Översikt över Azure DNS-aliasposter

Azure DNS-aliasposter är egenskaper hos en DNS-postuppsättning. De kan referera till andra Azure-resurser från din DNS-zon. Du kan till exempel skapa en aliaspostuppsättning som refererar till en offentlig IP-adress i Azure i stället för en A-post. Din aliaspostmängd pekar dynamiskt på en offentlig IP-adresstjänstinstans i Azure. Därför uppdateras aliaspostuppsättningen sömlöst under DNS-upplösningen.

En aliaspostuppsättning stöds för följande posttyper i en Azure DNS-zon:

• A
• AAAA
• CNAME (CNAME)

Om du vill skapa en aliaspostuppsättning i DNS-zonen med hjälp av Azure Portal lägger du till en postuppsättning och väljer Ja under Aliaspostuppsättning. Du måste också ange aliastypen som antingen en Azure-resurs eller zonpostuppsättning för poster. Om postuppsättningen är för en Azure-resurs väljer du även en prenumeration och väljer sedan Azure-resursen.

I följande exempel läggs ett alias med namnet vm1 till som pekar på den offentliga IP-adressen för en virtuell dator:

Funktioner

• Peka på en offentlig IP-standard-SKU-resurs från en DNS A/AAAA-postuppsättning. Du kan skapa en A/AAAA-postuppsättning och göra den till en aliaspostuppsättning som pekar på en offentlig IP-resurs med Standard SKU. DNS-postuppsättningen ändras automatiskt om den offentliga IP-adressen ändras eller tas bort. Dangling DNS-poster som pekar på felaktiga IP-adresser undviks.

  Anmärkning

  Det finns en aktuell gräns på 50 aliasposter per resurs.

• Peka på en Traffic Manager-profil från en DNS A/AAAA/CNAME-postuppsättning – För nya konfigurationer, använd Traffic Manager Linked Records, som returnerar slutpunktens IP-adresser direkt utan ett mellanliggande CNAME-hopp och ger starkare typkontroll genom Strictly Typed Profiles. Alias-poster som pekar på Traffic Manager-profiler stöds fortfarande för bakåtkompatibilitet.

• Peka på en slutpunkt för Azure Content Delivery Network (CDN) – Den här aliastypen är användbar när du skapar statiska webbplatser med hjälp av Azure Storage och Azure CDN.

• Peka på en annan DNS-postuppsättning inom samma zon – Aliasposter kan referera till andra postuppsättningar av samma typ. En DNS CNAME-postuppsättning kan till exempel vara ett alias för en annan CNAME-postuppsättning. Det här arrangemanget är användbart om du vill att vissa men inte alla postuppsättningar ska vara alias.

• Peka på en Azure Front Door-slutpunkt – På så sätt kan du skapa en anpassad domän och aktivera din slutpunkt för att använda den här domänen i slutanvändarbegäran. Att ha ett synligt domännamn kan vara praktiskt för dina kunder och användbart i profileringssyfte.

Scenarier

Följande är några vanliga scenarier för användning av aliasposter.

Förhindra inaktuella DNS-poster

Ett vanligt problem med traditionella DNS-poster är föräldralösa poster. Till exempel DNS-poster som inte har uppdaterats för att återspegla ändringar i IP-adresser. Problemet uppstår särskilt med posttyperna A/AAAA eller CNAME.

Med en traditionell DNS-zonpost måste DNS-posten som är associerad med mål-IP-adressen eller CNAME uppdateras manuellt när den inte längre finns. I vissa organisationer kan det hända att en manuell uppdatering inte sker snabbt på grund av processproblem eller uppdelning av roller och associerade behörighetsnivåer. En roll kan till exempel ha behörighet att ta bort en CNAME- eller IP-adress som tillhör ett program. Men de har inte tillräcklig behörighet för att uppdatera DNS-posten som pekar på dessa mål. En fördröjning vid uppdatering av DNS-posten kan potentiellt orsaka ett utökat avbrott för användarna.

Aliasposter förhindrar hängande referenser genom att tätt koppla livscykeln för en DNS-post till en Azure-resurs. Anta till exempel att en DNS-post som är kvalificerad som en aliaspost pekar på en offentlig IP-adress eller en Traffic Manager-profil. Om du tar bort de underliggande resurserna blir DNS-aliasposten en tom postuppsättning. Den refererar inte längre till den borttagna resursen.

Uppdatera DNS-postuppsättningen automatiskt när programmets IP-adresser ändras

Det här scenariot liknar det föregående. En applikation kanske flyttas eller så startas den underliggande virtuella datorn om. Aliasposten uppdateras sedan automatiskt när IP-adressen ändras för den underliggande offentliga IP-resursen. Den här uppdateringen kan potentiellt undvika säkerhetsriskerna med att dirigera användarna till ett annat program som har tilldelats den gamla offentliga IP-adressen.

Hosta lastbalanserade applikationer vid zondomänens apex

DNS-protokollet förhindrar tilldelning av CNAME-poster vid zondomänens topp. Om din domän till exempel är contoso.com. Du kan skapa CNAME-poster för somelabel.contoso.com men du kan inte skapa ett CNAME för själva contoso.com.

Den här begränsningen utgör ett problem för programägare som har lastbalanserade program bakom Azure Traffic Manager. Eftersom användning av en Traffic Manager-profil kräver att en CNAME-post skapas går det inte att peka på Traffic Manager-profilen från zondomänens apex.

Du kan lösa problemet genom att använda aliasposter. Till skillnad från CNAME-poster skapas aliasposter i zonens apex. Applikationsägare kan använda den för att peka sin zon-apexpost till en Traffic Manager-profil som har externa slutpunkter. Appägare pekar på samma Traffic Manager-profil som används för alla andra domäner i DNS-zonen.

Till exempel kan contoso.com och www.contoso.com peka på samma Traffic Manager-profil. Mer information om hur du använder aliasposter med Azure Traffic Manager-profiler finns i avsnittet Nästa steg.

Peka zonapex till Azure CDN-slutpunkter

Precis som en Traffic Manager-profil kan du också använda aliasposter för att peka apexen för din DNS-zon mot Azure CDN-slutpunkter. Det här aliaset är användbart när du skapar statiska webbplatser med Azure Storage och Azure CDN. Du kan sedan komma åt webbplatsen utan att lägga till "www" framför ditt DNS-namn.

Om din statiska webbplats till exempel heter www.contoso.com kan användarna komma åt din webbplats med contoso.com utan att behöva lägga till www före DNS-namnet.

Som tidigare beskrivits stöds inte CNAME-poster i zondomänens apex. Du kan inte använda en CNAME-post för att peka contoso.com mot CDN-slutpunkten. I stället kan du använda en aliaspost för att låta zonroten peka mot en CDN-slutpunkt direkt.

Nästa steg

Mer information om aliasposter finns i följande artiklar:

• Självstudie: Konfigurera en aliaspost för att referera till en offentlig IP-adress i Azure
• Självstudie: Konfigurera en aliaspost för att stödja apex-domännamn med Traffic Manager
• Översikt över Traffic Manager Linked Records
• Vanliga frågor om DNS