Registro de consultas de DNS públicas - Amazon Route 53
Configuración de registros para consultas del DNSUso de Amazon CloudWatch para acceder a los registros de consultas de DNSCambio del período de retención de registros y exportación de registros a Amazon S3Parar el registro de consultasValores que aparecen en los registros de consulta de DNSEjemplo de registro de consulta

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Registro de consultas de DNS públicas

Puede configurar Amazon Route 53 para que registre información sobre las consultas de DNS públicas que recibe Route 53; por ejemplo:

  • El dominio o subdominio que se ha solicitado

  • La fecha y la hora de la solicitud

  • El tipo de registro DNS (como, por ejemplo, A o AAAA)

  • La ubicación periférica de Route 53 que ha respondido a la consulta de DNS

  • El código de respuesta de DNS como, por ejemplo, NoError o ServFail

Una vez que configure el registro de consultas, Route 53 enviará los registros a CloudWatch Logs. Utilice las herramientas CloudWatch de registro para acceder a los registros de consultas.

Los registros de consultas contienen únicamente las consultas que los solucionadores de DNS reenvían a Route 53. Si un solucionador de DNS ya ha almacenado en caché la respuesta a una consulta (por ejemplo, la dirección IP de un balanceador de carga para example.com), el solucionador continuará devolviendo la respuesta almacenada en caché sin reenviar la consulta a Route 53 hasta que venza el TTL del registro correspondiente.

Dependiendo de la cantidad de las consultas de DNS se envíen para un nombre de dominio (example.com) o nombre de subdominio(www.example.com), cuyos solucionadores están utilizando sus usuarios y el TTL para el registro, los registros de consulta puede contener información sobre una única consulta de cada varios miles de consultas que se enviaron a los solucionadores de DNS. Para obtener más información sobre cómo funciona DNS, consulte se dirige el tráfico de Internet a su sitio web o aplicación web.

Si no necesitas información de registro detallada, puedes usar CloudWatch las métricas de Amazon para ver el número total de consultas de DNS a las que responde Route 53 en una zona alojada. Para obtener más información, consulte Visualización de métricas de consultas de DNS para una zona alojada pública.

Configuración de registros para consultas del DNS

Para comenzar a registrar consultas de DNS para una determinada zona alojada especificada, realice las siguientes tareas en la consola de Amazon Route 53:

  • Elija el grupo de CloudWatch registros en el que desea que Route 53 publique los registros o cree un grupo de registros nuevo.

    nota

    El grupo de registro debe estar en la región EE. UU. Este (Norte de Virginia).

  • Para terminar, seleccione Crear.

nota

Si los usuarios envían consultas de DNS a su dominio, debe empezar a ver consultas en los registros varios minutos después de crear la configuración de registro de consulta.

Para configurar el registro para consultas de DNS

  1. Inicie sesión en la consola de Route 53 AWS Management Console y ábrala en https://console.aws.amazon.com/route53/.

  2. En el panel de navegación, elija Zonas alojadas.

  3. Elija la zona alojada para la que desea configurar el registro de consultas.

  4. En el panel Hosted zone details, seleccione Configure query logging.

  5. Elija un grupo de registro de ya existente o cree uno nuevo.

  6. Si recibe una alerta acerca de los permisos (esto sucede si no ha configurado el registro de consultas con la nueva consola antes), realice una de las siguientes acciones:

    • Si ya tiene 10 políticas de recursos, no podrá crear más. Seleccione cualquiera de sus políticas de recursos y seleccione Edit (Editar). La edición otorgará permisos a Route 53 para escribir registros en los grupos de registro. Seleccione Guardar. La alerta desaparece y puede continuar con el paso siguiente.

    • Si nunca ha configurado el registro de consultas (o si aún no ha creado 10 políticas de recursos), debe conceder permisos a Route 53 para escribir registros en sus grupos de CloudWatch registros. Elija Grant permissions (Conceder permisos). La alerta desaparece y puede continuar con el paso siguiente.

  7. Elija Permisos (opcional) para ver una tabla que muestre si la política de recursos coincide con el grupo de CloudWatch registros y si Route 53 tiene permiso para publicar registros en él CloudWatch.

  8. Seleccione Crear.

Uso de Amazon CloudWatch para acceder a los registros de consultas de DNS

Amazon Route 53 envía los registros de consultas directamente a CloudWatch Logs; nunca se puede acceder a los registros a través de Route 53. En su lugar, utiliza CloudWatch Logs para ver los registros prácticamente en tiempo real, buscar y filtrar datos y exportar los registros a Amazon S3.

Route 53 crea un flujo de CloudWatch registros para cada ubicación de borde de Route 53 que responde a las consultas de DNS de la zona alojada especificada y envía los registros de consultas al flujo de registro correspondiente. El formato del nombre de cada flujo de registro es hosted-zone-id/Edge-Location-ID, por ejemplo,. Z1D633PJN98FT9/DFW3

Cada ubicación periférica se identifica mediante un código de tres letras y un número asignado arbitrariamente, por ejemplo, DFW3. El código de tres letras normalmente se corresponde con el código de aeropuerto (según la Asociación de Transporte Aéreo Internacional) más cercano a la ubicación periférica. Estas abreviaturas pueden cambiar en el futuro. Para ver una lista de ubicaciones periféricas, consulte “La red global de Amazon Route 53” en la página Características de Amazon Route 53.

