使用規則來控制哪些查詢轉送到您的網路

自動定義規則 – VPC Resolver 會自動建立自動定義規則，並將規則與您的 VPCs建立關聯。這些規則大多適用於 VPC Resolver 回答查詢 AWS的特定網域名稱。如需詳細資訊，請參閱VPC Resolver 為 建立自動定義系統規則的網域名稱。

自訂規則 – 您建立自訂規則，並建立這些規則與 VPC 的關聯。目前，您可以建立兩種類型的自訂規則：條件式轉送規則，也稱為轉送規則和委派規則。轉送規則會導致 VPC Resolver 將 DNS 查詢從 VPCs 轉送到網路上 DNS 解析程式的 IP 地址。

如果您為與自動定義規則相同的網域建立轉送規則，VPC Resolver 會根據轉送規則中的設定，將該網域名稱的查詢轉送至您網路上的 DNS 解析程式。

委派規則會使用委派規則中符合 NS 記錄的委派記錄轉送 DNS 查詢，以回應您網路上的解析程式。

條件式轉送規則 – 當您想要將指定網域名稱的 DNS 查詢轉送到您網路的 DNS 解析程式時，建立條件式轉送規則 (也稱為轉送規則)。

系統規則 – 系統規則會導致 VPC Resolver 選擇性地覆寫轉送規則中定義的行為。當您建立系統規則時，VPC Resolver 會解析指定子網域的 DNS 查詢，否則將由網路上的 DNS 解析程式解析。

根據預設，轉送規則適用於網域名稱及其所有子網域。如果您想要將網域查詢轉送到網路的解析程式，但不想轉送某些子網域的查詢，您可以建立針對子網域的系統規則。例如，如果您為 example.com 建立了轉送規則，但不想轉送 acme.example.com 的查詢，您可以建立一項系統規則，並指定 acme.example.com 為網域名稱。

遞迴規則 – VPC Resolver 會自動建立名為 Internet Resolver 的遞迴規則。此規則會導致 Route 53 VPC Resolver 充當您未建立自訂規則且 VPC Resolver 未建立自動定義規則之任何網域名稱的遞迴解析程式。如需如何覆寫這種行為的資訊，請參閱本主題稍後的「將所有查詢轉送到您的網路」。