Meneruskan kueri DNS masuk ke VPC Anda

Untuk meneruskan kueri DNS dari jaringan ke Resolver, buatlah titik akhir masuk. Titik akhir masuk menentukan alamat IP (dari rentang alamat IP yang tersedia untuk VPC) yang Anda inginkan untuk diteruskan oleh penyelesai DNS di jaringan. Alamat IP tersebut bukan alamat IP publik, jadi untuk setiap titik akhir masuk, Anda perlu menghubungkan VPC Anda ke jaringan Anda menggunakan AWS Direct Connect koneksi atau koneksi VPN.

Mengonfigurasi penerusan masuk

Untuk membuat titik akhir masuk, lakukan prosedur berikut.

Cara membuat titik akhir masuk

1. Masuk ke AWS Management Console dan buka konsol Route 53 di https://console.aws.amazon.com/route53/.

2. Di panel navigasi, pilih Titik akhir masuk.

3. Pada bilah navigasi, pilih Wilayah tempat Anda ingin membuat titik akhir masuk.

4. Pilih Buat titik akhir masuk.

5. Masukkan nilai yang berlaku. Untuk informasi selengkapnya, lihat Nilai yang Anda tentukan ketika membuat atau mengedit titik akhir masuk.

6. Pilih Buat.

7. Mengonfigurasi penyelesai DNS di jaringan guna meneruskan kueri DNS yang ada ke alamat IP untuk titik akhir masuk. Untuk informasi selengkapnya, lihat dokumentasi untuk aplikasi DNS.

Nilai yang Anda tentukan ketika membuat atau mengedit titik akhir masuk

Saat Anda membuat atau mengedit titik akhir masuk, tentukan nilai berikut:

outpost-id

Jika Anda membuat endpoint untuk Resolver pada AWS Outposts VPC, ini adalah ID. AWS Outposts

Nama titik akhir

Nama ramah yang memudahkan Anda menemukan titik akhir masuk di dasbor.

VPC dalam Wilayah region-name

Semua kueri DNS masuk dari jaringan Anda melewati VPC ini dalam perjalanan ke Resolver.

Grup keamanan untuk titik akhir ini

ID salah satu atau beberapa grup keamanan yang ingin Anda gunakan untuk mengendalikan akses ke VPC ini. Grup keamanan yang Anda tentukan harus menyertakan satu atau lebih aturan masuk. Aturan masuk harus mengizinkan akses TCP dan UDP di port 53. Anda tidak dapat mengubah nilai ini setelah Anda membuat titik akhir.

Beberapa aturan grup keamanan akan menyebabkan koneksi Anda dilacak dan kueri maksimum keseluruhan per detik per alamat IP untuk titik akhir masuk bisa serendah 1500. Untuk menghindari pelacakan koneksi yang disebabkan oleh grup keamanan, lihat Koneksi yang tidak dilacak.

catatan

Untuk menambahkan beberapa grup keamanan, gunakan AWS CLI perintahcreate-resolver-endpoint. Untuk informasi lebih lanjut, lihat create-resolver-endpoint

Untuk informasi selengkapnya, lihat Grup keamanan untuk VPC Anda di Panduan pengguna Amazon VPC.

Jenis titik akhir

Jenis endpoint dapat berupa IPv4, IPv6, atau alamat IP dual-stack. Untuk titik akhir dual-stack, titik akhir akan memiliki alamat IPv4 dan IPv6 yang dapat diteruskan oleh resolver DNS Anda di jaringan Anda.

catatan

Untuk alasan keamanan, kami menolak akses lalu lintas IPv6 langsung dari internet publik untuk semua alamat IP dual-stack dan IPv6.

Alamat IP

Alamat IP tujuan penerusan kueri DNS yang dilakukan oleh penyelesai DNS di jaringan. Kami mengharuskan Anda untuk menentukan minimal dua alamat IP untuk redundansi. Perhatikan hal berikut:

Beberapa Availability Zone

Kami menyarankan Anda menentukan alamat IP di setidaknya dua Availability Zone. Secara opsional Anda dapat menentukan alamat IP tambahan di Availability Zone tersebut atau lainnya.

