Co je Privátní DNS v Azure?What is Azure Private DNS?

Název domény systému nebo DNS zodpovídá za překlad (neboli překladu) názvu služby na jeho IP adresu.The Domain Name System, or DNS, is responsible for translating (or resolving) a service name to its IP address. Azure DNS je hostingová služba pro domény DNS a zajišťuje překlad adres IP pomocí Microsoft Azure infrastruktury.Azure DNS is a hosting service for DNS domains, providing name resolution using the Microsoft Azure infrastructure. Kromě podpory internetových domén DNS Azure DNS podporuje i privátní zóny DNS.In addition to supporting internet-facing DNS domains, Azure DNS also supports private DNS zones.

Azure Privátní DNS poskytuje spolehlivou a zabezpečenou službu DNS pro správu a překlad názvů domén ve virtuální síti, aniž by bylo nutné přidávat vlastní řešení DNS.Azure Private DNS provides a reliable, secure DNS service to manage and resolve domain names in a virtual network without the need to add a custom DNS solution. Pomocí privátních zón DNS můžete místo dostupných názvů poskytovaných v Azure použít vlastní názvy domén, a to v současnosti.By using private DNS zones, you can use your own custom domain names rather than the Azure-provided names available today. Použití vlastních názvů domén vám pomůže přizpůsobit svoji architekturu virtuální sítě tak, aby vyhovovala potřebám vaší organizace.Using custom domain names helps you to tailor your virtual network architecture to best suit your organization's needs. Poskytuje překlad IP adres pro virtuální počítače v rámci virtuální sítě a mezi virtuálními sítěmi.It provides name resolution for virtual machines (VMs) within a virtual network and between virtual networks. Kromě toho můžete nakonfigurovat názvy zón pomocí zobrazení s rozděleným horizontem, které umožňuje privátní a veřejné zóně DNS sdílet název.Additionally, you can configure zones names with a split-horizon view, which allows a private and a public DNS zone to share the name.

Pokud chcete vyřešit záznamy privátní zóny DNS z vaší virtuální sítě, musíte propojit virtuální síť se zónou.To resolve the records of a private DNS zone from your virtual network, you must link the virtual network with the zone. Propojené virtuální sítě mají úplný přístup a můžou vyřešit všechny záznamy DNS publikované v privátní zóně.Linked virtual networks have full access and can resolve all DNS records published in the private zone. Kromě toho můžete také povolit autoregistraci na propojení virtuální sítě.Additionally, you can also enable autoregistration on a virtual network link. Pokud povolíte autoregistraci na propojení virtuální sítě, záznamy DNS pro virtuální počítače v této virtuální síti se zaregistrují v privátní zóně.If you enable autoregistration on a virtual network link, the DNS records for the virtual machines on that virtual network are registered in the private zone. Pokud je povolena automatická registrace, Azure DNS aktualizuje také záznamy zón při každém vytvoření virtuálního počítače, změní jeho IP adresu nebo se odstraní.When autoregistration is enabled, Azure DNS also updates the zone records whenever a virtual machine is created, changes its' IP address, or is deleted.

Přehled služby DNS

Poznámka

Jako osvědčený postup nepoužívejte pro privátní zónu DNS místní doménu.As a best practice, do not use a .local domain for your private DNS zone. Ne všechny operační systémy tuto podporu podporují.Not all operating systems support this.

VýhodyBenefits

Azure Privátní DNS přináší následující výhody:Azure Private DNS provides the following benefits:

  • Odstraňuje nutnost vlastních řešení DNS.Removes the need for custom DNS solutions. Dřív řada zákazníků vytvořila vlastní řešení DNS ke správě zón DNS ve své virtuální síti.Previously, many customers created custom DNS solutions to manage DNS zones in their virtual network. Teď můžete spravovat zóny DNS pomocí nativní infrastruktury Azure, která odstraňuje zátěž pro vytváření a správu vlastních řešení DNS.You can now manage DNS zones using the native Azure infrastructure, which removes the burden of creating and managing custom DNS solutions.

  • Použijte všechny běžné typy záznamů DNS.Use all common DNS records types. Azure DNS podporuje záznamy typu AAAA, AAAA, CNAME, MX, PTR, SOA, SRV a TXT.Azure DNS supports A, AAAA, CNAME, MX, PTR, SOA, SRV, and TXT records.

  • Automatická správa záznamů názvu hostitele.Automatic hostname record management. Společně s hostováním vašich vlastních záznamů DNS Azure automaticky udržuje záznamy názvů hostitelů pro virtuální počítače v zadaných virtuálních sítích.Along with hosting your custom DNS records, Azure automatically maintains hostname records for the VMs in the specified virtual networks. V tomto scénáři můžete optimalizovat názvy domén, které použijete, bez nutnosti vytvářet vlastní řešení DNS nebo upravovat aplikace.In this scenario, you can optimize the domain names you use without needing to create custom DNS solutions or modify applications.

  • Překlad názvů hostitelů mezi virtuálními sítěmi.Hostname resolution between virtual networks. Na rozdíl od názvů hostitelů poskytovaných Azure se můžou privátní zóny DNS sdílet mezi virtuálními sítěmi.Unlike Azure-provided host names, private DNS zones can be shared between virtual networks. Tato možnost zjednodušuje scénáře mezi sítí a zjišťováním služeb, jako je třeba partnerský vztah virtuálních sítí.This capability simplifies cross-network and service-discovery scenarios, such as virtual network peering.

