解析器端点如何将您的 DNS 查询转发 VPCs 到您的网络 - Amazon Route 53

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

解析器端点如何将您的 DNS 查询转发 VPCs 到您的网络

当您要将 DNS 查询从一个 AWS 区域中一个或多个 EC2 VPCs 实例转发到您的网络时，请执行以下步骤。

  1. 您在 VPC 中创建一个 Resolver 出站终端节点，并指定几个值：

    • 希望 DNS 查询在到达您网络上解析程序之前经过的 VPC。

    • 一个 VPC 安全组，其中包含允许通过端口 53（或您在网络上进行 DNS 查询所使用的端口）上进行 TCP 和 UDP 访问的出站规则

    对于您为出站终端节点指定的每个 IP 地址，VPC 解析器都会在您指定的 VPC 中创建一个 Amazon VPC 弹性网络接口。有关更多信息，请参阅 创建入站和出站端点的注意事项。

  2. 您可以创建一个或多个规则，这些规则指定您要委托给 VPC 解析器进行转发的 DNS 查询的域名，或者希望 VPC 解析器转发给您网络上的解析器。对于转发规则，您还要指定解析程序的 IP 地址。有关更多信息，请参阅 使用规则控制将哪些查询转发到您的网络。

  3. 您可以将每条规则与要将 VPCs DNS 查询转发到您的网络的规则相关联。