---
title: "Resolver Rules"
type: concept
tags:
  - AWS
  - DNS
  - Networking
last_updated: 2026-04-28
---

## Definition

Resolver Rules（解析规则）是 AWS Route 53 Resolver 的核心配置对象，用于定义特定域名的 DNS 查询应转发至哪个目标 DNS 服务器（如本地数据中心的 On-prem DNS）。它们是实现混合云 DNS 解析的关键机制。

## Aliases
- Resolver Rules
- Route 53 Resolver Rules
- DNS Forwarding Rules

## Key Characteristics

- **域名匹配转发**：规则按域名模式（如 `*.corp.internal`）匹配查询，将匹配项转发至指定 IP 地址的 DNS 服务器
- **共享机制**：通过 AWS RAM（Resource Access Manager）将规则跨账号共享给业务账户，业务 VPC 无需单独创建规则即可使用
- **入站 vs 出站**：Resolver Rules 配合 Outbound Endpoint 使用；Inbound Endpoint 则处理反向（由外向内）的解析请求
- **Terraform 自动化**：规则定义完全可通过 Terraform 声明式管理，集成到 Landing Zone 模块化供给流程中
- **授权流程**：跨账号共享时，接受方账户需明确接受共享，规则才能生效

## Related Concepts
- [[Route-53-Resolver]] — Resolver Rules 是 Resolver 的配置对象
- [[AWS-RAM]] — 跨账号共享规则的技术手段
- [[Private-Hosted-Zone]] — 与 PHZ 互补：PHZ 覆盖私有域名直接解析，Rules 覆盖需转发至外部 DNS 的域名
- [[AWS-Landing-Zone]] — 集中化 DNS 账号场景下的规则管理策略

## Sources
- [[ctp-topic-19-configuring-dns-within-aws-lzs]]