Cloud DNS

Cloud DNS は、ドメイン名（例: www.google.com）のリクエストを IP アドレス（例: 74.125.29.101）に変換します。

Cloud Domains と Cloud IAM のインテグレーションにより、ドメインのリソースに対して完全な制御と可視性を備えた安全なドメイン管理が実現します。

限定公開 DNS は、ネットワーク内の VM や受信転送フローから受信した DNS クエリレコードをすべて記録します。Cloud Logging で DNS ログを表示し、Cloud Logging でエクスポート先としてサポートされる任意の宛先にログをエクスポートすることができます。

DNS データは DNS ピアリングを利用して共有することもできます。すべてまたは一部の DNS 名前空間を、あるネットワークから別のネットワークに送信するよう構成できます。送信先では、ピアリングされたネットワークで定義されているすべての DNS 構成が優先されます。

ハイブリッド クラウド アーキテクチャを使用している場合、DNS 転送によってオンプレミス環境と Google Cloud の DNS 環境を連携させることができます。このフルマネージド プロダクトでは、既存の DNS サーバーを権威 DNS として使用できます。また、インテリジェントなキャッシングにより、サードパーティのソフトウェアや自社のコンピューティング リソースを使用せずに、効率的にクエリを実行します。

Cloud Domains を使用すると、Google Cloud 上でドメインを登録、管理して、Cloud DNS との緊密なインテグレーションを実現できます。

DNSSEC によって、なりすまし攻撃やキャッシュ汚染攻撃からドメインを保護します。Cloud Domains では、一般公開ゾーンの作成時にマネージド DNSSEC を有効または無効にできます。

Cloud DNS は、Google が所有するエニーキャスト ネームサーバーの世界的ネットワークを使用して、世界各地の複数の場所から企業の DNS ゾーンにサービスを提供し、企業のユーザーに高い可用性と低レイテンシを提供します。

限定公開 DNS ゾーンは、プライベートの Google Cloud ネットワーク向けに管理しやすい内部 DNS ソリューションを提供します。これにより、追加のソフトウェアとリソースをプロビジョニングして管理する必要がなくなります。また、限定公開ゾーンの DNS クエリはプライベート ネットワークに制限されるため、悪意のある攻撃者は内部ネットワーク情報にアクセスできません。

プロジェクトのマネージド ゾーンを作成した後で、DNS レコードの追加、編集、削除を行うことができます。プロジェクト レベルで権限を管理でき、DNS ネームサーバーへの変更の反映を監視できます。

Cloud DNS と Google Kubernetes Engine（GKE）のネイティブなインテグレーションにより、クラスタ内 Service DNS が Cloud DNS で解決され、高スループットかつスケーラブルな DNS 解決があらゆる GKE ノードで可能になります。