Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Konfiguration von Zugriffsquellen und Zugriffsquellenregeln
Zugriffsquellen steuern den Client-Zugriff auf der Grundlage von IP-Adressen. Sie erstellen Zugriffsquellenregeln, die angeben, welche IP-Bereiche Ihre DNS-Infrastruktur abfragen können und welche Protokolle sie verwenden können.
Zugriffsquellenregeln erstellen
Gehen Sie wie folgt vor, um eine Zugriffsquellenregel zu erstellen, die es bestimmten IP-Bereichen ermöglicht, Ihre DNS-Infrastruktur abzufragen.
-
Öffnen Sie die Route 53 Global Resolver-Konsole und navigieren Sie zu Ihrer DNS-Ansicht.
-
Wählen Sie im Abschnitt Zugriffsquelle die Option Zugriffsquellenregel erstellen aus.
-
Geben Sie als Regelname einen beschreibenden Namen ein, der den Zweck dieser Regel identifiziert, z. B.
office-networkodervpn-users. -
Wählen Sie für den IP-Adresstyp IPV4 oder IPV6 aus.
-
Geben Sie für den CIDR-Block die IP-Adressen an, auf die zugegriffen werden soll. Sie können die CIDR-Notation für IP-Bereiche:
203.0.113.0/24oder2001:db8::/112, oder einzelne IP-Adressen:203.0.113.5/32oder verwenden.2001:db8::1/128 -
Wählen Sie unter Protokoll die DNS-Protokolle aus, für die diese Regel gilt:
-
Do53 — Standard-DNS-Anschluss UDP/TCP (Port 53)
-
DoT - DNS über TLS (Port 853)
-
DoH - DNS über HTTPS (Port 443)
-
-
Wählen Sie Zugriffsquellenregel erstellen aus.
Client-Geräte aus den angegebenen IP-Bereichen können jetzt Ihre DNS-Infrastruktur mithilfe der ausgewählten Protokolle abfragen.
Grundlegendes zur Bewertung und Priorität von Regeln
Route 53 Global Resolver bewertet die Zugriffsquellenregeln, um die richtige zu verwendende Ansicht zu ermitteln.
-
Regeln werden von den spezifischsten bis hin zu den am wenigsten spezifischen IP-Bereichen verarbeitet, wobei die spezifischste Übereinstimmungsregel Vorrang hat.
-
Wenn keine Regeln übereinstimmen, wird die Anfrage standardmäßig abgelehnt.
Testen Sie Ihre Zugriffsquellenkonfiguration, indem Sie Abfragen von verschiedenen IP-Adressen aus durchführen, um sicherzustellen, dass die Regeln erwartungsgemäß funktionieren.
