Azure Özel DNS bölgesi nedir?

Azure Özel DNS, özel dns çözümü eklemeye gerek kalmadan sanal ağdaki etki alanı adlarını yönetmek ve çözümlemek için güvenilir, güvenli bir DNS hizmeti sağlar. Özel DNS bölgelerini kullanarak, bugün kullanılabilen Azure tarafından sağlanan adlar yerine kendi özel etki alanı adlarınızı kullanabilirsiniz.

Özel dns bölgesinde bulunan kayıtlar İnternet'ten çözümlenemez. Özel bir DNS bölgesine karşı DNS çözümlemesi yalnızca ona bağlı sanal ağlardan çalışır.

Sanal ağ bağlantıları oluşturarak özel bir DNS bölgesini bir veya daha fazla sanal ağa bağlayabilirsiniz. Ayrıca, bir sanal ağa dağıtılan sanal makinelerin DNS kayıtlarının yaşam döngüsünü otomatik olarak yönetmek için otomatik kayıt özelliğini etkinleştirebilirsiniz.

Özel DNS bölge çözümlemesi

Sanal ağa bağlı Özel DNS bölgeleri, bir sanal ağın varsayılan DNS ayarları kullanılırken önce sorgulanır. Azure tarafından sağlanan DNS sunucuları sorgulanır. Ancak, bir sanal ağda özel bir DNS sunucusu tanımlanmışsa, özel ayarlar ad çözümleme sırasını geçersiz kıldığından bu sanal ağa bağlı özel DNS bölgeleri otomatik olarak sorgulanmaz.

Özel DNS'nin özel bölgeyi çözümlemesini sağlamak için, merkezi DNS mimarisinde açıklandığı gibi özel bölgeye bağlı bir sanal ağda Azure DNS Özel Çözümleyicisi kullanabilirsiniz. Özel DNS bir sanal makineyse, özel bölge için Azure DNS'ye (168.63.129.16) bir koşullu iletici yapılandırın.

Sınırlar

Özel DNS bölgeleri

Kaynak Sınır
Abonelik başına Özel DNS bölgeleri 1000
Özel DNS bölgesi başına kayıt kümeleri 25000
Özel DNS bölgeleri için kayıt kümesi başına kayıt sayısı 20
Özel DNS bölgesi başına Sanal Ağ Bağlantıları 1000
Otomatik kayıt etkinleştirilmiş özel DNS bölgeleri başına Sanal Ağ Bağlantıları 100
Otomatik kayıt etkinken bir sanal ağın bağlanabileceği özel DNS bölgesi sayısı 1
Sanal ağın bağlanabileceği özel DNS bölgesi sayısı 1000

Kısıtlamalar

  • Tek etiketli özel DNS bölgeleri desteklenmez. Özel DNS bölgenizde iki veya daha fazla etiket olmalıdır. Örneğin, contoso.com noktayla ayrılmış iki etiketi vardır. Özel DNS bölgesi en fazla 34 etikete sahip olabilir.

  • Özel dns bölgesinde bölge temsilcileri (NS kayıtları) oluşturamazsınız. Bir alt etki alanı kullanmayı planlıyorsanız, etki alanını doğrudan özel DNS bölgesi olarak oluşturabilirsiniz. Ardından üst bölgeden bir ad sunucusu temsilcisi ayarlamadan sanal ağa bağlayabilirsiniz.

  • Hizmetlerin kesintiye uğramasını önlemek için aşağıdaki ayrılmış bölge adlarının listesi oluşturulması engellenir:

    Genel Azure Kamu 21Vianet tarafından çalıştırılan Microsoft Azure
    azclient.ms azclient.us azclient.cn
    azure.com azure.us azure.cn
    cloudapp.net usgovcloudapp.net chinacloudapp.cn
    core.windows.net core.usgovcloudapi.net core.chinacloudapi.cn
    microsoft.com microsoft.us microsoft.cn
    msidentity.com msidentity.us msidentity.cn
    trafficmanager.net usgovtrafficmanager.net trafficmanager.cn
    windows.net usgovcloudapi.net chinacloudapi.cn

Sonraki adımlar