VPN VPC 中的 DNS 名称

Question

我们只能从公司 VPN 内连接到我们的 AWS EC2。我请求为服务器创建 DNS 名称。这将使用 AWS Route 53 完成。

运营团队表示拥有 DNS 名称存在安全风险，其解释是 “与 IP 地址相比，名称很容易猜到” “在公共区域为服务器设置 DNS 会直接暴露服务器的源 IP，并为 DDOS 攻击和子网漏洞打开了潜在的可能性”

服务器不会暴露在我们的 VPN 之外。我们为不同的团队有单独的 AWS 账户，这里的公共区域是指不同的团队。

运营团队是否有有效的论据。

Answer 1

您应该创建一个 Route 53 私有托管区域，以便无法公开解析 DNS 名称。

然后，您需要配置办公室中的 DNS 服务器，以使用 转发器 合并来自 Route 53 的 DNS 响应。

我不知道完整的细节，但这里有一些文章应该会有所帮助：

• Resolving DNS Queries Between VPCs and Your Network - Amazon Route 53
• Resolve a Private Hosted Zone over VPN with Directory Service
• Use an Inbound Endpoint to Resolve Records in a Private Hosted Zone From a Remote Network