Zon Dihoskan dan Jenis Rekod DNS

Amazon Route 53 ialah perkhidmatan Domain Name System (DNS) AWS yang sangat tersedia dan boleh diskalakan. Ia menterjemahkan nama domain yang boleh dibaca manusia (seperti api.example.com) kepada alamat IP yang digunakan oleh komputer untuk berhubung. Route 53 juga menyediakan pendaftaran domain, pemeriksaan kesihatan dan dasar penghalaan trafik yang canggih.

Route 53 direka bentuk untuk tersedia 100% (disokong oleh SLA dengan masa operasi 100%) dan diedarkan merentas lokasi edge AWS di seluruh dunia, memberikan masa respons pertanyaan kurang daripada 10ms secara global.

Zon hosted awam ialah bekas untuk Record DNS yang menentukan cara trafik internet dihalakan bagi sesuatu domain. Apabila anda mendaftarkan domain atau memindahkannya ke Route 53, zon hosted awam dicipta secara automatik. Anda juga boleh mencipta zon hosted untuk domain yang didaftarkan di tempat lain dan mengarahkan pelayan nama domain tersebut kepada Route 53.

Setiap zon hosted dikenakan yuran bulanan yang kecil serta caj bagi setiap pertanyaan. Apabila anda mencipta zon hosted, Route 53 menetapkan empat Record pelayan nama (NS)—anda mesti mengkonfigurasikannya pada pendaftar domain anda untuk mewakilkan penyelesaian DNS kepada Route 53.

Zon hosted Private dikaitkan dengan satu atau lebih VPC dan hanya boleh diselesaikan dari dalam VPC tersebut. Ia membolehkan penemuan perkhidmatan dalaman: tika EC2 anda boleh menyelesaikan database.internal.example.com kepada IP Private tanpa mendedahkan nama tersebut kepada internet awam.

Zon hosted Private sesuai untuk perkhidmatan mikro yang berkomunikasi secara dalaman, pengimbang beban dalaman dan titik akhir pangkalan data yang tidak sepatutnya boleh dicapai secara awam. Anda boleh mengaitkan berbilang VPC (termasuk merentas akaun) dengan satu zon hosted Private menggunakan API associate-vpc-with-hosted-zone.

Record A memetakan nama hos kepada alamat IPv4 (contohnya, www.example.com → 54.123.45.67). Ia ialah jenis Record DNS paling asas dan digunakan untuk mana-mana sumber yang mempunyai alamat IPv4 statik. Record AAAA melakukan perkara yang sama untuk alamat IPv6.

Bagi sumber AWS dengan IP dinamik (seperti ALB atau pengedaran CloudFront), Route 53 menyediakan Record ALIAS yang berfungsi seperti Record A tetapi menunjuk kepada nama DNS sumber AWS dan bukannya IP statik. Record ALIAS adalah percuma untuk pertanyaan, tidak seperti Record standard yang menunjuk kepada CloudFront atau ALB, yang akan dikenakan caj untuk penyelesaian perantaraan.

Record CNAME (Canonical Name) memetakan satu nama hos kepada nama hos lain, bukan secara langsung kepada IP. Contohnya, www.example.com → d123abc.cloudfront.net. CNAME tidak boleh dicipta pada apeks zon (domain akar, contohnya example.com itu sendiri)—ini ialah sekatan standard DNS.

Record ALIAS ialah peluasan Route 53 yang berfungsi seperti Record A/AAAA tetapi menunjuk kepada sumber AWS mengikut nama. Record ALIAS boleh dicipta pada apeks zon, menjadikannya pilihan yang betul untuk menghalakan example.com (tanpa www) kepada ALB, CloudFront atau titik akhir laman web S3.

Selain A dan CNAME, Route 53 menyokong rangkaian penuh jenis Record DNS:

• MX: Mail Exchange—menentukan pelayan mel yang bertanggungjawab menerima e-mel untuk sesuatu domain, bersama nilai keutamaan
• TXT: Text—menyimpan teks sewenang-wenangnya, biasanya digunakan untuk pengesahan pemilikan domain (SES, Google Workspace, pengesahan sijil SSL) dan pengesahan e-mel SPF
• NS: Name Server—mengenal pasti pelayan nama berautoriti untuk zon hosted; dicipta secara automatik oleh Route 53 dan tidak sepatutnya diubah suai
• SOA: Start of Authority—metadata tentang zon; dicipta secara automatik

Record SRV menentukan hos dan port untuk perkhidmatan, lalu membolehkan penemuan perkhidmatan dalam protokol seperti SIP dan XMPP. Format: keutamaan, berat, port, sasaran. Kubernetes etcd dan jaringan perkhidmatan lain menggunakan Record SRV untuk penemuan rakan.

