翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Route 53 Global Resolver による DNS ビューの管理
<a name="gr-manage-dns-views"></a>

DNS ビューの更新など、進行中の Route 53 Global Resolver オペレーションを管理して、内部リソースに解決できるクライアントデバイスグループとフィルタリングするドメインを制御できます。

## DNS ビューの管理
<a name="gr-managing-dns-views"></a>

DNS ビューを作成したら、設定を更新し、有効または無効にして、ライフサイクルを管理できます。

### クライアントデバイスグループの DNS ビューの作成
<a name="gr-creating-dns-views"></a>

DNS ビューは、リモートワーカー、ブランチオフィスデバイス、オンプレミス機器などのクライアントデバイスのグループのセキュリティポリシーを定義する論理グループです。各ビューには、独自の認証要件、フィルタリングルール、プライベートホストゾーンの関連付けがあります。

**DNS ビューを作成するには**

1. [https://console.aws.amazon.com/route53globalresolver/](https://console.aws.amazon.com/route53globalresolver/) でコンソールを開きます。

1. リストからグローバルリゾルバーを選択します。

1. **DNS ビュー**タブを選択します。

1. **DNS ビューの作成** を選択します。

1. **DNS ビューの詳細**セクションで、次の操作を行います。

   1. **DNS ビュー名**には、DNS ビューのわかりやすい名前 (最大 128 文字) を入力します。

   1. (オプション) **説明**に、DNS ビューの説明を入力します (最大 255 文字）。

1. **DNS クエリ処理**セクションで、次の設定を行います。
   + **DNSSEC 検証** - **有効化**または**無効化**を選択します。DNSSEC 検証により、グローバルリゾルバーは DNS レスポンスの信頼性を検証できます。
   + **ファイアウォールルールがオープン動作に失敗**する - ****DNS Firewall が評価できない場合にクエリを続行できるようにするには有効化、そのようなクエリをブロックするには**無効化**を選択します。
   + **EDNS0 クライアントサブネット** - **Enable** を選択して、近くのリソースへのトラフィックルーティングと効率的なキャッシュのクライアントロケーション精度を向上させるか、**Disable** を選択してこの機能をオフにします。

1. **DNS ビューの作成** を選択します。

DNS ビューを作成したら、アクセスコントロール、ファイアウォールルール、プライベートホストゾーンの関連付けを設定できます。

### DNS ビューの編集
<a name="gr-editing-dns-views"></a>

DNS クエリ処理オプションや関連リソースなど、作成後に DNS ビュー設定を変更できます。

**DNS ビューを編集するには**

1. コンソールで、グローバルリゾルバーに移動します。

1. **DNS ビュー**タブを選択します。

1. 編集する DNS ビューを選択し、**編集**を選択します。

1. 必要に応じて DNS ビュー設定を変更し、**変更を保存**を選択します。

### DNS ビューの有効化と無効化
<a name="gr-enabling-disabling-dns-views"></a>

DNS ビューは、削除せずに一時的に無効にすることができます。無効にすると、Global Resolver はその DNS ビューに関連付けられたクライアントデバイスのリクエストの処理を停止します。

**警告**  
DNS ビューを無効にすると、そのビューに関連付けられているすべてのクライアントデバイスの DNS 解決が直ちに停止します。影響を受けるクライアントデバイスに代替 DNS 解決が設定されていることを確認します。

### DNS ビューの削除
<a name="gr-deleting-dns-views"></a>

DNS ビューを削除する前に、まず、アクセスソースルール、アクセストークン、ファイアウォールルール、プライベートホストゾーンの関連付けなど、関連するすべてのリソースを削除する必要があります。

**警告**  
DNS ビューの削除は元に戻せず、そのビューに関連付けられているすべてのクライアントデバイスの DNS 解決を直ちに停止します。

## プライベートホストゾーンの関連付けの管理
<a name="gr-managing-associations"></a>

必要に応じてプライベートホストゾーンの関連付けを表示、更新、削除して、内部リソースにアクセスできるクライアントデバイスグループを制御できます。

### 関連付けの表示
<a name="gr-viewing-associations"></a>

DNS ビューのすべてのプライベートホストゾーンの関連付けを表示するには、DNS ビューに移動し、**プライベートホストゾーン**セクションをチェックして、ステータスと関連付けの詳細を含むすべての関連ゾーンを確認します。

### 関連付けの更新
<a name="gr-updating-associations"></a>

プライベートホストゾーンの関連付けの名前を更新するには、関連付けを選択し、**編集**を選択し、関連付け名を更新し、変更を保存します。

### 関連付けの削除
<a name="gr-removing-associations"></a>

プライベートホストゾーンの関連付けを削除すると、Route 53 Global Resolver はそのゾーンを使用して、関連付けられた DNS ビューの DNS クエリを解決しなくなります。

**警告**  
プライベートホストゾーンの関連付けを削除すると、DNS 解決にすぐに影響します。関連付けが解除されたゾーンのドメインのクエリは、プライベートゾーンレコードの代わりにパブリック DNS を使用して解決されます。