Gerenciando Zonas de DNS Públicas

Em um dispositivo Roving Edge, o DNS (Domain Name System) permite aos computadores usar nomes do host em vez de endereços IP para se comunicarem entre si.

Na sua forma mais básica, o DNS retorna um endereço IP (se conhecido) quando é fornecida uma string no namespace DNS para essa zona. No entanto, o DNS também é a maneira que um aplicativo cliente host IP sabe onde obter suas próprias informações de configuração usando DHCP (registros DHCID), ir para enviar ou receber email (registros MX) e muito mais. Sem o DNS, os dispositivos clientes teriam que conhecer os endereços IP adequados não apenas para servidores locais, mas para cada servidor ou aplicativo com o qual interagiram, não importa onde no mundo eles estejam localizados. Com o DNS, os clientes podem sempre encontrar a localização correta do www.oracle.com ou de qualquer outro aplicativo.

Depois de criar uma zona de DNS dentro de um compartimento, você não poderá mover a zona para outro compartimento.

Ao criar uma zona de DNS, você especifica o nome do domínio que ela gerencia, por exemplo: example.com. Você seleciona se a zona é primária ou secundária. Uma zona primária contém seus próprios registros de DNS, enquanto uma zona secundária recupera seus registros de outra zona. Para acessar os registros da zona externa, a zona secundária precisa de pelo menos um endereço IP de servidor para a zona externa. Além disso, uma chave TSIG (Assinatura da Transação) pode ser necessária. As chaves TSIG são segredos compartilhados usados para autenticação de zonas DNS secundárias. Você pode armazenar essas chaves no compartimento de sua escolha.

Cada zona de DNS que você cria automaticamente contém dois registros essenciais:

  • O registro SOA (Início de Autoridade) especifica informações confiáveis sobre a zona de DNS. Essas informações incluem o servidor de nome principal, o endereço de e-mail do administrador de domínio, o número de série do domínio e vários temporizadores relacionados à atualização da zona. Para obter mais informações sobre registros SOA, consulte RFC 1035.

  • O registro NS (Servidor de Nomes) lista os servidores de nomes autorizados para uma zona. Para obter mais informações sobre registros de NS, consulte RFC 1035.

Você configura a zona de DNS adicionando informações de domínio específicas na forma de registros de recursos. Por exemplo, usando um registro de endereço, você faz com que um nome de domínio seja resolvido para o endereço IP público de uma instância em uma sub-rede pública de uma VCN. Para obter uma lista de tipos de registro, consulte Tipos de Registro de Recurso de DNS Público.