Azure プライベート DNS ゾーンの概要

Azure プライベート DNS は、信頼性が高くセキュリティで保護された DNS サービスを提供し、カスタムの DNS ソリューションの追加を必要とせずに、仮想ネットワークでドメイン名を管理および解決します。 プライベート DNS ゾーンを使用すると、現在利用可能な Azure で提供される名前ではなく、独自のカスタム ドメイン名を使用できます。

プライベート DNS ゾーンに含まれるレコードは、インターネットから解決できません。 プライベート DNS ゾーンに対する DNS 解決は、それにリンクされている仮想ネットワークからのみ機能します。

仮想ネットワーク リンクを作成することによって、プライベート DNS ゾーンを 1 つ以上の仮想ネットワークにリンクできます。 また、自動登録機能を有効にして、仮想ネットワークにデプロイされている仮想マシンの DNS レコードのライフサイクルを自動的に管理することもできます。

プライベート DNS ゾーンの解決

仮想ネットワークの既定の DNS 設定を使用すると、最初にその仮想ネットワークにリンクされているプライベート DNS ゾーンが照会されます。 その後、システムは次に Azure 提供の DNS サーバーに対してクエリを実行します。 ただし、仮想ネットワークで カスタム DNS サーバー を定義した場合、システムはその仮想ネットワークにリンクされているプライベート DNS ゾーンに対して自動的にクエリを実行しません。 カスタム設定は名前解決の順序をオーバーライドします。

カスタム DNS でプライベート ゾーンを解決できるようにするには、一元化された DNS アーキテクチャで説明されているように、プライベート ゾーンにリンクされた仮想ネットワークで Azure DNS プライベート リゾルバーを使用します。 カスタム DNS サーバーが仮想マシンの場合は、条件付きフォワーダーを構成する必要があります。 プライベート ゾーンの条件付きフォワーダーを Azure DNS (168.63.129.16) にポイントします。

制限

プライベート DNS ゾーン

制限

• 単一ラベルのプライベート DNS ゾーンはサポートされていません。 プライベート DNS ゾーンには、2 つ以上のラベルが必要です。 たとえば、contoso.com にはドットで区切られた 2 つのラベルがあります。 プライベート DNS ゾーンには、最大 34 個のラベルを含めることができます。

• プライベート DNS ゾーンにゾーンの委任 (NS レコード) を作成することはできません。 子ドメインを使用する場合は、ドメインをプライベート DNS ゾーンとして直接作成できます。 その後、親ゾーンからネームサーバーの委任を設定せずに、仮想ネットワークにリンクすることができます。

• 予約ゾーン名の次の一覧は、サービスの中断を防ぐために作成がブロックされます。

  パブリック	Azure Government	21Vianet が運用する Microsoft Azure
  azclient.ms	azclient.us	azclient.cn
  azure.com	azure.us	azure.cn
  cloudapp.net	usgovcloudapp.net	chinacloudapp.cn
  core.windows.net	core.usgovcloudapi.net	core.chinacloudapi.cn
  microsoft.com	microsoft.us	microsoft.cn
  msidentity.com	msidentity.us	msidentity.cn
  trafficmanager.net	usgovtrafficmanager.net	trafficmanager.cn
  windows.net	usgovcloudapi.net	chinacloudapi.cn

次のステップ

• プライベート DNS レコード を確認して理解します。
• Azure PowerShell または Azure CLI を使用して Azure DNS のプライベート ゾーンを作成する方法を確認します。
• プライベート ゾーンのシナリオに関しては、Azure DNS のプライベート ゾーンで実現できるいくつかの一般的なシナリオを参照してください。
• Azure DNS のプライベート ゾーンに関する一般的な質問と回答については、プライベート DNS の FAQ に関する記事をご覧ください。