AWS Route-53 DNS 服務器 IP 地址

Question

我將 Route-53 用作 DNS 管理服務。 我有一個問題，我不確定如何解決它。 我來這里尋求想法。

我有一個合作伙伴想要 DNS 服務器的 IP 地址，以便他們可以將他們的本地 DNS 服務器集成到我正在使用的（Route-53）。 這是不可能的，因為 Route-53 沒有提供 IP 地址來訪問 DNS 服務器。 這是因為它是一項托管服務。 我怎樣才能獲得 Route-53 DNS 服務器的 IP 地址，以便我的集成合作伙伴可以使用將 DNS 服務器從他們的一端集成到我的（Route-53）？

感謝您的建議。

Answer 1

取自 AWS 文檔：

10.0.0.2 ：由 AWS 保留。 DNS 服務器的 IP 地址是 VPC.network 范圍的基礎加二。 對於具有多個CIDR塊的VPC，DNS服務器的IP地址位於主CIDR中。 我們還為 VPC 中的所有 CIDR 塊保留每個 su.net 范圍的基礎加上兩個。 有關更多信息，請參閱 Amazon DNS 服務器。

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Su.nets.html

Answer 2

我假設您的托管區域是私有的，就好像它是公共的一樣，您的合作伙伴不需要進行任何特殊配置（除非他們不允許在他們的.network 中查詢公共 DNS）。

如果這是私有 DNS，我認為您想要的是設置 Route 53 Resolver。 具體來說，您需要在 VPC 中設置入站端點。 這將為您提供一個特定的 IP 地址，您可以將其提供給您的合作伙伴。 如果您還沒有，則需要在您的 VPC 和合作伙伴的網絡之間配置網絡路由（通過隧道或對等互連）。

AWS 有幾個用戶指南，見下文：

• Route 53 解析器開發人員指南
• Route 53 解析器公告