什么是 DNS 区域？

DNS 区域是域名空间中由单个法律实体控制的部分。域名系统（DNS）将人类可读的域名（例如 www.amazon.com）转换为机器可读的 IP 地址（例如 192.0.2.44）。它定义了一个域名空间，其中包含域名和子域名（例如 .com、.org 等），从而在互联网上实现命名一致性。DNS 区域是一个管理空间，可以对 DNS 元素进行更精确的控制。它实现了 DNS 的去中心化，使得在不同的服务器上进行管理成为可能。它还通过划分职责来减少域名服务器的任务。

DNS 依靠分布式数据库系统运行。该系统包含解析器、DNS 区域和权威 DNS 域名服务器等多个组件。在 DNS 层级结构中，顶部设有一个根域。该根域随后分支出若干二级域、独立主机和子域。当用户在浏览器中输入域名时，DNS 解析器会查询 DNS，以查找托管该区域或域名的服务器。

DNS 区域在 DNS 基础设施中至关重要，因为它们负责管理域名的一个特定部分。每个 DNS 区域都包含域名记录，例如 IPv4 地址、IPv6 地址、规范名称（CNAME）、TXT 记录和邮件交换（MX）记录。当用户访问特定的域名页面时，他们实际上是在访问包含该域名相关文本记录的 DNS 区域。DNS 区域通过存储所有与域名相关的记录，使用户能够高效地管理和分发整个域名各部分的信息。

DNS 区域使用 DNS 区域文件来构建关联资源、IP 地址和域名之间的连接。

DNS 区域文件

每个 DNS 区域文件都遵循 DNS 服务器规定的严格结构。它包含域的所有相关资源记录（RR）。每条信息都有不同的功能。

DNS 区域文件包含以下信息：

• 起始授权机构共享资源记录，例如区域的名称服务器、刷新间隔、联系方式等。

• 名称服务器记录 DNS 区域服务器的名称。

• A 记录和 AAA 记录将域名映射到其 IPv4 和 IPv6 地址。

• 规范名称通过别名记录将一个域连接到另一个域。

• 邮件交换记录用于识别负责处理域内所有电子邮件的邮件服务器。

• TXT 记录包含与域关联的所有文本信息。

您可以自动或手动更新 DNS 区域文件。动态 DNS 方法自动更新所有 DNS 记录，这在您的 IP 地址频繁更改时非常有用。

DNS 架构中包含多种类型的 DNS 区域，它们各自发挥不同的作用。每个区域管理 DNS 命名空间中的不同部分。

主 DNS 区域

主区域包含服务器的所有 DNS 记录。它们存储区域数据的读写副本。主区域中的信息以 common.txt 文件的形式保存。这种格式便于备份和恢复 DNS 记录。

当 DNS 记录更新时，更改会记录在主区域中，并复制到辅助区域。每个 DNS 服务器上只有一个主区域。由于主区域充当中心区域，因此如果要进行更改，该区域必须处于可用状态。

辅助 DNS 区域

辅助区域是主 DNS 服务器数据的只读副本，充当主区域的备份。通过存储相同的信息，辅助区域可以减轻主区域的负载，同时避免 DNS 架构中出现单点故障的问题。由于辅助区域是只读的，因此无法在其中修改 DNS 记录。如果尝试进行修改，系统通常会将请求指向主区域。

服务器利用区域传输来提高 DNS 区域的容错能力。区域传输在主 DNS 服务器和辅助 DNS 服务器之间同步数据，以保持多个区域服务器之间的一致性。这种策略有助于确保冗余性。

Active Directory 集成区域

Active Directory 集成区域将 DNS 数据存储在应用程序目录分区中。该区域利用自动复制功能来维护 DNS 区域，无需额外配置。数据作为容器对象存储在 Active Directory 数据库中。

存根区域

存根区域是另一个区域的副本，仅包含识别该区域 DNS 服务器所需的最基本资源信息。在解决不同 DNS 命名空间之间的名称解析问题时，存根区域特别有用。例如，当两家公司合并时，存根区域有助于解决名称解析问题。

反向 DNS 区域

在传统的 DNS 映射中，域名直接映射到 IP 地址。而反向查找 DNS 区域则提供相反的功能。反向查找区域允许通过反向解析 IP 地址来查找域名。

反向查找区域的作用是将 IP 地址转换为网络资源名称。例如，这种方法有助于电子邮件服务器验证合法服务器，并拦截看似来自不可信来源的邮件。通过将服务器信息与 PTR 记录进行比对，反向查找区域使电子邮件服务器能够确定发件人服务器的有效性。

DNS 区域和 DNS 服务器是两个常被混淆的 DNS 组件。然而，它们并不相同，在 DNS 架构中扮演着不同的角色。

DNS 区域与DNS 服务器

DNS 区域是更广泛的 DNS 架构中的一个组成部分。该架构包含有关大量域名及其所含记录的信息。每个区域都包含针对特定域名的具体数据，其中的区域文件记录了该域名的地址或服务器位置。

相比之下，DNS 服务器代表 DNS 命名空间的整个范围。它们包含所有的 DNS 区域，并提供对各个区域的访问权限。服务器负责管理和分发 DNS 区域中的信息，以响应 DNS 查询。总体而言，服务器使计算机能够连接到互联网上的各种服务和网站。

简而言之，DNS 服务器构成了整个生态系统，而 DNS 区域仅代表该整体架构中的一小部分。

Amazon Route 53 提供高可用且可扩展的域名系统（DNS）、域名注册以及 Web 运行状况检查服务。Route 53 是一种“权威 DNS”系统，提供一种供开发人员管理其公有 DNS 名称的更新机制。然后，它将响应 DNS 查询，将域名转换为 IP 地址，从而实现计算机之间的通信。您可以将 DNS 与运行状况检查服务结合使用，以便将流量路由到运行状况良好的端点，或者独立监控这些端点。

Amazon Lightsail 是一家提供计算、存储和网络容量及功能的虚拟专用服务器（VPS）服务商。它用于在云端部署和管理网站及 Web 应用程序。Lightsail 包含快速启动项目所需的一切资源（如虚拟机、容器、数据库、CDN、负载均衡器、DNS 管理等），且按低廉且可预测的月度价格收费。

您可以通过注册域名的服务商来管理域名 DNS 记录，也可以使用 Lightsail 进行管理。如果您将域名的 DNS 记录迁移到 Lightsail，便可在同一位置高效地统一管理域名和计算资源。

您可以通过创建 Lightsail DNS 区域来管理 DNS 记录。您最多可​​以创建六个 Lightsail DNS 区域。如果需要更多区域，建议使用 Amazon Route 53 来管理所有域名的 DNS。您可以使用 Route 53 将域名的流量路由到您的 Lightsail 资源。

立即创建账户，开始在 AWS 上管理 DNS 区域。