主要是 DNS 概念與 Route53 Developer Guide, Route53 FAQ 的筆記。

DNS 概念整理

基本的 DNS Record 屬性

• A: IPv4 位址, e.g. 192.168.1.1
• AAAA: IPv6 位址, e.g. 2001:0db8:85a3:0:0:8a2e:0370:7334
• CNAME: 全名 Canonical Name, 也可叫 domain name aliases. 就是 A Record 指定名稱的另一個別名。CNAME 不可以指向 IP 或者 MX record.
• MX: 全名是 Mail Exchange, 指向郵件主機的位址, 位址必須是 A or AAAA record, 不可以是 CNAME. 網域 mail rely 的位址, 一般就是 SMTP.
• NS: 指向 DNS Server 位址. 格式與網域名稱相同，是用來設定網域名稱的名稱服務主機。NS 與 SOA 是 Hosted Zone 基本 Record。Route 53 自動產生四筆 NS Record，把上層 NS 指向這四台。
• PTR: IP 與 NS 的反解
• SOA: 全名叫 start of authority, 提供基本的網域名稱資訊，有七個欄位:
  • 第一欄：主要的 name server 名稱，像是 dns.example.com
  • 第二個欄位：管理者資訊, 因為不可以使用 @, 所以大多都會用 . 取代。很容易誤解的欄位。
  • 剩下的五個欄位以十進制數字表示，分別序列編號、更新時間、重試時間、有效時間與 TTL。
• SPF: 全名 Sender Policy Framework (SPF), 不過 AWS Route53 文件建議使用 TXT 取代此 record.
  • 深入的格式與介紹參考 Sender Policy Framework
  • DNS 設定 spf 記錄 – Sender Policy Framework
• SRV: 以四個以空白隔開的值。前三個十進制數字表示優先權、權重與通訊埠。第四個值為網域名稱。
• TXT: 用來放至描述、說明等訊息。但是後來被拿來當作設定檔使用，像是前面提到的 SPF 格式、DKIM …等

參考文件：

• List of DNS record types
• Supported DNS Resource Record Types

DNS 相關名詞

• Zone Apex / Root Domain / Naked Domain: 網域名稱的根節點. 像是 www.google.com 的 root domain 就是 google.com
• TLD: Top level domain, 就是第一層的名稱，像是 .com, .org, .gov, .edu, .net … 等
• TTL: Time to live
• Delegation: 網域代理, 有些網站翻譯成 “授權”. 就是子網域名 (sub domain)稱交由另一台機器管理.
• DKIM: DomainKeys Identified Mail

DNS 相關工具

nslookup

• 一般 NS/IP 查詢: nslookup www.google.com
• 查詢 record by type: set type=${type}

使用 debug mode: set d2, 可以清楚地看到 DNS 查詢每一個 SendRequest / Response packet 的內容。

可以用來找尋未知 Record TTL, 通常是要做 DNS 切換時需要.

以下例子是使用 windows 的版本，分別會查詢 ipv4, ipv6 的資訊。如果網域中有字尾 domain, 那麼就會先查字尾 domain 的 DNS.

不曉得為什麼，unix 版的 debug 資訊都沒有 format 過，只是把 function stack 印出來，不管是 OS X or Linux 都是如此.

dig

其他工具

• whois: 查詢 DNS 註冊資訊
• tracert (windows)
• tractroute (unix)

Route53 的功能

Private Hosted Zone

Route 53 提供私有網域功能，設定時，需要選擇一個 VPC，然後打開 VPC 這兩個選項：

• enableDnsHostnames
• enableDnsSupport

然後再 Zone 裡面設定好 A Record 之後，VPC 裡的機器就可以直接使用 hostname.

如果公司內部已經有 DNS Server ，那麼可以再上層的 DNS 把 Private DNS 加到 forwarder. Private DNS 位址會是 VPC CIDR .2, 如果一開始設定是 172.10.0.0/16, 那麼 DNS IP 就是 172.10.0.2.

文件：Working with Private Hosted Zones

與其他 AWS Service 整合應用

• CloudFront: 一定要 public zone
• ELB: 一定要 public zone
• EC2 Instance: public or private zone 都可以
• S3
• RDS: 通常 default DNS 會長這樣 myexampledb.a1b2c3d4wxyz.us-west-2.rds.amazonaws.com
• WorkMail

White Label Name Servers

看不懂，待研究。
文件: Configuring White Label Name Servers

Route Policy

目前還沒使用過，但是如果是做 Global 的系統，一定會面對的問題。像是 google, facebook 這樣的服務，他們的

• Simple Routing Policy
• Weighted Routing Policy
• Latency Routing Policy
• Failover Routing Policy (Public Hosted Zones Only)
• Geolocation Routing Policy

不過要注意的是， Policy Record 的 Price 很貴，每個每月 50USD.

Traffic Flow

待整理.

Health Check

待整理.

Route53 FAQ

Associating Amazon VPCs and Private Hosted Zones That You Create with Different AWS Accounts

如果有多個 AWS 帳號，然後要 Share private hosted zone，需要開 Support Ticket，然後進行一些程序才可以，而且可能要花一段時間。

官方說明：Associating Amazon VPCs and Private Hosted Zones That You Create with Different AWS Accounts

我想到另一個解法，但還沒實驗：

• 確定內部的 DNS 都可以連到兩個 VPC
• 然後把這兩個 VPC 的 DNS 都加入內部 DNS 的 Forworder
• 如果公司內部 DNS 也在其中一個 VPC 裡，那麼透過 VPC Peering ，同樣都加入 DNS Forwarder.

這個方法，待確認。

AWS IP Address Range

如果程式需要判斷 AWS IP 範圍，那麼可以用這個檔案：ip-ranges.json

其他詳細資訊參考：AWS IP Address Ranges

Route53 維運功能

• Route53 提供 DNS 從查詢, 申請, 採購, 移轉, 續約 … 等功能, 這些是實務上都會遇到的
  • 直接透過 Route53 註冊、購買 TLD DNS, 相關 AWS TLD list
  • 從另一個 Route53 轉換 DNS 的流程
  • 提供 Subdomain
• Amazon Route 53 Domain Name Registration Agreement

Reference

• Route53 Developer Guide
• Route53 FAQ
• AWS General Reference
• DNS 設定 spf 記錄 – Sender Policy Framework