AWS Route-53 DNS服务器IP地址

Question

我正在使用Route-53作为DNS管理服务。 我有一个我不确定如何解决的问题。我来这里是为了寻求想法。

我有一个合作伙伴，他想要DNS服务器的IP地址，以便他们可以将自己的本地DNS服务器集成到我正在使用的路由器（Route-53）上。这是不可能的，因为Route-53没有提供用于访问DNS服务器的IP地址。这是因为它是一项托管服务。我该如何获取Route-53 DNS服务器的IP地址，以便我的集成伙伴可以将DNS服务器从其端部集成到我的（Route-53）？

感谢您的建议。

Answer 1

我假设您的托管区域是私有的，就好像它是公共区域一样，您的伙伴不需要进行任何特殊配置（除非他们不允许在其网络中查询公共DNS）。

如果这是私有DNS，我想您想要的是设置Route 53解析器。具体来说，您需要在VPC中设置入站端点。这将为您提供可以提供给您的合作伙伴的特定IP地址。如果还没有，则需要配置VPC与伙伴网络之间的网络路由（通过隧道或对等网络）。

AWS为此提供了一些用户指南，

• Route 53 Resolver Developer Guide
• Route 53 Resolver announcement

Answer 2

来自AWS文档：

10.0.0.2：由AWS保留。 DNS服务器的IP地址是VPC网络范围的基础加上两个。对于具有多个CIDR块的VPC，DNS服务器的IP地址位于主CIDR中。我们还保留每个子网范围的基础，再为VPC中的所有CIDR模块保留两个。有关更多信息，请参阅Amazon DNS服务器。

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html