全部文档
当前文档

暂无内容

如果没有找到您期望的内容,请尝试其他搜索词

文档中心

转发Zone管理

最近更新时间:2024-08-28 20:41:45

将VPC内的DNS请求转发到自建DNS服务

您在云上VPC与云下IDC或第三方云服务有互访的需求,需要将VPC内的DNS请求转发到自建DNS服务获取解析结果,可使用转发Zone管理模块的 转发Zone 出站节点 来实现。

  • 转发Zone:在这里配置的所有内网域名,会转发到您的自建DNS。

  • 出站节点:DNS请求转发到自建DNS的出站节点,您需要在出站节点指定出站VPC并与自建DNS所在专区通过专线、VPN或peer的方式进行打通。

转发DNS请求到自建DNS服务原理

  1. VPC(已关联转发Zone) 内client访问 example.com

  2. 转发Zone管理系统把对 example.com的DNS 查询请求转发到出站VPC。

  3. 出站VPC把 DNS 查询请求通过专线、VPN或对等连接转发到自建 DNS。

  4. 自建DNS服务器解析 example.com对应的 IP 地址后返回给出站VPC。

  5. 出站VPC向转发Zone管理系统返回 IP 地址。

  6. 转发Zone管理系统把 IP 地址返回给 VPC 内client。

操作步骤

  1. 创建出站节点

  2. 创建转发Zone

  3. 设置转发Zone生效VPC

  4. 验证DNS转发是否生效

具体详见用户指南 - 转发Zone管理。

关于私有Zone和转发Zone的相关约束

约束条件

允许

转发zone可以和私有zone重名?

  • 出站VPC = (私有zone)client VPC

×

  • 出站VPC ≠ (私有zone)client VPC

重名转发zone

  • 绑定相同出站VPC

×

  • 绑定不同出站VPC

  • 关联相同client VPC

×

不同转发zone

  • 可以绑定相同出站VPC

  • 可以绑定相同client VPC

一个转发zone只能关联一个出站VPC

一个client VPC

  • 可以关联多个转发Zone

  • 可以关联多个私有Zone

文档导读
纯净模式常规模式

纯净模式

点击可全屏预览文档内容
文档反馈