Resolver での逆引き DNS クエリの転送ルール - Amazon Route 53

Resolver での逆引き DNS クエリの転送ルール

enableDnsHostnames および enableDnsSupport が Amazon VPC の仮想プライベートクラウド (VPC) 用に true に設定されている場合、Resolver は、逆引き DNS クエリ向けに自動定義されたシステムルールを自動的に作成します。これらの設定の詳細については、Amazon VPC デベロッパーガイドの VPC の DNS 属性を参照してください。

逆引き DNS クエリの転送ルールは、SSH やActive Directory などのサービスで特に役立ちます。これらのサービスでは、お客様がリソースに接続しようとしている IP アドレスについて逆引き DNS ルックアップを実行してユーザーを認証するオプションが用意されています。自動定義されたシステムルールの詳細については、Resolver で自動定義ルール作成の対象となるドメイン名 を参照してください。

これらのルールをオフにし、すべての逆引き DNS クエリを変更して、例えば、解決のためにオンプレミスのネームサーバーにこれらが転送されるようにすることができます。

自動ルールをオフにした後、必要に応じてオンプレミスリソースにクエリを転送するルールを作成します。転送ルールの管理方法の詳細については、「転送ルールの管理」を参照してください。

自動定義ルールをオフにするには

  1. AWS Management Console にサインインし、Route 53 コンソール (https://console.aws.amazon.com/route53/) を開きます。

  2. ナビゲーションペインの [Resolver] で [VPC] を選択し、次に VPC ID を選択します。

  3. [Autodefined rules for reverse DNS resolution] (逆引き DNS 解決の自動定義ルール) で、チェックボックスの選択を解除します。チェックボックスの選択が既に解除されている場合は、チェックボックスを選択して、自動定義された逆引き DNS 解決をオンにすることができます。

関連する API については、Resolver 設定 API を参照してください。