Record CAA (Certification Authority Authorization) menentukan pihak berkuasa sijil (CA) yang dibenarkan mengeluarkan sijil SSL/TLS untuk domain anda. Menambahkan Record CAA yang mengehadkan pengeluaran kepada amazon.com menghalang CA lain daripada mengeluarkan sijil untuk domain anda, sekali gus mengurangkan risiko pengeluaran sijil yang tidak sepatutnya.

TTL (Time to Live) ialah nilai dalam saat yang memberitahu penyelesai DNS berapa lama hendak mencache sesuatu Record sebelum membuat pertanyaan semula kepada Route 53. TTL rendah (contohnya, 60 saat) bermakna perubahan DNS tersebar dengan cepat tetapi Route 53 menerima lebih banyak pertanyaan. TTL tinggi (contohnya, 86400 = 1 hari) mengurangkan kos pertanyaan Route 53 tetapi melambatkan penyebaran kemas kini Record.

Amalan terbaik: gunakan TTL tinggi untuk Record yang stabil (seperti Record A domain utama). Sebelum pemindahan atau peralihan trafik yang dirancang, rendahkan TTL buat sementara kepada 60 saat supaya perubahan tersebar dengan cepat. Selepas pemindahan, pulihkan TTL tinggi.

Penyelesai Route 53 terbina dalam setiap VPC dan mengendalikan penyelesaian DNS untuk Record dalam zon hosted Private serta titik akhir perkhidmatan AWS. Bagi seni bina hibrid yang sistem di premis perlu menyelesaikan nama zon Private AWS (atau sebaliknya), gunakan Resolver Inbound Endpoints (dari premis ke AWS) dan Resolver Outbound Endpoints (dari AWS ke DNS di premis).

Resolver Forwarding Rules membolehkan anda mengkonfigurasi akhiran domain yang dimajukan kepada pelayan DNS korporat anda, sekali gus membolehkan penyelesaian DNS hibrid yang lancar tanpa pengurusan zon pendua.

Route 53 juga berfungsi sebagai pendaftar domain, yang membolehkan anda mendaftarkan domain baharu atau memindahkan domain sedia ada. Semasa pendaftaran, anda memberikan maklumat hubungan dan secara pilihan mendayakan perlindungan privasi (yang menyembunyikan data WHOIS peribadi). Route 53 menyokong ratusan domain peringkat teratas (TLD).

Apabila anda mendaftarkan domain melalui Route 53, zon hosted awam dicipta secara automatik dengan Record NS dan SOA yang telah dikonfigurasikan. Record NS pada pendaftar sudah menunjuk kepada pelayan nama Route 53, jadi tiada langkah perwakilan manual diperlukan—anda boleh terus mula menambahkan Record.

Amalan terbaik zon hosted utama untuk peperiksaan SAA-C03:

• Gunakan Record ALIAS pada apeks zon dan bukannya CNAME untuk sumber AWS
• Gunakan zon hosted Private untuk semua DNS dalaman; jangan dedahkan nama hos dalaman dalam zon awam
• Tetapkan TTL rendah (60–120s) sebelum pemindahan; pulihkan TTL tinggi selepas itu
• Dayakan penandatanganan DNSSEC untuk zon awam bagi melindungi daripada serangan pemalsuan DNS
• Tandakan zon hosted untuk peruntukan kos jika mengurus berbilang pelanggan atau persekitaran

Dalam pelajaran ini anda telah mempelajari bahawa: zon hosted awam menghalakan trafik internet manakala zon hosted Private hanya menyelesaikan nama dalam VPC, Record ALIAS menyelesaikan had CNAME pada apeks zon untuk sumber AWS, dan TTL mengawal tempoh cache DNS serta kelajuan penyebaran. Seterusnya kita akan meneroka dasar penghalaan Route 53 termasuk penghalaan mudah, berwajaran dan berdasarkan kependaman.