DNS over HTTPS (DoH)是一种安全协议,允许客户端通过加密通道查询DNS服务器以获取域名解析信息。它旨在通过加密DNS查询并防止第三方监视用户活动来提高隐私和安全性。Amazon Route 53 Resolver支持DoH并遵循RFC 8484标准。通过将Route 53 Resolver与AWS Global Accelerator结合使用,可以部署支持DoH的全球DNS解析系统。该系统通过使用Anycast IP地址和端到端加密数据来增强安全性和隐私。
Amazon Route 53 Resolver现在支持DNS over HTTPS(DoH)协议,用于入站和出站解析器端点。这允许DoH客户端和基于DoH的DNS解析器之间进行加密数据交换,提高隐私和安全性。它有助于实现零信任架构,并符合美国管理和预算办公室等机构的建议。用户可以配置解析器端点并指定要使用的协议(Do53或DoH)。此功能在所有AWS区域中都可用,包括GovCloud和中国区域。使用DNS over HTTPS不会产生额外费用。
Amazon Route 53 Resolver现在在AWS Outposts上可用,为本地服务和应用程序提供本地DNS解析,提高本地应用程序的可用性和性能。AWS Outposts允许您将AWS基础设施和服务扩展到本地数据中心,与现有基础设施无缝集成。本地Route 53 Resolver端点支持Outposts和本地DNS服务器之间的DNS解析。此版本还支持在Outposts VPC上创建本地Resolver端点。Resolver端点允许将DNS查询转发到本地DNS解析器。此功能对于需要低延迟访问本地系统的应用程序非常有用。本地Resolver还通过在本地缓存查询结果来帮助减少DNS解析延迟。设置过程涉及在Outposts上创建Resolver和Resolver端点。Resolver和端点的定价基于弹性网络接口(ENIs)的使用情况。除了AWS GovCloud(US)区域外,本地Resolver和端点可以在所有AWS区域的Outposts中配置。
完成下面两步后,将自动完成登录并继续当前操作。