将入站 DNS 查询转发到您的 VPC

要将 DNS 查询从您的网络转发到 VPC 解析器，您需要创建一个入站终端节点。入站端点指定您希望网络上的 DNS 解析程序将 DNS 查询转发到的 IP 地址（在您的 VPC 可用的 IP 地址范围中）。这些 IP 地址不是公有 IP 地址，因此对于每个入站终端节点，您需要使用连接或 VPN Direct Connect 连接将 VPC 连接到您的网络。

在实施入站委托时，您正在将本地 DNS 基础设施中子域的 DNS 授权委托给 VPC 解析器。要正确配置此委托，您必须使用入站端点的 IP 地址作为正在委托的子域的本地名称服务器上的粘附记录（NS 记录）。例如，如果您通过 IP 地址为 10.0.1.100 和 10.0.1.101 的入站委托终端节点将子域 “aws.example.com” 委托给 VPC 解析器，则您将在本地 DNS 服务器上创建指向这些 IP 地址的 “aws.example.com” 的 NS 记录。这可确保委托子域的 DNS 查询通过入站终端节点正确路由到 VPC 解析器，从而允许 VPC 解析器使用来自关联私有托管区域的记录进行响应。