Alamat IP dan antarmuka jaringan elastis Amazon VPC

Untuk setiap kombinasi Availability Zone, Subnet, dan alamat IP yang Anda tentukan, penyelesai membuat antarmuka jaringan elastis Amazon VPC. Untuk jumlah maksimum kueri DNS saat ini per detik per alamat IP di titik akhir, lihat Kuota pada Route 53 Resolver. Untuk informasi tentang harga untuk setiap elastic network interface, lihat “Amazon Route 53" di halaman harga Amazon Route 53.

catatan

Titik akhir Resolver memiliki alamat IP pribadi. Alamat IP ini tidak akan berubah selama masa hidup titik akhir.

Untuk setiap alamat IP, tentukan nilai berikut. Setiap alamat IP harus berada dalam Availability Zone di VPC yang Anda tentukan di VPC dalam Wilayah region-name.

Zona Ketersediaan

Availability Zone yang akan dilewati kueri DNS dalam perjalanan ke VPC Anda. Availability Zone yang Anda tentukan harus dikonfigurasi dengan subnet.

Subnet

Subnet yang berisi alamat IP yang ingin Anda tetapkan ke ENIS titik akhir Resolver Anda. Ini adalah alamat yang akan Anda kirimi kueri DNS. Subnet harus memiliki alamat IP yang tersedia.

Alamat IP subnet harus sesuai dengan tipe Endpoint.

Alamat IP

Satu alamat IP tujuan penerusan kueri DNS.

Pilih apakah Anda ingin Resolver untuk memilih alamat IP untuk Anda dari alamat IP yang tersedia di subnet yang ditentukan, atau Anda ingin menentukan alamat IP sendiri.

Jika Anda memilih untuk menentukan alamat IP sendiri, masukkan alamat IPv4 atau IPv6, atau keduanya.

Protokol

Protokol endpoint menentukan bagaimana data ditransmisikan ke titik akhir inbound. Pilih protokol, atau protokol, tergantung pada tingkat keamanan yang dibutuhkan.

• Do53: (Default) Data diteruskan menggunakan Route 53 Resolver tanpa enkripsi tambahan. Meskipun data tidak dapat dibaca oleh pihak eksternal, data dapat dilihat di dalam AWS jaringan.

• DoH: Data ditransmisikan melalui sesi HTTPS terenkripsi. DoH menambahkan tingkat keamanan tambahan di mana data tidak dapat didekripsi oleh pengguna yang tidak sah, dan tidak dapat dibaca oleh siapa pun kecuali penerima yang dituju.

• DOH-FIPS: Data ditransmisikan melalui sesi HTTPS terenkripsi yang sesuai dengan standar kriptografi FIPS 140-2. Didukung hanya untuk titik akhir masuk. Untuk informasi lebih lanjut, lihat FIPS PUB 140-2.

Untuk titik akhir inbound, Anda dapat menerapkan protokol sebagai berikut:

• Do53 dan DoH dalam kombinasi.

• Do53 dan DOH-FIP dalam kombinasi.

• Do53 sendiri.

• DoH sendiri.

• Doh-fips sendirian.

• Tidak ada, yang diperlakukan sebagai Do53.

penting

Anda tidak dapat mengubah protokol titik akhir masuk secara langsung dari hanya Do53 menjadi hanya DoH, atau DOH-FIP. Ini untuk mencegah gangguan mendadak pada lalu lintas masuk yang bergantung pada Do53. Untuk mengubah protokol dari Do53 ke DoH, atau DoH-FIP, Anda harus terlebih dahulu mengaktifkan Do53 dan DoH, atau Do53 dan DoH-FIP, untuk memastikan bahwa semua lalu lintas yang masuk telah ditransfer menggunakan protokol DoH, atau DoH-FIP, dan kemudian menghapus Do53.

Tanda

Tentukan satu atau lebih kunci dan nilai yang sesuai. Misalnya, Anda dapat menentukan Pusat biaya untuk Kunci dan menentukan 456 untuk Nilai.