Vad är Azure Privat DNS?What is Azure Private DNS?

Domain Name System eller DNS ansvarar för översättning (eller matchning av) ett tjänst namn till dess IP-adress.The Domain Name System, or DNS, is responsible for translating (or resolving) a service name to its IP address. Azure DNS är en värd tjänst för DNS-domäner som ger namn matchning med hjälp av Microsoft Azure-infrastrukturen.Azure DNS is a hosting service for DNS domains, providing name resolution using the Microsoft Azure infrastructure. Förutom att stöda DNS-domäner med stöd för Internet, stöder Azure DNS även privata DNS-zoner.In addition to supporting internet-facing DNS domains, Azure DNS also supports private DNS zones.

Azure Privat DNS ger en tillförlitlig och säker DNS-tjänst för att hantera och lösa domän namn i ett virtuellt nätverk utan att behöva lägga till en anpassad DNS-lösning.Azure Private DNS provides a reliable, secure DNS service to manage and resolve domain names in a virtual network without the need to add a custom DNS solution. Genom att använda privata DNS-zoner kan du använda dina egna anpassade domän namn istället för de namn som tillhandahålls av Azure som är tillgängliga idag.By using private DNS zones, you can use your own custom domain names rather than the Azure-provided names available today. Med hjälp av anpassade domän namn kan du skräddarsy din virtuella nätverks arkitektur så att den passar din organisations behov.Using custom domain names helps you to tailor your virtual network architecture to best suit your organization's needs. Den ger namn matchning för virtuella datorer i ett virtuellt nätverk och mellan virtuella nätverk.It provides name resolution for virtual machines (VMs) within a virtual network and between virtual networks. Dessutom kan du konfigurera zonernas namn med vyn delat visnings horisont, vilket gör att en privat och en offentlig DNS-zon kan dela namnet.Additionally, you can configure zones names with a split-horizon view, which allows a private and a public DNS zone to share the name.

Om du vill matcha poster i en privat DNS-zon från det virtuella nätverket måste du länka det virtuella nätverket till zonen.To resolve the records of a private DNS zone from your virtual network, you must link the virtual network with the zone. Länkade virtuella nätverk har fullständig åtkomst och kan matcha alla DNS-poster som publiceras i den privata zonen.Linked virtual networks have full access and can resolve all DNS records published in the private zone. Dessutom kan du aktivera autoregistrering på en länk till ett virtuellt nätverk.Additionally, you can also enable autoregistration on a virtual network link. Om du aktiverar autoregistrering på en virtuell nätverks länk registreras DNS-posterna för de virtuella datorerna i det virtuella nätverket i den privata zonen.If you enable autoregistration on a virtual network link, the DNS records for the virtual machines on that virtual network are registered in the private zone. När autoregistrering har Aktiver ATS uppdaterar Azure DNS även zon posterna när en virtuell dator skapas, ändrar dess IP-adress eller raderas.When autoregistration is enabled, Azure DNS also updates the zone records whenever a virtual machine is created, changes its' IP address, or is deleted.

DNS-översikt

Anteckning

Vi rekommenderar att du inte använder en . lokal domän för din privata DNS-zon.As a best practice, do not use a .local domain for your private DNS zone. Det är inte alla operativ system som har stöd för detta.Not all operating systems support this.

FördelarBenefits

Azure Privat DNS ger följande fördelar:Azure Private DNS provides the following benefits:

  • Tar bort behovet av anpassade DNS-lösningar.Removes the need for custom DNS solutions. Tidigare skapade många kunder anpassade DNS-lösningar för att hantera DNS-zoner i sina virtuella nätverk.Previously, many customers created custom DNS solutions to manage DNS zones in their virtual network. Nu kan du hantera DNS-zoner med hjälp av den interna Azure-infrastrukturen, vilket innebär att du slipper skapa och hantera anpassade DNS-lösningar.You can now manage DNS zones using the native Azure infrastructure, which removes the burden of creating and managing custom DNS solutions.

  • Använd alla vanliga typer av DNS-poster.Use all common DNS records types. Azure DNS stöder posterna A, AAAA, CNAME, MX, PTR, SOA, SRV och TXT.Azure DNS supports A, AAAA, CNAME, MX, PTR, SOA, SRV, and TXT records.

  • Automatisk hantering av värdnamn poster.Automatic hostname record management. Tillsammans med dina anpassade DNS-poster upprätthåller Azure automatiskt värd namns poster för de virtuella datorerna i de angivna virtuella nätverken.Along with hosting your custom DNS records, Azure automatically maintains hostname records for the VMs in the specified virtual networks. I det här scenariot kan du optimera de domän namn som du använder utan att behöva skapa anpassade DNS-lösningar eller ändra program.In this scenario, you can optimize the domain names you use without needing to create custom DNS solutions or modify applications.

  • Matchning av värdnamn mellan virtuella nätverk.Hostname resolution between virtual networks. Till skillnad från Azure-tillhandahållna värdnamn kan privata DNS-zoner delas mellan virtuella nätverk.Unlike Azure-provided host names, private DNS zones can be shared between virtual networks. Den här funktionen fören klar scenarier mellan nätverk och tjänst identifiering, till exempel virtuell nätverks-peering.This capability simplifies cross-network and service-discovery scenarios, such as virtual network peering.

