O que é o DNS Público do Azure?

O DNS Público do Azure é um serviço de hospedagem para domínios DNS que fornece a resolução de nomes usando a infraestrutura do Microsoft Azure. Ao hospedar seus domínios no Azure, você pode gerenciar seus registros DNS usando as mesmas credenciais, APIs, ferramentas e faturamento que os outros serviços do Azure.

Não é possível usar o DNS Público do Azure para comprar um nome de domínio. Por um valor anual, você pode comprar um nome de domínio usando domínios do Serviço de Aplicativo ou um registrador de nomes de domínio de terceiros. Seus domínios podem, então, ser hospedados no DNS Público do Azure para gerenciamento de registros. Confira Delegar um domínio ao DNS do Azurepara saber mais.

Os recursos abaixo estão incluídos no DNS Público do Azure.

Confiabilidade e desempenho

Domínios DNS no DNS Público do Azure são hospedados na rede global do Azure de servidores de nomes DNS. O DNS Público do Azure usa a rede anycast. Cada consulta DNS é atendida pelo servidor DNS disponível mais próximo para fornecer desempenho rápido e alta disponibilidade para seu domínio.

Segurança

O DNS Público do Azure baseia-se no Azure Resource Manager, que fornece recursos como:

• Azure RBAC (controle de acesso baseado em função do Azure) para controlar quem tem acesso a ações específicas da sua organização.
• Log de atividades para monitorar como um usuário em sua organização modificou um recurso ou para encontrar um erro ao solucionar problemas.
• Bloqueio de recursos para bloquear uma assinatura, um grupo de recursos ou um recurso. O bloqueio impede que os usuários em sua organização acidentalmente excluam ou modifiquem recursos essenciais.

Para saber mais, confira Como proteger zonas e registros DNS.

DNSSEC

O DNS Público do Azure dá suporte ao DNSSEC. Para obter mais informações, confira Visão geral do DNSSEC.

Fácil de uso

O DNS Público do Azure pode gerenciar os registros DNS para serviços do Azure e também fornece o DNS para recursos externos. O DNS Público do Azure é integrado ao portal do Azure e usa as mesmas credenciais, cobrança e contrato de suporte que outros serviços do Azure.

O preço do DNS é baseado no número de zonas DNS hospedadas no Azure e o número de consultas DNS recebidas. Para saber mais sobre os preços, visite Preços do DNS do Azure.

Seus domínios e registros podem ser gerenciados usando o portal do Azure, os cmdlets do Azure PowerShell e a CLI do Azure de plataforma cruzada. Aplicativos que requerem gerenciamento automatizado de DNS podem se integrar no serviço usando a API REST e os SDKs.

Redes virtuais personalizáveis com domínios privados

O DNS Público do Azure também dá suporte a domínios DNS privados. Esse recurso permite que você use seus próprios nomes de domínio personalizados em suas redes virtuais privadas em vez dos nomes fornecidos pelo Azure atualmente disponíveis.

Para ver mais informações, confira Usar o DNS do Azure para domínios privados.

Registros de alias

O DNS Público do Azure dá suporte a conjuntos de registros de alias. Você pode usar um conjunto de registros de alias para se referir a um recurso do Azure, como um endereço IP público do Azure ou um endpoint do Rede de Distribuição de Conteúdo do Azure (CDN). Se o endereço IP do recurso subjacente for alterado, o conjunto de registros de alias se atualizará perfeitamente durante a resolução de DNS. O conjunto de registros de alias aponta para a instância de serviço, e a instância de serviço está associada a um endereço IP.

Além disso, agora você pode apontar seu domínio raiz ou domínio sem subdomínio para um endpoint de CDN usando um registro de alias. Um exemplo é contoso.com.

Para obter mais informações, consulte Visão geral dos registros de alias do DNS do Azure.

Registros Vinculados ao Gerenciador de Tráfego

Registros Vinculados do Traffic Manager é um recurso do DNS do Azure que cria um link direto entre um conjunto de registros DNS e um perfil do Gerenciador de Tráfego do Azure. Ao contrário dos registros de alias, os Registros Vinculados do Gerenciador de Tráfego sempre usam o modo de resolução integrada — retornando endereços IP de endpoint diretamente ao cliente sem um salto intermediário CNAME para trafficmanager.net. Isso mantém o domínio compartilhado trafficmanager.net fora da conexão, simplifica as políticas de firewall e preserva a cadeia de confiança DNSSEC para zonas assinadas. Perfis com tipagem estrita impõem consistência dos tipos de ponto de extremidade no Gerenciador de Tráfego.

Para mais informações, veja a visão geral dos Registros Vinculados do Gerenciador de Tráfego.

Próximas etapas

• Para saber mais sobre zonas e registros DNS, confira Visão geral de zonas e registros DNS.
• Para aprender a criar uma zona no DNS Público do Azure, confira Criar uma zona DNS.
• Para ver as perguntas frequentes sobre o DNS do Azure, veja o Perguntas frequentes do DNS do Azure.
• Módulo do Learn: Introdução ao DNS do Azure.