• 學習要點

  • 公用 DNS zone：要真正生效必須在網域註冊商把 NS 記錄指向 Azure 給你的 4 台名稱伺服器（委派 delegation）。沒有委派，zone 建了也沒人查得到
  • 私人 DNS zone：只在連結的 VNet 內解析。兩個關鍵開關：
    • Virtual network link：哪些 VNet 可以查詢這個 zone
    • Auto-registration（自動註冊）：VM 建立時自動註冊 A 記錄，每個 VNet 只能對一個 zone 開啟自動註冊
  • 記錄類型：A（IPv4）、AAAA（IPv6）、CNAME（別名，zone apex 不能用 CNAME）、MX、TXT、NS、SOA、SRV、PTR
  • Alias record 是 Azure 特有的：可以指向 Public IP、Traffic Manager、CDN，資源刪除時記錄會自動更新，避免懸空 DNS 記錄（dangling DNS）被人劫持
  • TTL 的影響：改記錄前先把 TTL 調低，切換完再調回來

• 實作 Lab

  • 建立一個公用 DNS zone（例如 az104lab.example），觀察它給的 4 台 NS，理解委派流程（不用真的買網域）
  • 建立 A 記錄與 CNAME 記錄
  • 建立一個 alias record 指向 Day 21 的公用 IP，刪掉該 IP，觀察記錄變化
  • 建立私人 DNS zone lab.internal，連結到 VNet 並開啟自動註冊
  • 建一台新 VM，在另一台 VM 內用主機名稱直接 ping，驗證自動註冊生效

• 今日心得

身為一個工程師，不太確定實務面到底啥時會用到 Azure DNS?