简介
本文档介绍如何通过新的route 53功能将AWS指向Umbrella。
背景信息
Amazon Route 53现在提供了一项新功能,允许用户将DNS查询转发到特定网络。这使拥有此服务的用户能够将其DNS流量指向Umbrella解析器,并将设置应用于其Amazon VPC(虚拟私有云)。
设置Route 53解析器
要将DNS请求转发到Umbrella解析器,您需要添加一条规则以将所有DNS查询转发到您的网络:
- 登录AWS管理控制台并打开Route 53控制台,网址为https://console.aws.amazon.com/route53/。
- 导航到规则 > 创建规则。
- 指定“forward”作为值。
- 添加根域“”。 (点)表示域名。
- 将该规则与要应用该规则的所有VPC关联。
- 输入208.67.222.222和208.67.220.220作为目标IP地址。
注意:“dot rule”不适用于某些AWS内部域名和私有托管区域中的记录名称。如果您出于任何原因希望将这些查询转发到外部网络或Umbrella,您需要使用特定的内部域名设置单独的规则。如果您在设置Route 53解析器时遇到问题,您还可以访问Amazon Route 53开发人员指南了解更多详细信息。
将Route 53解析器配置为将DNS流量转发到Umbrella后,您需要在Umbrella控制面板中使用您配置的AWS出站终端的IP地址创建网络。