Azure前门和DNS配置

Question

我有问题，配置我的DNS使所有流量路由从根域(没有www)到Azure前门。以下是我迄今所做的工作：

• 创建前门(前端/后端/路由)
• -将我的自定义域(例如hello.com)安装在前门

现在，根据微软指南，我必须向DNS托管提供商(domain.com)添加CNAME记录，以便将流量路由到前门。但domain.com告诉我，我不能有一张名为@的唱片和CNAME唱片

所以我找到了这个解决方案，https://learn.microsoft.com/en-gb/azure/frontdoor/front-door-how-to-onboard-apex-domain

然后，我在我的Azure环境中创建了一个名为"hello.com“的DNS区域，并遵循了指南。

不过，我还是看不见从前门经过的车辆。

是因为我有两个DNS服务器吗？(一个托管在domain.com上，另一个在Azure上)？

它可以是传播时间吗？

另外，azure如何知道我是hello.com域的所有者？

Answer 1

作为链接文件，在前门的根目录或顶点域上，您可以在Azure中使用别名记录。

还有其他DNS供应商也支持CNAME扁平或DNS追逐，然而Azure前门建议使用Azure DNS作为其客户托管他们的域名。

如果选择使用Azure托管DNS域，则首先需要在Azure和将域委托给Azure DNS中创建一个Azure区域(将域委托给Azure DNS)，方法是更改原始DNS注册程序中域的名称服务器记录。您可以通过使用诸如nslookup之类的工具来查询区域的Start of Authority (SOA)记录来验证委托。在世界范围内传播可能需要72小时，尽管通常需要几个小时。

然后，您可以为要登录的域的DNS配置中的区域顶点添加别名记录。在此之后，可以在“前门设计器”选项卡的custom host name字段中添加顶级域名。

若要使用自定义域访问后端web应用程序，请确保已为您的顶级域创建了适当的路由规则，或将该域添加到现有路由规则中。或者，您可以在自定义域上启用HTTPS。