Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

VPC 中的 DNS 属性

域名系统 (DNS) 是 Internet 中名称使用的标准，以将名称解析到各自相应的 IP 地址。DNS 主机名是可以唯一并绝对区分计算机的名称；它由主机名和域名组成。DNS 服务器会将 DNS 主机名称解析到其相应的 IP 地址。

公有 IPv4 地址可实现 Internet 间的通信，而私有 IPv4 地址可实现实例网络内的通信。有关更多信息，请参阅 为 VPC 和子网分配 IP 地址。

Amazon 为您的 VPC 提供 DNS 服务器（Amazon Route 53 Resolver）。要使用您自己的 DNS 服务器，请为您的 VPC 创建一组新的 DHCP 选项。有关更多信息，请参阅 Amazon VPC 中的 DHCP 选项集。

Amazon DNS 服务器

Route 53 解析器（也称为 “亚马逊 DNS 服务器” 或 “AmazonProvidedDNS”）是一项 DNS 解析器服务，内置在一个 Amazon 地区的每个可用区中。Route 53 Resolver 位于 169.254.169.253（IPv4）、fd00:ec2::253（IPv6）以及预置到“VPC+2”的主要私有 IPV4 CIDR 范围。例如，如果您 VPC 的 IPv4 CIDR 为 10.0.0.0/16、IPv6 CIDR 为 fd00:ec2::253，则可通过 169.254.169.253（IPv4）、fd00:ec2::253（IPv6）或 10.0.0.2（IPv4）访问 Route 53 Resolver。VPC 内的资源使用链路本地地址进行 DNS 查询。这些查询会私下传输到 Route 53 解析器，在网络上不可见。

当您将实例启动到 VPC 中时，我们会为该实例提供一个私有 DNS 主机名。如果该实例配置了一个公有 IPv4 地址并且启用了 VPC DNS 属性，我们还会提供一个公有 DNS 主机名。

私有 DNS 主机名的格式取决于您在启动 EC2 实例时如何配置它。有关私有 DNS 主机名类型的更多信息，请参阅 EC2 实例命名。

您的 VPC 中的 Amazon DNS 服务器用于解析您在 Route 53 中的私有托管区域中指定的 DNS 域名。有关私有托管区域的更多信息，请参阅 Amazon Route 53 开发人员指南 中的使用私有托管区域。

规则和注意事项

使用 Amazon DNS 服务器时，适用以下规则和注意事项。

DNS 主机名

当您启动实例时，实例始终会收到一个私有 IPv4 地址和一个与其私有 IPv4 地址对应的私有 DNS 主机名。如果您的实例具有公有 IPv4 地址，则该实例 VPC 的 DNS 属性决定实例是否接收与公有 IPv4 地址对应的公有 DNS 主机名。有关更多信息，请参阅 VPC 中的 DNS 属性。

启用 Amazon 提供的 DNS 服务器后，DNS 主机名按如下方式分配和解析。

私有 IP DNS 名称（仅 IPv4）

您可以使用私有 DNS 名称（仅限 IPv4）主机名在同一 VPC 中的实例之间进行通信。您可以解析其他 VPC 中其他实例的私有 IP DNS 名称（仅限 IPv4）主机名，前提是这些实例位于同一 Amazon 区域，并且另一个实例的主机名在 RFC 1918:、和定义的私有地址空间范围内。10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) 192.168.0.0 - 192.168.255.255 (192.168/16 prefix)

私有资源 DNS 名称

基于 RBN 的 DNS 名称，它可以解析为此实例选择的 A 和 AAAA DNS 记录。此 DNS 主机名在双堆栈和仅 IPv6 子网中的实例的实例详细信息中可见。有关 RBN 的更多信息，请参阅 EC2 实例主机名类型。

公有 IPv4 DNS

对于 us-east-1 区域，公有（外部）IPv4 DNS 主机名采用 ec2-public-ipv4-address.compute-1.amazonaws.com 形式，对于其他区域，则采用 ec2-public-ipv4-address.region.compute.amazonaws.com 形式。Amazon DNS 服务器将公有 DNS 主机名解析为该实例在所在网络外的公有 IPv4 地址及其在所在网络内的私有 IPv4 地址。有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南 中的公有 IPv4 地址和外部 DNS 主机名。

VPC 中的 DNS 属性

以下 VPC 属性决定了为您的 VPC 提供的 DNS 支持。如果两项属性均启用，则如果在创建时为启动到 VPC 内的实例分配了公有 IPv4 地址或弹性 IP 地址，则该实例会接收公有 DNS 主机名。如果您为之前未启用两项属性的 VPC 启用这两项属性，则已经启动至该 VPC 的实例将接收公有 DNS 主机名（如果它们具有公有 IPv4 地址或弹性 IP 地址）。

要检查是否为 VPC 启用了这些属性，请参阅查看和更新 VPC 的 DNS 属性。

DNS 配额

每个 EC2 实例可以每秒为每个网络接口向 Route 53 Resolver（具体指 .2 地址，例如，10.0.0.2 和 169.254.169.253）发送 1024 个数据包。无法提高此配额。由 Route 53 Resolver 支持的每秒 DNS 查询数量因查询类型、响应大小和所用协议而异。有关可扩展 DNS 架构的更多信息和建议，请参阅具有 Active Directory 的Amazon 混合 DNS 技术指南。

如果您达到配额，Route 53 Resolver 将拒绝流量。达到配额的部分原因可能是 DNS 限制问题，或者是使用 Route 53 Resolver 网络接口的实例元数据查询。有关如何解决 VPC DNS 限制问题的信息，请参阅如何确定对 Amazon 提供的 DNS 服务器的 DNS 查询是否由于 VPC DNS 限制而失败。有关实例元数据检索的更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的检索实例元数据。

查看您的 EC2 实例的 DNS 主机名称

您可以使用 Amazon EC2 控制台或命令行查看运行实例或网络接口的 DNS 主机名。

为与实例关联的 VPC 启用了 DNS 选项时，公有 DNS (IPv4) 和私有 DNS 字段可用。有关更多信息，请参阅 VPC 中的 DNS 属性。

实例

网络接口

查看和更新 VPC 的 DNS 属性

您可以通过 Amazon VPC 控制台查看并更新您的 VPC 中的 DNS 支持属性。

私有托管区

要使用自定义 DNS 域名访问您的 VPC 中的资源，例如example.com，您可以在 Route 53 中创建私有托管区域，而不是使用私有 IPv4 地址或 Amazon提供的私有 DNS 主机名。私有托管区域就是一个容器，其中包含的信息说明您希望如何在一个或多个 VPC 中为某个域及其子域路由流量而不将您的资源公开到 Internet。您可以创建 Route 53 资源记录集，用来确定 Route 53 将如何响应对您的域及其子域的查询。例如，如果您希望将对 example.com 的浏览器请求路由到您 VPC 中的某个 Web 服务器，可以在您的私有托管区域中创建一条 A 记录并指定该 Web 服务器的 IP 地址。有关创建私有托管区域的更多信息，请参阅 Amazon Route 53 开发人员指南 中的使用私有托管区域。

要使用自定义 DNS 域名访问资源，必须连接到您的 VPC 中的实例。在您的实例中，您可通过使用 ping 命令来测试是否可从私有托管区域中的资源的自定义 DNS 名称访问该资源；例如，ping mywebserver.example.com。(您必须确保您的实例的安全组规则允许入站 ICMP 流量才能使 ping 命令正常运行。)

私有托管区域不支持 VPC 外的传递关系；例如，您不能使用资源的自定义私有 DNS 名称从 VPN 连接的另一端访问资源。