  • Známé nástroje a uživatelské prostředí.Familiar tools and user experience. K omezení výukové křivky používá tato služba dobře zřízené Azure DNS nástroje (Azure Portal, Azure PowerShell, Azure CLI, šablony Azure Resource Manager a REST API).To reduce the learning curve, this service uses well-established Azure DNS tools (Azure portal, Azure PowerShell, Azure CLI, Azure Resource Manager templates, and the REST API).

  • Podpora DNS pro dělené Časové horizonty.Split-horizon DNS support. Pomocí Azure DNS můžete vytvořit zóny se stejným názvem, které se překládají na různé odpovědi z virtuální sítě a z veřejného Internetu.With Azure DNS, you can create zones with the same name that resolve to different answers from within a virtual network and from the public internet. Typickým scénářem pro DNS s odděleným horizontem je poskytnutí vyhrazené verze služby pro použití v rámci vaší virtuální sítě.A typical scenario for split-horizon DNS is to provide a dedicated version of a service for use inside your virtual network.

  • K dispozici ve všech oblastech Azure.Available in all Azure regions. Funkce privátních zón Azure DNS je dostupná ve všech oblastech Azure ve veřejném cloudu Azure.The Azure DNS private zones feature is available in all Azure regions in the Azure public cloud.

MožnostiCapabilities

Azure DNS poskytuje následující možnosti:Azure DNS provides the following capabilities:

  • Automatická registrace virtuálních počítačů z virtuální sítě, která je propojená s privátní zónou s povolenou automatickou registrací.Automatic registration of virtual machines from a virtual network that's linked to a private zone with autoregistration enabled. Virtuální počítače jsou zaregistrované (přidávané) do privátní zóny jako záznamy odkazující na jejich privátní IP adresy.The virtual machines are registered (added) to the private zone as A records pointing to their private IP addresses. Když se odstraní virtuální počítač ve virtuální síti s povolenou automatickou registrací, Azure DNS taky automaticky odebere odpovídající záznam DNS z propojené privátní zóny.When a virtual machine in a virtual network link with autoregistration enabled is deleted, Azure DNS also automatically removes the corresponding DNS record from the linked private zone.

  • Předávání překladu DNS je podporované napříč virtuálními sítěmi, které jsou propojené s privátní zónou.Forward DNS resolution is supported across virtual networks that are linked to the private zone. V případě překladu názvů DNS mezi virtuálními sítěmi neexistuje žádná explicitní závislost tak, aby byly virtuální sítě navzájem navzájem partnerské.For cross-virtual network DNS resolution, there's no explicit dependency such that the virtual networks are peered with each other. Je však možné, že budete chtít vytvořit partnerský vztah virtuálních sítí pro jiné scénáře (například přenos HTTP).However, you might want to peer virtual networks for other scenarios (for example, HTTP traffic).

  • Zpětné vyhledávání DNS je podporované v rámci oboru virtuální sítě.Reverse DNS lookup is supported within the virtual-network scope. Zpětné vyhledávání DNS pro soukromou IP adresu v rámci virtuální sítě přiřazené k privátní zóně vrátí plně kvalifikovaný název domény, který obsahuje název hostitele nebo záznamu a název zóny jako příponu.Reverse DNS lookup for a private IP within the virtual network assigned to a private zone returns the FQDN that includes the host/record name and the zone name as the suffix.

Další aspektyOther considerations

Azure DNS má následující omezení:Azure DNS has the following limitations:

  • Pokud je povolená Automatická registrace záznamů DNS virtuálních počítačů, může být konkrétní virtuální síť propojená jenom s jednou privátní zónou.A specific virtual network can be linked to only one private zone if automatic registration of VM DNS records is enabled. Můžete však propojit více virtuálních sítí s jednou zónou DNS.You can however link multiple virtual networks to a single DNS zone.
  • Reverzní DNS funguje jenom pro privátní IP místo v propojené virtuální síti.Reverse DNS works only for private IP space in the linked virtual network
  • Reverzní DNS pro soukromou IP adresu pro propojenou virtuální síť vrátí jako výchozí příponu pro virtuální počítač internal.cloudapp.NET .Reverse DNS for a private IP address for a linked virtual network returns internal.cloudapp.net as the default suffix for the virtual machine. U virtuálních sítí, které jsou propojeny se soukromou zónou s povolenou autoregistrací, vrátí reverzní DNS pro privátní IP adresu dva plně kvalifikované názvy domén (FQDN): jeden s výchozí příponou internal.cloudapp.NET a druhý s příponou privátní zóny.For virtual networks that are linked to a private zone with autoregistration enabled, reverse DNS for a private IP address returns two FQDNs: one with default the suffix internal.cloudapp.net and another with the private zone suffix.
  • Podmíněné předávání není aktuálně podporováno nativně.Conditional forwarding is not currently natively supported. Aby bylo možné povolit řešení mezi Azure a místními sítěmi.To enable resolution between Azure and on-premises networks. Viz překlad názvů pro virtuální počítače a instance rolíSee Name resolution for VMs and role instances

CenyPricing

Informace o cenách najdete v tématu Azure DNS ceny.For pricing information, see Azure DNS Pricing.

Další krokyNext steps