Visão geral das políticas de DNS

O Cloud DNS é compatível com diferentes tipos de políticas. Nesta página, você verá detalhes sobre os diferentes tipos de política e quando é possível usar uma ou outra.

  • As políticas de servidor aplicam a configuração de DNS particular a uma rede de nuvem privada virtual (VPC, na sigla em inglês), como encaminhamento de DNS, registro.
  • As políticas de resposta substituem as respostas de DNS particulares com base no nome da consulta.
  • As políticas de roteamento direcionam o tráfego com base na consulta (por exemplo, round-robin, geolocalização).

Dependendo das suas necessidades, é possível usar as três políticas ao mesmo tempo.

Políticas de servidor

Use políticas de servidor para configurar implantações híbridas para resoluções de DNS. É possível configurar uma política de servidor de entrada dependendo da direção das resoluções de DNS. Se as cargas de trabalho planejam usar um resolvedor de DNS local, é possível configurar zonas de encaminhamento de DNS usando uma política de servidor de saída. Por outro lado, se você quiser que as cargas de trabalho locais resolvam nomes no Google Cloud, configure uma política de servidor de entrada.

Para mais informações, consulte a Visão geral das políticas de servidor.

Políticas de resposta

Use políticas de resposta para adicionar regras personalizadas que modifiquem a forma como as consultas de DNS são processadas na sua rede. O resolvedor de DNS consulta essas regras durante as pesquisas de DNS. As políticas de resposta permitem personalizar o gerenciamento de DNS em um domínio zona usando regras em vez de registros. Se uma regra da política de resposta afetar a consulta recebida, ela é processada. Caso contrário, a pesquisa continuará normalmente. Use estas regras para ter resultados semelhantes aos da zona da política de resposta de DNS (RPZ, na sigla em inglês) (IETF). Para informações sobre como gerenciar políticas de resposta, consulte Gerenciar políticas de resposta e regras.

Uma política de resposta é diferente de uma RPZ, que é uma política de DNS zona com dados especialmente formatados que fazem com que resolvedores compatíveis fornecem respostas diferentes para as consultas. As políticas de resposta não são zonas de DNS e são gerenciadas separadamente. Para mais informações, consulte Gerenciar políticas e regras de resposta.

Políticas de roteamento

Use políticas de roteamento de DNS em um conjunto de registros de recurso para direcionar o tráfego com base a consulta e outros fatores, como round-robin ponderado (WRR), geolocalização ou failover. As políticas de roteamento de DNS permitem:

  • Direcione o tráfego de um local geográfico para um provedor de rede de fornecimento de conteúdo (CDN).
  • Roteie o tráfego local para os balanceadores de carga do Google Cloud com base na região de origem da consulta.
  • Especificar que o tráfego proveniente de um continente específico é veiculado por no mesmo continente.
  • Encaminhe o tráfego para diferentes provedores de serviços com base no WRR.
  • Integre novos serviços com uma porcentagem do tráfego total.

Para mais informações, consulte Políticas de roteamento de DNS e verificações de integridade.

A seguir