Para obtener más información, consulte la documentación aplicable:

Cambio del período de retención de registros y exportación de registros a Amazon S3

De forma predeterminada, CloudWatch Logs almacena los registros de consultas de forma indefinida. Si lo desea, puede especificar un período de retención para que CloudWatch Logs elimine los registros anteriores al período de retención. Para obtener más información, consulta Cambiar la retención de datos de registro en CloudWatch los registros en la Guía del CloudWatch usuario de Amazon.

Si desea conservar los datos de registro pero no necesita CloudWatch herramientas de registro para ver y analizar los datos, puede exportar los registros a Amazon S3, lo que puede reducir sus costes de almacenamiento. Para obtener más información, consulte Exportación de datos de registro a Amazon S3.

Para obtener más información sobre precios, consulte la página de precios aplicable:

nota

Al configurar Route 53 para registrar consultas de DNS, no incurrirá en ningún cargo de Route 53.

Parar el registro de consultas

Si desea que Amazon Route 53 deje de enviar registros de consultas a CloudWatch Logs, lleve a cabo el siguiente procedimiento para eliminar la configuración del registro de consultas.

Para eliminar una configuración de registro de consultas

  1. Inicie sesión en la consola de Route 53 AWS Management Console y ábrala en https://console.aws.amazon.com/route53/.

  2. En el panel de navegación, elija Zonas alojadas.

  3. Elija el nombre de la zona alojada cuya configuración del registro de consultas desee eliminar.

  4. En el panel Hosted zone details (Detalles de zona alojada), seleccione Configure query logging (Configuración de registro de consultas).

  5. Elija Eliminar para confirmar.

Valores que aparecen en los registros de consulta de DNS

Cada archivo de registros contiene una entrada de registro por cada consulta de DNS que recibe Amazon Route 53 desde solucionadores de DNS en la ubicación periférica correspondiente. Cada entrada de registro incluye los valores siguientes:

Versión de formato de registro

El número de versión de este registro de consulta. Si añadimos campos al registro o cambiamos el formato de los campos existentes, aumentaremos este valor.

Marca de tiempo de consulta

La fecha y hora en que Route 53 respondió a la solicitud, en formato ISO 8601 y la hora universal coordinada (UTC, por sus siglas en inglés); por ejemplo, 2017-03-16T19:20:25.177Z.

Para obtener información acerca del formato ISO 8601, consulte el artículo de Wikipedia ISO 8601. Para obtener información sobre UTC, consulte el artículo de Wikipedia sobre Hora universal coordinada.

ID de zona alojada

El ID del nombre de la zona alojada que está asociado a todas las consultas de DNS en este registro.

Nombre de consulta

El dominio o subdominio que se ha especificado en la solicitud.

Tipo de consulta

El tipo de registro DNS que se ha especificado en la solicitud o ANY. Para obtener información acerca de los tipos que admite Route 53, consulte Tipos de registros de DNS admitidos.

Código de respuesta

El código de respuesta de DNS que devolvió Route 53 en respuesta a la consulta de DNS.

Protocolo de capa 4

El protocolo que se utilizó para enviar la consulta, bien TCP o UDP.

Ubicación periférica de Route 53

Ubicación periférica en la que Route 53 ha respondido a la consulta. Cada ubicación periférica se identifica mediante un código de tres letras y un número arbitrario; por ejemplo, DFW3. El código de tres letras normalmente se corresponde con el código de aeropuerto (según la Asociación de Transporte Aéreo Internacional) más cercano a la ubicación periférica. Estas abreviaturas pueden cambiar en el futuro.

Para ver una lista de ubicaciones periféricas, consulte “La red global de Amazon Route 53” en la página Características de Amazon Route 53.

Dirección IP de solucionador

La dirección IP del solucionador de DNS que envió la solicitud a Route 53.

Subred del cliente EDNS

Una dirección IP parcial para el cliente desde el que se originó la solicitud, si está disponible desde el solucionador de DNS.

Para obtener más información, consulte el borrador de IETF Client Subnet in DNS Requests.

Ejemplo de registro de consulta

A continuación se muestra un ejemplo de registro de consulta (la región es un marcador de posición):

1.0 2017-12-13T08:16:02.130Z Z123412341234 example.com A NOERROR UDP Region 192.168.1.1 -
1.0 2017-12-13T08:15:50.235Z Z123412341234 example.com AAAA NOERROR TCP Region 192.168.3.1 192.168.222.0/24
1.0 2017-12-13T08:16:03.983Z Z123412341234 example.com ANY NOERROR UDP Region 2001:db8::1234 2001:db8:abcd::/48
1.0 2017-12-13T08:15:50.342Z Z123412341234 bad.example.com A NXDOMAIN UDP Region 192.168.3.1 192.168.111.0/24
1.0 2017-12-13T08:16:05.744Z Z123412341234 txt.example.com TXT NOERROR UDP Region 192.168.1.2 -