Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Cómo los solucionadores de DNS de su red reenvían las consultas de DNS a los puntos finales de Resolver
Para reenviar las consultas de DNS desde su red al solucionador de VPC de Route 53, debe crear puntos de enlace entrantes en una región. AWS Hay dos categorías de puntos de conexión de entrada: los predeterminados y los de delegación.
Pasos para crear puntos de conexión de entrada predeterminados
Crea un punto de enlace entrante de resolución predeterminado en una VPC y especifica las direcciones IP a las que los solucionadores de su red reenvían las consultas de DNS, junto con un grupo de seguridad de VPC que incluye reglas de entrada que permiten el acceso TCP y UDP en el puerto 53. Para obtener instrucciones, consulte Configuración del enrutamiento entrante.
Para cada dirección IP que especifiques para el punto final entrante, VPC Resolver crea una interfaz de red elástica de VPC en la VPC en la que creaste el punto final entrante.
Configurar los solucionadores de la red para que reenvíen las consultas de DNS de los nombres de dominio aplicables a las direcciones IP que especificó en el punto de conexión de entrada. Para obtener más información, consulte Consideraciones al crear puntos de conexión de entrada y salida.
Así es como VPC Resolver resuelve las consultas de DNS que se originan en tu red a través de un punto de enlace entrante predeterminado:
Un navegador web u otra aplicación de tu red envía una consulta de DNS para un nombre de dominio que has reenviado a VPC Resolver.
Un solucionador de su red reenvía la consulta a las direcciones IP del punto de conexión de entrada.
El punto final entrante reenvía la consulta a VPC Resolver.
El solucionador de VPC obtiene el valor aplicable al nombre de dominio en la consulta de DNS, ya sea internamente o realizando una búsqueda recursiva en servidores de nombres públicos.
El solucionador de VPC devuelve el valor al punto final entrante.
El punto de conexión de entrada devuelve el valor al solucionador de la red.
El solucionador de la red devuelve el valor a la aplicación.
Con el valor devuelto por VPC Resolver, la aplicación envía una solicitud, por ejemplo, una solicitud de un objeto en un bucket de Amazon S3.
Pasos para crear puntos de conexión de entrada de delegación
Se crea un punto de enlace entrante del solucionador de delegaciones en una VPC. Para obtener instrucciones, consulte Configuración del enrutamiento entrante.
Para cada dirección IP que especifiques para el punto final entrante, VPC Resolver crea una interfaz de red elástica de VPC en la VPC en la que creaste el punto final entrante.
Configura los solucionadores de tu red para delegar en VPC Resolver las consultas de DNS de los nombres de dominio aplicables. En el caso de los registros de adherencia, debe introducir las direcciones IP de los puntos de conexión de entrada. Para obtener más información, consulte Consideraciones al crear puntos de conexión de entrada y salida.
Así es como VPC Resolver resuelve las consultas de DNS que se originan en tu red a través de un punto final de delegación entrante:
Como requisito previo, debe delegar el subdominio que está alojado en la zona alojada privada de la red en las instalaciones. Como delegas el subdominio a través del punto de enlace de delegación entrante, utilizas las direcciones IP del punto final de entrada como registros de enlace para el subdominio que se delega.
nota
Es posible que también deba incluir los registros de adherencia para asegurarse de que la consulta de DNS se pueda resolver. Si delega un subdominio a servidores de nombres que se encuentran en la misma zona que el dominio principal, necesitará registros de adherencia.
Un navegador web u otra aplicación de la red envía una consulta de DNS para un nombre de dominio que hayas delegado en el solucionador de VPC.
Un solucionador de su red reenvía la consulta a las direcciones IP del punto de conexión de entrada.
El punto final entrante delega la consulta en el solucionador de VPC.
El solucionador de VPC devuelve la dirección al AWS recurso desde la zona alojada privada al punto final de entrada.
El punto de conexión de entrada devuelve el valor al solucionador de la red.
El solucionador de la red devuelve el valor a la aplicación.
Con el valor devuelto por VPC Resolver, la aplicación envía una solicitud, por ejemplo, una solicitud de un objeto en un bucket de Amazon S3.
La creación de un punto final entrante no cambia el comportamiento de VPC Resolver, solo proporciona una ruta desde una ubicación fuera de la AWS red hasta VPC Resolver.
