如何配置 Route 53 Resolver 以与本地 DNS 服务器集成并解决混合 DNS 解析问题？

解决方法

设置混合架构

使用 Route 53 Resolver 端点和转发规则，在 Amazon Virtual Private Cloud (Amazon VPC) 和您的本地数据中心之间转发流量。当工作负载同时使用 VPC 和本地资源时，您可以解析托管在本地的 DNS 记录。您的本地资源还可以解析托管在 Route 53 上的名称。

有关详细信息，请参阅解析 VPC 与您的网络之间的 DNS 查询。

**注意：**Route 53 Resolver 端点和转发规则可在混合架构中解析 DNS 记录，无需额外 DNS 服务器。

要设置混合架构，请执行以下操作：

• 配置入站 Resolver 端点，以便将 DNS 查询从您的本地网络或其他 VPC 转发到您的 VPC。默认的 Amazon DNS 服务器仅允许来自 VPC CIDR 范围内的请求。
• 配置出站 Resolver 端点，以便将 DNS 查询从您的 VPC 转发到您的本地网络或其他 VPC。
• 为每个域名创建转发规则，然后将这些转发规则与 VPC 关联。要在多个 AWS 账户之间共享规则，请参阅与其他 AWS 账户共享 Resolver 规则并使用共享规则。

有关更多信息，请参阅将入站 DNS 查询转发到您的 VPC 以及将出站 DNS 查询转发到您的网络。

对混合架构中的 DNS 解析问题进行故障排除

请执行以下操作：

• 有关入站和出站端点的 DNS 解析问题，请参阅如何对 Route 53 Resolver 端点的 DNS 解析问题进行故障排除？
• Route 53 入站端点只能处理递归查询。如果您的本地 DNS 服务器对入站端点进行权威查询，则来自本地资源的 DNS 解析将失败。要解决此问题，请参阅如何对 Route 53 私有托管区中的 DNS 解析问题进行故障排除？
• Route 53 端点在弹性网络接口中的每个 IP 地址的配额为每秒 10,000 个查询。如果您遇到 DNS 查询丢失和偶尔超时的情况，请使用 Amazon CloudWatch 检查 InboundQueryVolume 和 OutboundQueryAggregateVolume 指标。如果您的端点超过网络容量的 50%，请为该端点配置额外的网络接口。
• 如果在 VPC 和本地环境之间转发规范名称记录 (CNAME) 查询，请检查您的转发规则。必须具有针对 CNAME 和 CNAME 值的转发规则。要解决此问题，请参阅当我在 Windows DNS 服务器中使用条件转发器时，如何对 CNAME 记录解析问题进行故障排除？
• 如果您将多个 Resolver 规则和私有托管区与 VPC 相关联，则可能会遇到意外的 DNS 解析行为。有关 Route 53 Resolver 如何评估规则的信息，请参阅 Resolver 如何确定查询中的域名是否与任何规则匹配。