在您自己的 DNS 伺服器中使用動態 DNS 來註冊主機名稱

發行項
03/21/2024

Azure 會為虛擬機器 (VM) 及角色執行個體提供名稱解析。當您的名稱解析需求超過 Azure 的預設 DNS 所提供的功能時，您可以提供自己的 DNS 伺服器。使用您自己的 DNS 伺服器讓您有能力量身打造自己的 DNS 方案，來符合您特定的需求。例如，您可能需要透過 Active Directory 網域控制站存取內部部署資源。

當您的自訂 DNS 伺服器裝載為 Azure VM 時，您可以將主機名稱查詢 (適用於相同的虛擬網路) 轉送至 Azure，以解析主機名稱。如果您不想使用此選項，則可以在您的 DNS 伺服器中使用動態 DNS (DDNS) 註冊您的 VM 主機名稱。 Azure 沒有可直接在您的 DNS 伺服器中建立記錄的認證，因此通常需要有其他的安排。以下是一些常見案例與替代方案：

Windows 用戶端

未加入網域的 Windows 用戶端在開機或在 IP 位址改變時，會嘗試進行不安全的 DDNS 更新。 DNS 名稱就是主機名稱加上主要 DNS 尾碼。 Azure 會讓主要 DNS 尾碼留白，但您可以在 VM 中透過使用者介面或 PowerShell 設定尾碼。

已加入網域的 Windows 用戶端會使用安全的 DDNS，向網域控制站註冊自己的 IP 位址。網域加入程序會設定用戶端上的主要 DNS 尾碼，並建立和維護信任關係。

Linux 用戶端

Linux 用戶端通常不會在啟動時向 DNS 伺服器自行登錄，其假設 DHCP 伺服器會這麼做。 Azure 的 DHCP 伺服器並不具認證，無法在您的 DNS 伺服器登錄記錄。您可以使用稱為 nsupdate 的工具，該工具隨附於繫結套件，以傳送 DDNS 更新。因為 DDNS 通訊協定已標準化，即使您未在 DNS 伺服器上使用繫結，也可使用 nsupdate。

您可以使用 DHCP 用戶端所提供的勾點，在 DNS 伺服器中建立及維護主機名稱實體。在 DHCP 週期中，用戶端在 /etc/dhcp/dhclient-exit-hooks.d/中執行指令碼。您可以使用勾點來註冊使用 nsupdate 的新 IP 位址。例如：

#!/bin/sh
requireddomain=mydomain.local

# only execute on the primary nic
if [ "$interface" != "eth0" ]
then
    return
fi

# When you have a new IP, perform nsupdate
if [ "$reason" = BOUND ] || [ "$reason" = RENEW ] ||
   [ "$reason" = REBIND ] || [ "$reason" = REBOOT ]
then
   host=`hostname`
   nsupdatecmds=/var/tmp/nsupdatecmds
     echo "update delete $host.$requireddomain a" > $nsupdatecmds
     echo "update add $host.$requireddomain 3600 a $new_ip_address" >> $nsupdatecmds
     echo "send" >> $nsupdatecmds

     nsupdate $nsupdatecmds
fi

您也可以使用 nsupdate 命令來執行安全 DDNS 更新。例如，當您使用繫結 DNS 伺服器時，會產生公開-私密金鑰組 (http://linux.yyz.us/nsupdate/)。 DNS 伺服器會使用金鑰的公開部分進行設定 (http://linux.yyz.us/dns/ddns-server.html)，因此其可驗證要求上的簽章。若要將金鑰組提供給 nsupdate，請使用 -k 選項簽署 DDNS 更新要求。

當您使用 Windows DNS 伺服器時，可以使用 Kerberos 驗證搭配 nsupdate 的 -g 參數 (nsupdate 的 Windows 版本未提供)。若要使用 Kerberos，請使用 kinit 載入認證。例如，您可以從 keytab 檔案載入認證，然後 nsupdate -g 會從快取中取得認證。

如有需要，您可以將 DNS 搜尋尾碼加入您的 VM。 DNS 尾碼是在 /etc/resolv.conf 檔案中指定。大多數的 Linux 發行版會自動管理這個檔案的內容，因此通常您無法編輯該檔案。不過，您可以使用 DHCP 用戶端的 supersede 命令以覆寫尾碼。若要覆寫尾碼，請將以下程式行加入到 /etc/dhcp/dhclient.conf 檔案中：

supersede domain-name <required-dns-suffix>;

在您自己的 DNS 伺服器中使用動態 DNS 來註冊主機名稱

Windows 用戶端

Linux 用戶端

其他資源