Azure DNS 中的通配符和裸 CNAME 记录

Question

我正在将我的所有 DNS 服务迁移到 Azure DNS。使用 Powershell，我成功地创建了 CNAME 记录，以使 www.something.com 解析为 Azure 网站-

$rs = New-AzureRmDnsRecordSet -Name "www" -RecordType "CNAME" -ZoneName "something.com" -ResourceGroupName "DNSRecords" -Ttl 60 -Overwrite -Force
Add-AzureRmDnsRecordConfig -RecordSet $rs -Cname "MySomethingAzureWebsite.azurewebsites.net"
Set-AzureRmDnsRecordSet -RecordSet $rs -Overwrite

但是如何为通配符和裸地址创建 CNAME 记录，例如

*.something.com 或 something.com

我假设这是与

相关的事情（不是双关语）

New-AzureRmDnsRecordSet -Name "www"

但通过所有文档和 Internet 示例，我似乎无法找到正确的措辞。

Answer 1

您遇到的问题是rules of DNS 的问题，它禁止存在另一条记录的 CNAME 记录。裸地址（或 Apex）example.com 已经有两条记录（SOA 和 NS），因此不允许使用 CNAME。

如果节点上存在 CNAME RR，则不应包含其他数据 展示;这确保了规范名称及其别名的数据 不能不同。此规则还确保缓存的 CNAME 可以 在没有与权威服务器检查其他 RR 类型的情况下使用。

为了创建 Apex 记录，即 example.com，您需要使用 A 记录，这意味着它需要指向您的 Azure 网站的 IP。一旦你有了它，你就可以创建一个从 www 到 example.com 的 CNAME。 （这是受支持的方法 - Azure 网站的 IP 地址是静态的）

您要查找的命令类似于

$rs = New-AzureRmDnsRecordSet -Name "@" -RecordType A `
       -ZoneName example.com -ResourceGroupName $RG `
       -Ttl $ttl -Force -Overwrite
Add-AzureRmDnsRecordConfig -RecordSet $rs -Ipv4Address $IPAddress
Set-AzureRmDnsRecordSet -RecordSet $rs -Overwrite

然后

$rs = New-AzureRmDnsRecordSet -Name "www" -RecordType "CNAME" `
      -ZoneName "something.com" -ResourceGroupName "DNSRecords" `
      -Ttl 60 -Overwrite -Force
Add-AzureRmDnsRecordConfig -RecordSet $rs -Cname "example.com"
Set-AzureRmDnsRecordSet -RecordSet $rs -Overwrite

这将创建您的区域顶点记录并将 www cname 指向它，从而使 example.com 和 www.example.com 指向同一个地方。

对于通配符，您将 Apex“@”替换为星号“*”，例如

$rs = New-AzureRmDnsRecordSet -Name "*" -RecordType A `
       -ZoneName example.com -ResourceGroupName $RG `
       -Ttl $ttl -Force -Overwrite
#You know the rest

Answer 2

如上一个答案所述，您不能在区域顶点（名称 =“@”）创建 CNAME。这是因为 RFC 的限制，正确的方法是使用其他记录类型，例如正如之前的受访者所解释的那样，A 记录在区域顶点。

但是，您可以在区域顶点创建通配符 CNAME。由于通配符与 DNS 中的空字符串不匹配，因此它们不会违反 RFC 约束。例如，在 PowerShell 中：

$z = New-AzureRmDnsZone -Name myzone.com -ResourceGroupName MyResourceGroup
$rs = New-AzureRmDnsRecordSet -Name "*" -Zone $z -Ttl 3600 -RecordType CNAME
Add-AzureRmDnsRecordConfig -RecordSet $rs -Cname cnametarget.com
Set-AzureRmDnsRecordSet -RecordSet $rs

这将解决查询，例如foo.myzone.com 但不适用于 myzone.com。

Wikipedia has a good page 了解有关通配符 DNS 的更多信息。