Cómo determina Resolver dónde reenviar las consultas de DNS

Cuando una aplicación que se ejecuta en una EC2 instancia de una VPC envía una consulta de DNS, Route 53 Resolver realiza los siguientes pasos:

1. El solucionador comprueba los nombres de dominio de las reglas.

   Si el nombre de dominio de una consulta coincide con el nombre de dominio de una regla de reenvío predeterminada, Resolver reenvía la consulta a la dirección IP que especificó al crear el punto final de salida. A continuación, el punto de conexión de salida reenvía la consulta a las direcciones IP de los solucionadores de la red, que especificó al crear la regla.

   Si el registro de delegación en respuesta coincide con la regla de delegación, el Resolver delega la autoridad en los resolutores locales a través del punto final de salida asociado a la regla de delegación.

   Para obtener más información, consulte Cómo determina Resolver si el nombre de dominio de una consulta coincide con cualquier regla.

2. El punto de conexión de Resolver reenvía las consultas de DNS en función de la configuración de la regla “.”.

   Si el nombre de dominio de una consulta no coincide con el nombre de dominio de otras reglas, Resolver reenvía la consulta en función de la configuración de la regla autodefinida “.” (punto). La regla de los puntos se aplica a todos los nombres de dominio, excepto a algunos nombres de dominio AWS internos y nombres de registro en zonas alojadas privadas. Esta regla hace que Resolver reenvíe las consultas de DNS a servidores de nombres públicos si los nombres de dominio de las consultas no coinciden con ninguno de los nombres de las reglas de reenvío personalizadas. Si desea reenviar todas las consultas a los solucionadores de DNS de su red, puede crear una regla de reenvío personalizada, especificar "." como nombre de dominio, especificar Forwarding (Reenvío) en Type (Tipo) y especificar las direcciones IP de esos solucionadores.

3. El solucionador devuelve la respuesta a la aplicación que envió la consulta.