---
title: "CTP Topic 22 Global DNS service offerings"
type: source
tags:
  - DNS
  - Networking
  - AWS
  - CTP
date: 2026-04-14
---

## Source File
- [[raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/08_Networking/ctp-topic-22-global-dns-service-offerings.md]]

## Summary
- 核心主题：企业在全球范围内的 DNS 服务架构与配置方案
- 问题域：AWS 云环境与本地数据中心的混合云 DNS 设计
- 方法/机制：Route 53 Private Hosted Zones、Route 53 Resolver Endpoints（入站/出站）、Infoblox DNS Anycast
- 结论/价值：实现跨区域和混合云的域名解析高可用性，采用"就近解析"优化 Office 365 等全球化服务访问性能

## Key Claims
- Route 53 Private Hosted Zones 是 AWS 环境的核心 DNS 服务
- Route 53 Resolver 出站规则中配置多个区域的 AD 域控制器 IP 可确保 DNS 解析弹性
- Infoblox 平台利用 DNS Anycast 技术实现全球低延迟和自动故障转移
- AWS EC2 不原生支持 DNS Anycast，需手动维护 IP 列表

## Key Quotes
> "公司正在进行的云转型计划，旨在构建一个高可用、多区域的 Landing Zone 基础架构"

> "通过在出站规则中配置多个区域的 AD 域控制器 IP，确保即使在某个区域发生故障时，DNS 解析仍能保持弹性"

> "本地环境采用了 Infoblox 平台，利用 DNS Anycast 技术实现了全球范围内的低延迟和自动故障转移，而 AWS 目前在 EC2 基础架构上尚不支持 Anycast"

## Key Concepts
- [[Route-53-Private-Hosted-Zone]]：AWS 提供的私有托管区域，仅对指定的 VPC 可见
- [[Route-53-Resolver-Endpoint]]：入站和出站终端节点，用于 AWS VPC 与本地网络或其他云环境之间转发 DNS 查询
- [[DNS-Anycast]]：一种网络寻址和路由方法，使多个 DNS 服务器共享同一个 IP 地址
- [[IPAM]]：IP 地址管理工具（如 Infoblox）
- [[Landing-Zone]]：预配置好的多账号 AWS 环境
- [[Hybrid-DNS-Resolution]]：混合云 DNS 解析机制

## Key Entities
- [[AWS]]：Amazon Web Services，云服务提供商
- [[Route-53]]：AWS 的 DNS 服务
- [[Active-Directory]]：Microsoft 目录服务
- [[Infoblox]]：DNS/DHCP 设备提供商

## Connections
- [[Route-53]] ← manages ← [[Route-53-Private-Hosted-Zone]]
- [[Route-53-Resolver-Endpoint]] ← depends_on ← [[Active-Directory]]
- [[Hybrid-DNS-Resolution]] ← uses ← [[Route-53-Resolver-Endpoint]]
- [[Infoblox]] ← provides ← [[DNS-Anycast]]

## Contradictions
- Infoblox Anycast：本地环境自动实现全球低延迟
  - Infoblox 方案：自动故障转移，无需手动维护
  - 当前 AWS 方案：EC2 不支持 Anycast，需手动维护 IP 列表