VPC Resolver が DNS クエリを転送する場所を決定する方法 - Amazon Route 53

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

VPC Resolver が DNS クエリを転送する場所を決定する方法

VPC の EC2 インスタンスで実行されるアプリケーションが DNS クエリを送信すると、Route 53 VPC Resolver は次の手順を実行します。

  1. Resolver がルール内のドメイン名を確認します。

    クエリのドメイン名がデフォルトの転送ルールのドメイン名と一致する場合、VPC Resolver はアウトバウンドエンドポイントの作成時に指定した IP アドレスにクエリを転送します。アウトバウンドエンドポイントは、このクエリを、ルールの作成時に指定したネットワークのリゾルバーの IP アドレスに転送します。

    レスポンスの委任レコードが委任ルールと一致する場合、Resolver は委任ルールに関連付けられたアウトバウンドエンドポイントを介してオンプレミスリゾルバーに権限を委任します。

    詳細については、「VPC Resolver がクエリ内のドメイン名がルールと一致するかどうかを判断する方法」を参照してください。

  2. Resolver エンドポイントは、「.」ルールの設定に基づいて DNS クエリを転送します。

    クエリのドメイン名が他のルールのドメイン名と一致しない場合、VPC Resolver は自動定義された「.」 (ドット) ルールの設定に基づいてクエリを転送します。ドットルールは、一部の AWS 内部ドメイン名とプライベートホストゾーンのレコード名を除くすべてのドメイン名に適用されます。このルールにより、クエリのドメイン名がカスタム転送ルールの名前と一致しない場合、VPC Resolver は DNS クエリをパブリックネームサーバーに転送します。すべてのクエリをネットワークの DNS リゾルバーに転送する場合は、カスタム転送ルールを作成し、ドメイン名として「.」を指定し、[タイプ] として [転送] を指定します。さらに、これらのリゾルバーの IP アドレスを指定します。

  3. VPC Resolver は、クエリを送信したアプリケーションにレスポンスを返します。