本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 解决与您的网络 VPCs 之间的 DNS 查询
<a name="resolver-overview-DSN-queries-to-vpc"></a>

VPC 解析器包含您配置的终端节点，用于回复本地环境的 DNS 查询。

**注意**  
 不支持将私有 DNS 查询从本地或其他 VPC DNS 服务器转发到任何 VPC CIDR \$1 2 地址，这可能会导致结果不稳定。我们建议您改用 Resolver 入站端点。

您还可以通过配置转发规则，在网络上的 VPC 解析器和 DNS 解析器之间集成 DNS 解析器。*您的网络*可以包含可从 VPC 访问的任何网络，如下所示：
+ VPC 本身
+ 另一个对等 VPC
+ 与 VPN 或网络地址转 Amazon 换 (NAT) 网关连接的本地网络 Amazon Direct Connect

在开始转发查询之前，您需要在连接的 VPC 中创建 Resolver 入 and/or 站出站终端节点。这些端点为入站或出站查询提供路径：

**入站终端节点：您网络上的 DNS 解析器可以通过此终端节点将 DNS 查询转发给 Route 53 VPC 解析器**  
有两种类型的入站终端节点，一种是转发到 IP 地址的**默认入站终端节点**，另一种是委托**入站终端节点**，它将托管在 Route 53 私有托管区域中的子域的权限委托给 Route 53 VPC 解析器。入站终端节点允许您的 DNS 解析器轻松解析 Amazon 资源（例如 EC2 实例或 Route 53 私有托管区域中的记录）的域名。有关更多信息，请参阅 [您网络上的 DNS 解析器如何将 DNS 查询转发到解析器端点](resolver-overview-forward-network-to-vpc.md)。

**出站终端节点：VPC 解析器有条件地通过此终端节点将查询转发给您网络上的解析器**  
要转发选定的查询，您可以创建 Resolver 规则，指定要转发的 DNS 查询的域名（例如 example.com），以及希望将查询转发到您网络上的 DNS 解析程序的 IP 地址。如果查询与多个规则匹配（example.com、acme.example.com），VPC 解析程序会选择匹配最具体的规则（acme.example.com）并将查询转发到该规则中指定的 IP 地址。有三种类型的规则：**转发**、**系统**和**委托**。有关更多信息，请参阅 [解析器端点如何将您的 DNS 查询转发 VPCs 到您的网络](resolver-overview-forward-vpc-to-network.md)。

与 Amazon VPC 一样，VPC 解析器也是区域性的。在您所在的每个区域中 VPCs，您可以选择是将查询从您的网络转发 VPCs到您的网络（出站查询），还是将查询从您的网络转发到您的网络 VPCs （入站查询），或者两者兼而有之。

不能在不属于自己的 VPC 中创建解析程序端点。只有 VPC 拥有者才能创建诸如入站终端节点等 VPC 级资源。

**注意**  
当您创建 Resolver 端点时，无法指定将实例租赁属性设置为 `dedicated` 的 VPC。有关更多信息，请参阅 [使用配置为专用实例租用 VPCs 的 VPC 解析器](resolver-choose-vpc.md#resolver-considerations-dedicated-instance-tenancy)。

要使用入站或出站转发，您在 VPC 中创建一个 Resolver 端点。作为端点的定义的一部分，您指定希望将入站 DNS 查询转发到的 IP 地址或 DNS 委托，或者您希望出站查询源自的 IP 地址。对于您指定的每个 IP 地址和委托，VPC 解析器都会自动创建一个 VPC 弹性网络接口。

下图显示了从网络上的 DNS 解析程序到 Route 53 Resolver 端点的 DNS 查询的路径。

![\[概念图形，显示从网络上的 DNS 解析程序到 Route 53 Resolver 端点的 DNS 查询的路径。\]](http://docs.amazonaws.cn/Route53/latest/DeveloperGuide/images/Resolver-inbound-endpoint.png)


下图显示了从您的其中一个 EC2 实例 VPCs到您网络上的 DNS 解析器的 DNS 查询路径。jyo.example.com 域使用转发规则，而 ric.example.com 子域已将转发权限委托给 VPC 解析器。

![\[概念图显示了从您的网络到 Route 53 VPC 解析器的 DNS 查询路径。\]](http://docs.amazonaws.cn/Route53/latest/DeveloperGuide/images/Resolver-outbound-endpoint.png)


有关 VPC 网络接口的概览，请参阅 *Amazon VPC 用户指南*中的[弹性网络接口](https://docs.amazonaws.cn/vpc/latest/userguide/VPC_ElasticNetworkInterfaces.html)。

**主题**
+ [您网络上的 DNS 解析器如何将 DNS 查询转发到解析器端点](resolver-overview-forward-network-to-vpc.md)
+ [解析器端点如何将您的 DNS 查询转发 VPCs 到您的网络](resolver-overview-forward-vpc-to-network.md)
+ [创建入站和出站端点的注意事项](resolver-choose-vpc.md)