12、Azure DNS与网络安全组全解析

Azure DNS与网络安全组全解析

1. Azure DNS简介

在传统环境中，我们通常会在本地管理DNS服务器，不同组织会采用不同的解决方案，如使用Windows Server或基于BIND的方案，还有一些第三方解决方案用于管理DNS区域和记录。而在Azure中，Azure DNS用于托管DNS区域以提供名称解析服务。

Azure DNS的优势显著：
- 可靠性和性能 ：Azure DNS采用任播网络，当进行DNS查询时，会由最近的DNS服务器进行解析。由于请求由最近的服务器处理，延迟极低，从而确保了高性能。而且，域名托管在全球的DNS服务器网络中，若某台服务器无响应，请求会由其他服务器处理，保证了可靠性。
- 安全性 ：可以使用基于角色的访问控制（RBAC）、锁和活动日志来控制访问、防止意外删除或修改，并跟踪DNS区域的更改。
- 易用性 ：它是管理Azure服务和外部资源DNS记录的一站式解决方案。由于与Azure门户集成，区域和记录的管理变得轻松简单。
- 支持私有域 ：Azure DNS支持使用自定义域名对虚拟网络资源进行名称解析，而非使用Azure提供的DNS名称。
- 别名记录 ：支持创建别名记录来引用Azure CDN、Azure公共IP地址或Azure流量管理器配置文件等资源。即使公共IP地址发生变化，Azure也会确保DNS记录自动更新为新的IP地址。

2. 创建Azure DNS区域

以下是在Azure门户中