AWS Route-53 DNS服务器IP地址

Question

我正在使用Route-53作为DNS管理服务。我有一个问题，不确定如何解决。我来这里寻求建议。

我的合作伙伴想要DNS服务器的IP地址，以便他们可以将他们的本地DNS服务器集成到我所使用的（Route-53）中。这是不可能的，因为Route-53不提供访问DNS服务器的IP地址。这是因为它是一个托管服务。我该如何获取Route-53 DNS服务器的IP地址，以便我的合作伙伴可以使用它来将DNS服务器从他们的端口集成到我的（Route-53）中？

感谢您的建议。

- dckr9

Answer 1

从AWS文档中获取的信息：

10.0.0.2: AWS保留的IP地址。DNS服务器的IP地址是VPC网络范围的基础加二。对于具有多个CIDR块的VPC，DNS服务器的IP地址位于主要CIDR中。我们还为VPC中所有CIDR块的子网范围的基础加二进行保留。有关更多信息，请参见Amazon DNS服务器。

https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Subnets.html

- Erik Asplund

Answer 2

我假设您的托管区域是私有的，如果是公共的，您的合作伙伴就不需要进行任何特殊配置（除非他们不允许在其网络中查询公共DNS）。

如果这是一个私有DNS，我认为您想要设置的是Route 53解析器。具体来说，您需要在您的VPC中设置一个入站终端点。这将为您提供一个特定的IP地址，您可以将其提供给您的合作伙伴。如果您还没有这样做，那么您需要配置您的VPC和合作伙伴网络之间的网络路由（通过隧道或对等连接）。

AWS有一些用户指南可供参考，请参见下面的链接：

• Route 53解析器开发人员指南
• Route 53解析器公告

- JD D

---

在创建Route-53解析器时，我可以看到需要一个目标IP地址来指定本地DNS服务器。不幸的是，合作伙伴无法提供他们的本地DNS IP地址。 - dckr9

一个出站端点需要一个本地DNS服务器的IP地址，但你不需要这个。如果你只设置一个入站端点，它不需要任何本地配置，因为它只响应DNS查询，并不会将请求转发到其他地方。 - JD D

谢谢。让我试一试。 - dckr9