Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Valori specificati durante la creazione o la modifica degli endpoint in uscita Quando crei o modifichi un endpoint in uscita, devi specificare i seguenti valori: **ID Outpost** Se stai creando l'endpoint per un VPC Resolver su un AWS Outposts VPC, questo è AWS Outposts ID. **Nome endpoint** Un nome descrittivo che ti consenta di trovare facilmente un endpoint in uscita. **VPC nella regione *region-name*.** Tutte le richieste DNS in uscita fluiscono attraverso questo VPC verso la rete. **Gruppo di sicurezza per questo endpoint** L'ID di uno o più gruppi di sicurezza che si desidera utilizzare per controllare l'accesso a questo VPC. Il gruppo di sicurezza specificato deve includere una o più regole in uscita. Le regole in uscita devono consentire l'accesso TCP e UDP sulla porta che si sta utilizzando per le query DNS nella rete. Non è possibile modificare questo valore dopo avere creato un endpoint. Alcune regole del gruppo di sicurezza causeranno il tracciamento della connessione e potenzialmente influiranno sul numero massimo di query al secondo dall'endpoint in uscita al server dei nomi di destinazione. Per evitare il tracciamento della connessione causato da un gruppo di sicurezza, consulta [Connessioni non tracciate](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-connection-tracking.html#untracked-connections). Per ulteriori informazioni, consultare [Gruppi di sicurezza per il VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) nella *Guida per l'utente di Amazon VPC*. **Tipo di endpoint** Il tipo di endpoint può essere un indirizzo IP IPv4, IPv6 o dual-stack. Per un endpoint dual-stack, l'endpoint dispone di indirizzi IPv4 e IPv6 a cui il resolver DNS sulla rete può inoltrare le query DNS. Per motivi di sicurezza, per impostazione predefinita, VPC Resolver nega l'accesso diretto al traffico IPv6 alla rete Internet pubblica per tutti gli indirizzi IP dual-stack e IPv6. Per abilitare questo accesso, attiva **Accesso a Internet IPv6** quando si crea o si modifica l'endpoint. **Indcirizzi IP** Gli indirizzi IP del tuo VPC a cui desideri che VPC Resolver inoltri le query DNS ai resolver della tua rete. Questi non sono gli indirizzi IP dei resolver DNS sulla rete; tali indirizzi IP vengono specificati quando si creano le regole che si associano a uno o più VPC. È necessario specificare almeno due indirizzi IP per la ridondanza. L'endpoint del risolutore ha un indirizzo IP privato. Questi indirizzi IP non cambieranno nel corso della vita di un endpoint. Tenere presente quanto segue: **Zone di disponibilità multiple** Consigliamo di specificare indirizzi IP in almeno due zone di disponibilità. È anche possibile specificare ulteriori indirizzi IP in quelle o in altre zone di disponibilità. **Indirizzi IP e interfacce di rete elastiche di Amazon VPC ** Per ogni combinazione di zona di disponibilità, sottorete e indirizzo IP specificata, VPC Resolver crea un'interfaccia di rete elastica Amazon VPC. Per quanto riguarda il numero massimo di query DNS al secondo per ogni indirizzo IP in un endpoint, consulta [Quote su Route 53 VPC Resolver](DNSLimitations.md#limits-api-entities-resolver). Per informazioni sui prezzi per ogni interfaccia di rete elastica, consulta "Amazon Route 53" nella [Pagina dei prezzi di Amazon Route 53](https://aws.amazon.com/route53/pricing/). **Ordine degli indirizzi IP** È possibile specificare gli indirizzi IP in qualsiasi ordine. Quando si inoltrano richieste DNS, VPC Resolver non sceglie gli indirizzi IP in base all'ordine in cui sono elencati. Per ogni indirizzo IP, specifica i seguenti valori. Ogni indirizzo IP deve trovarsi in una zona di disponibilità del VPC specificato in **VPC in the *region-name* Region (VPC nella regione region-name)**. **Zona di disponibilità** La zona di disponibilità nella quale desideri che le query DNS passino in direzione della rete. La zona di disponibilità specificata deve essere configurata con una sottorete. **Sottorete** La sottorete contenente l'indirizzo IP dal quale desideri provengano le query DNS verso la rete. La sottorete deve avere a disposizione un indirizzo IP. L'indirizzo IP della sottorete deve corrispondere al **Tipo di endpoint**. Ti consigliamo di utilizzare [VPC Resolver attivo AWS Avamposti](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/outpost-resolver-getting-started.html) su cui creare endpoint AWS Rack per avamposti. Sottoreti Outposts con [Interfaccia di rete locale (LNI)](https://docs.aws.amazon.com/outposts/latest/server-userguide/local-network-interface.html) abilitati non sono compatibili con gli endpoint VPC Resolver. Se abiliti LNI su una sottorete che contiene le interfacce di rete elastiche (ENI) per endpoint VPC Resolver, tali ENI smetteranno di funzionare. Per ulteriori informazioni, consulta [Compatibilità delle sottoreti per gli endpoint Resolver](best-practices-resolver-subnet-compatibility.md). **IP address (Indirizzo IP)** L'indirizzo IP dal quale desideri provengano le query DNS verso la rete. Scegli se vuoi che VPC Resolver scelga un indirizzo IP tra gli indirizzi IP disponibili nella sottorete specificata o se desideri specificare l'indirizzo IP tu stesso. Se scegli di specificare tu stesso l'indirizzo IP, inserisci un indirizzo IPv4 o IPv6 o entrambi. **Protocolli** Il protocollo dell'endpoint determina il modo in cui i dati vengono trasmessi dall'endpoint in uscita. Scegli uno o più protocolli, a seconda del livello di sicurezza necessario. + **Fai 53:** (Impostazione predefinita) I dati vengono inoltrati utilizzando il Route 53 VPC Resolver senza crittografia aggiuntiva. Sebbene i dati non possano essere letti da soggetti esterni, è possibile visualizzarli all'interno delle reti AWS . + **DoH:** i dati vengono trasmessi attraverso una sessione HTTPS crittografata. DoH aggiunge un ulteriore livello di sicurezza in cui i dati non possono essere decrittografati da utenti non autorizzati né letti da nessuno all'infuori del destinatario previsto. Per un endpoint in uscita è possibile applicare i protocolli come segue: + Do53 e DoH in combinazione. + Do53 da solo. + DoH da solo. + Nessuno, il che equivale a Do53. **Accesso a Internet IPv6** Abilita l’accesso a Internet IPv6 per consentire all’endpoint in uscita di inoltrare le query DNS a destinazioni IPv6 pubbliche tramite un gateway Internet. Se abilitate, le interfacce di rete elastiche (ENI) degli endpoint possono inviare query DNS a resolver IPv6 pubblici. Quando abiliti l’accesso a Internet IPv6, utilizza controlli di rete come gruppi di sicurezza, NACL o gateway Internet solo in uscita per proteggere gli ENI dell’endpoint dal traffico in ingresso non richiesto. Tieni presente che alcuni controlli di rete possono influire sul throughput effettivo delle query DNS a causa del tracciamento della connessione. Per ulteriori informazioni, vedere [Monitoraggio delle connessioni dei gruppi di sicurezza di Amazon EC2](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-connection-tracking.html) e [Ridimensionamento degli endpoint del Resolver](best-practices-resolver-endpoint-scaling.html). **Tag** Specificate una o più chiavi e i valori corrispondenti. Ad esempio, è possibile specificare **Cost center (Centro di costo)** per **Key (Chiave)** e specificare **456** per **Value (Valore)**.