNS platformy Azure używa technologii anycast. Każde zapytanie DNS jest obsługiwane przez najbliższy dostępny serwer DNS, co zapewnia szybkie działanie i wysoką dostępność domeny.

Zabezpieczenia

Publiczna usługa DNS platformy Azure jest oparta na usłudze Azure Resource Manager, która udostępnia takie funkcje jak:

  • Kontrola dostępu oparta na rolach na platformie Azure (Azure RBAC) w celu kontrolowania, kto ma dostęp do określonych akcji w organizacji.
  • Dzienniki aktywności umożliwiają monitorowanie sposobu, w jaki zasób został zmodyfikowany przez użytkownika w organizacji, lub znalezienie błędu podczas rozwiązywania problemów.
  • Blokowanie zasobów umożliwia blokowanie subskrypcji, grupy zasobów lub zasobu. Blokowanie uniemożliwia innym użytkownikom w organizacji przypadkowe usunięcie lub zmodyfikowanie krytycznych zasobów.

Aby uzyskać więcej informacji, zobacz Jak chronić strefy i rekordy DNS.

DNSSEC

Publiczna usługa DNS platformy Azure obsługuje protokół DNSSEC. Aby uzyskać więcej informacji, zobacz Omówienie DNSSEC.

Łatwość użycia

Azure Public DNS może zarządzać rekordami DNS dla usług platformy Azure i udostępniać DNS dla zasobów zewnętrznych. Azure Public DNS jest zintegrowana z witryną Azure Portal i używa tych samych poświadczeń, umowy pomocy technicznej i rozliczeń co inne usługi platformy Azure.

Opłaty związane z usługą DNS są naliczane na podstawie liczby stref DNS hostowanych na platformie Azure i liczby odbieranych zapytań systemu DNS. Aby dowiedzieć się więcej o cenach, zobacz Cennik usługi Azure DNS.

Możesz zarządzać domenami i rekordami za pomocą witryny Azure Portal, poleceń cmdlet programu Azure PowerShell oraz międzyplatformowego interfejsu wiersza polecenia platformy Azure. Aplikacje wymagające zautomatyzowanego zarządzania systemem DNS można zintegrować z usługą za pomocą interfejsu API REST i zestawów SDK.

Dostosowywalne sieci wirtualne z domenami prywatnymi

Publiczna usługa DNS platformy Azure obsługuje również prywatne domeny DNS. Ta funkcja umożliwia korzystanie z własnych niestandardowych nazw domen w prywatnych sieciach wirtualnych, zamiast z dostępnych obecnie nazw udostępnianych przez platformę Azure.

Aby uzyskać więcej informacji, zobacz Use Azure DNS for private domains (Korzystanie z usługi Azure DNS na potrzeby domen prywatnych).

Rekordy aliasów

Publiczna usługa DNS platformy Azure obsługuje zestawy rekordów aliasów. Możesz użyć zestawu rekordów alias, aby odnieść się do zasobu Azure, takiego jak publiczny adres IP Azure lub punkt końcowy Azure Content Delivery Network (CDN). Jeśli adres IP zasobu bazowego ulegnie zmianie, zestaw rekordów aliasu płynnie zaktualizuje się podczas rozpoznawania nazw DNS. Zestaw rekordów aliasu wskazuje wystąpienie usługi, a wystąpienie usługi jest skojarzone z adresem IP.

Możesz też teraz wskazać swoją domenę główną (apex) lub bez subdomen na punkt końcowy CDN, używając rekordu aliasu. Przykładowa domena to contoso.com.

Aby uzyskać więcej informacji, zobacz temat Overview of Azure DNS alias records (Omówienie rekordów aliasów usługi Azure DNS).

Powiązane rekordy w usłudze Traffic Manager

Powiązane rekordy Traffic Manager to funkcja Azure DNS, która tworzy bezpośrednie połączenie między zestawem rekordów DNS a profilem Azure Traffic Manager. W przeciwieństwie do rekordów alias powiązane rekordy Traffic Manager zawsze korzystają z zintegrowanego trybu rozwiązywania, zwracając adresy IP punktów końcowych bezpośrednio do klienta bez pośredniego przeskoku CNAME do trafficmanager.net. To sprawia, że współdzielona domena trafficmanager.net nie jest przesyłana przez sieć, upraszcza polityki zapory i zachowuje łańcuch zaufania DNSSEC dla podpisanych stref. Ściśle typowane profile wymuszają spójność typów punktów końcowych po stronie Traffic Managera.

Więcej informacji można znaleźć w przeglądzie połączonych rekordów usługi Traffic Manager.

Następne kroki

  • Ostatnia aktualizacja o