← Cloudflare DNS / dns
Internal DNS
Zjednodušte správu privátní sítě pomocí Cloudflare DNS pro své interní
zdroje.
Pouze pro Enterprise
Spravujte DNS záznamy, které mají být dostupné pouze v rámci vaší privátní sítě. Internal DNS zóny a zobrazení se párují s Zásady resolveru Gateway abyste mohli řídit způsob odpovědi na DNS dotaz podle kontextu dotazu, například podle zdrojové IP adresy dotazu.
Internal DNS je součástí Cloudflare Gateway pro zákazníky s plánem Enterprise. Není potřeba žádné další SKU ani samostatné předplatné.
Přehled architektury
Můžete použít různé možnosti připojení k napojení vašeho provozu na Cloudflare. Resolver Cloudflare Gateway pak funguje jako rozhraní mezi klientem DNS a interními zónami DNS.
Zónám Internal DNS nejsou přiřazeny žádné Cloudflare nameservery a lze se na ně dotazovat pouze prostřednictvím Cloudflare Gateway resolveru.
flowchart LR
accTitle: Internal DNS query overview
accDescr: Diagram comparing internal DNS query with public DNS
A[Client]
subgraph Cloudflare account
subgraph Gateway
B[Default 1.1.1.1 resolver]
X[Resolver policy selecting an internal DNS view]
end
subgraph Authoritative DNS
Y[(Public DNS)]
Z[(Internal DNS)]
end
end
C[Public resolver]
B --Query--> Y
X --Query + View ID--> Z
A --Query--> B
A --Query--> X
C --Query--> Y
Zóny Internal DNS jsou seskupeny do zobrazení DNS, která se vybírají podle zásady resolveru, kterou definujete. Zobrazení jsou obvykle logická seskupení relevantní pro vaši organizaci, například různé geografické lokality.
flowchart LR
accTitle: Internal DNS views and zones
accDescr: Diagram exemplifying Internal DNS views and zones relationship
subgraph Internal DNS
subgraph View 111 - London
Y[Zone 600 <br /> example.local]
Z[Zone 601 <br /> local]
end
subgraph View 110 - San Francisco
X[Zone 101 <br /> example.com]
B[Zone 100 <br /> example.local]
S[Zone 102 <br /> com]
end
W[Zone 701 <br /> net]
end
Zóny Internal DNS obsahují DNS záznamy která by měla být použita k vyřešení interního DNS dotazu. Pokud se navíc v odpovídající interní zóně nenajde žádný interní záznam, Cloudflare zkontroluje, zda je odpovídající interní zóna odkazování na jinou interní zónu.
flowchart LR
accTitle: Internal DNS zones and internal records
accDescr: Diagram exemplifying Internal DNS zones and records relationship
subgraph View 111 - London
subgraph Zone 601 - local
S["@ A 192.0.2.10"]
T["ghi.example A 192.0.2.15"]
end
subgraph Zone 600 - example.local
X["@ A 192.0.2.1"]
Y["abc A 192.0.2.6"]
Z["def A 192.0.2.9"]
end
end
V tomto příkladu dotaz na ghi.example.local směrovaný na zobrazení s ID 111 by šel do zóny 600, která představuje nejdelší odpovídající název zóny (example.local). Zóna 600 neobsahuje záznam pro ghi ale pokud odkazuje na zónu 601, Cloudflare poté vyhledá dotazovaný záznam v referenční zóně.
Zdroje
Cloudflare WANZlepšete zabezpečení a výkon celé své firemní sítě,
snižte náklady a provozní složitost.