  • Välbekanta verktyg och användar upplevelser.Familiar tools and user experience. För att minska inlärnings kurvan använder tjänsten väletablerad Azure DNS verktyg (Azure Portal, Azure PowerShell, Azure CLI, Azure Resource Manager mallar och REST API).To reduce the learning curve, this service uses well-established Azure DNS tools (Azure portal, Azure PowerShell, Azure CLI, Azure Resource Manager templates, and the REST API).

  • DNS-support med delad horisont.Split-horizon DNS support. Med Azure DNS kan du skapa zoner med samma namn som matchar olika svar inifrån ett virtuellt nätverk och från det offentliga Internet.With Azure DNS, you can create zones with the same name that resolve to different answers from within a virtual network and from the public internet. Ett typiskt scenario för DNS med delad horisont är att tillhandahålla en dedikerad version av en tjänst som kan användas i det virtuella nätverket.A typical scenario for split-horizon DNS is to provide a dedicated version of a service for use inside your virtual network.

  • Tillgängligt i alla Azure-regioner.Available in all Azure regions. Funktionen Azure DNS privata zoner är tillgänglig i alla Azure-regioner i det offentliga Azure-molnet.The Azure DNS private zones feature is available in all Azure regions in the Azure public cloud.

FunktionerCapabilities

Azure DNS tillhandahåller följande funktioner:Azure DNS provides the following capabilities:

  • Automatisk registrering av virtuella datorer från ett virtuellt nätverk som är länkat till en privat zon med automatisk registrering aktive rad.Automatic registration of virtual machines from a virtual network that's linked to a private zone with autoregistration enabled. De virtuella datorerna registreras (läggs till) i den privata zonen som en post som pekar på deras privata IP-adresser.The virtual machines are registered (added) to the private zone as A records pointing to their private IP addresses. När en virtuell dator i en virtuell nätverks länk med automatisk registrering aktive rad tas bort, så tar Azure DNS också automatiskt bort motsvarande DNS-post från den länkade privata zonen.When a virtual machine in a virtual network link with autoregistration enabled is deleted, Azure DNS also automatically removes the corresponding DNS record from the linked private zone.

  • Vidarebefordran av DNS-matchning stöds i virtuella nätverk som är länkade till den privata zonen.Forward DNS resolution is supported across virtual networks that are linked to the private zone. För DNS-matchning över virtuella nätverk finns det inget uttryckligt beroende, så att de virtuella nätverken är peer-kopplade med varandra.For cross-virtual network DNS resolution, there's no explicit dependency such that the virtual networks are peered with each other. Du kanske vill använda peer virtuella nätverk för andra scenarier (till exempel HTTP-trafik).However, you might want to peer virtual networks for other scenarios (for example, HTTP traffic).

  • Omvänd DNS-sökning stöds inom det virtuella nätverkets omfång.Reverse DNS lookup is supported within the virtual-network scope. Omvänd DNS-sökning för en privat IP-adress i det virtuella nätverk som är kopplat till en privat zon returnerar det fullständiga domän namnet som innehåller värd/postnamn och zonnamn som suffix.Reverse DNS lookup for a private IP within the virtual network assigned to a private zone returns the FQDN that includes the host/record name and the zone name as the suffix.

Ytterligare övervägandenOther considerations

Azure DNS har följande begränsningar:Azure DNS has the following limitations:

  • Ett enskilt virtuellt nätverk kan bara länkas till en privat zon om automatisk registrering av VM DNS-poster är aktiverat.A specific virtual network can be linked to only one private zone if automatic registration of VM DNS records is enabled. Du kan dock länka flera virtuella nätverk till en enda DNS-zon.You can however link multiple virtual networks to a single DNS zone.
  • Omvänd DNS fungerar endast för privat IP-utrymme i det länkade virtuella nätverketReverse DNS works only for private IP space in the linked virtual network
  • Omvänd DNS för en privat IP-adress för ett länkat virtuellt nätverk returnerar Internal.cloudapp.net som standard suffix för den virtuella datorn.Reverse DNS for a private IP address for a linked virtual network returns internal.cloudapp.net as the default suffix for the virtual machine. För virtuella nätverk som är länkade till en privat zon med autoregistrering aktive rad returnerar omvänd DNS för en privat IP-adress två FQDN: en med standard suffixet Internal.cloudapp.net och ett annat med suffixet för den privata zonen.For virtual networks that are linked to a private zone with autoregistration enabled, reverse DNS for a private IP address returns two FQDNs: one with default the suffix internal.cloudapp.net and another with the private zone suffix.
  • Villkorlig vidarebefordran stöds inte för närvarande.Conditional forwarding is not currently natively supported. Information om hur du aktiverar matchning mellan Azure och lokala nätverk finns i namn matchning för virtuella datorer och roll instanser.To enable resolution between Azure and on-premises networks, see Name resolution for VMs and role instances.

PrissättningPricing

Information om priser finns i Azure DNS priser.For pricing information, see Azure DNS Pricing.

Nästa stegNext steps