【Microsoft Azure 的1024种玩法】六十二.利用Azure Private DNS 实现虚拟网络中域名的管理解析

【简介】

Azure Private DNS是Azure为我们虚拟网络提供的安全可靠的DNS服务，我们无需自行配置DNS即可在虚拟网络中实现域名的解析及配置，
于此同时，我们在内网中也可以利用自己的自定义域名来定制虚拟网络体系的结构，本篇文章主要介绍了如何使用Azure Private DNS 来实现管理和解析虚拟网络中的域名

【前期文章】

【Microsoft Azure 的1024种玩法】一.一分钟快速上手搭建宝塔管理面板
【Microsoft Azure 的1024种玩法】二.基于Azure云平台的安全攻防靶场系统构建
【Microsoft Azure 的1024种玩法】三.基于Azure云平台构建Discuz论坛
【Microsoft Azure 的1024种玩法】四. 利用Azure Virtual machines 打造个人专属云盘，速度吊打某云盘
【Microsoft Azure 的1024种玩法】五.基于Azure Cloud Shell 一站式创建Linux VM
【Microsoft Azure 的1024种玩法】六.使用Azure Cloud Shell对Linux VirtualMachines 进行生命周期管理
【Microsoft Azure 的1024种玩法】七.Azure云端搭建部署属于自己的维基百科
【Microsoft Azure 的1024种玩法】八. 基于Azure云端轻松打造一款好用的私有云笔记
【Microsoft Azure 的1024种玩法】九. Microsoft Azure云端轻松构建部署PostgreSQL数据库
【Microsoft Azure 的1024种玩法】十. 基于Azure App Service 快速上手部署 ASP.NET Web 应用
【Microsoft Azure 的1024种玩法】十一.手动对Azure磁盘进行IOPS性能压力测试
【Microsoft Azure 的1024种玩法】十二. 使用Auzre cloud 安装搭建docker+vulhub靶场
【Microsoft Azure 的1024种玩法】十三.Azure cloud｜带你快速搭建DVWA靶场漏洞环境
【Microsoft Azure 的1024种玩法】十四.Azure DNS 在线域名委托解析操作指南
【Microsoft Azure 的1024种玩法】十五.通过Web浏览器对Auzre VM 服务器运维管理
【Microsoft Azure 的1024种玩法】十六.Cobaltstrike内网渗透工具在Azure Cloud中的部署使用
【Microsoft Azure 的1024种玩法】十七.在Microsoft Azure上动手搭建专属私有文件同步服务]
【Microsoft Azure 的1024种玩法】十八.快速创建Microsoft Azure SQL数据库初体验
【Microsoft Azure 的1024种玩法】十九.使用Azure备份服务对虚拟机快速备份
【Microsoft Azure 的1024种玩法】二十.Azure Multi-Factor Authentication多因素验证最佳实战
【Microsoft Azure 的1024种玩法】二十一.利用Azure Blob Service 快速实现静态网站托管
【Microsoft Azure 的1024种玩法】二十二.中国区Azure Cloud 多重身份验证最佳实践
【Microsoft Azure 的1024种玩法】二十三.快速上手Azure Content Delivery Network 内容分发网络
【Microsoft Azure 的1024种玩法】二十四.通过Azure Front Door 的 Web 应用程序防火墙来对 OWASP TOP 10 威胁进行防御
【Microsoft Azure 的1024种玩法】二十五.使用Azure CDN对Azure Blob 静态托管站点进行加速
【Microsoft Azure 的1024种玩法】二十六. 在Azure VM中手动部署Windows Admin Center管理平台
【Microsoft Azure 的1024种玩法】二十七. Azure Virtual Desktop虚拟桌面之快速创建配置（一）
【Microsoft Azure 的1024种玩法】二十八. 基于Azure Cloud搭建IPS入侵防御系统实现安全流量实时分析
【Microsoft Azure 的1024种玩法】二十九.基于Azure VM快速实现网络入侵检测 (IDS) 及网络安全监视 (NSM)
【Microsoft Azure 的1024种玩法】三十. 使用Azure Data Studio之快速上手连接管理Azure SQL 数据库（一）
【Microsoft Azure 的1024种玩法】三十一.使用Azure Logic App 创建基于计划定期执行邮件发送的自动化工作流
【Microsoft Azure 的1024种玩法】三十二. 利用 AzCopy来对Azure Blob Storage中的数据进行复制迁移
【Microsoft Azure 的1024种玩法】三十三.十分钟快速部署 Azure Kubernetes Service 群集
【Microsoft Azure 的1024种玩法】三十四.将本地数据文件快速迁移到Azure Blob云存储最佳实践
【Microsoft Azure 的1024种玩法】三十五.在Azure Virtual machines中手动部署Java Web
【Microsoft Azure 的1024种玩法】三十六.通过网络文件系统NFS协议快速将Blob 存储挂在Azure Virtual machines中
【Microsoft Azure 的1024种玩法】三十七.通过Azure Virtual Machines实现远程连接本地内网服务器（内网穿透）
【Microsoft Azure 的1024种玩法】三十八.通过Azure Function App函数应用实现对Azure Virtual Machines定时开关机
【Microsoft Azure 的1024种玩法】三十九.使用Auzre Media Services实现在线实时视频直播
【Microsoft Azure 的1024种玩法】四十.快速将阿里云DNS解析平滑迁移至Azure Zone实战操作
【Microsoft Azure 的1024种玩法】四十一. 将Windows Admin Center 网关注册到 Azure
【Microsoft Azure 的1024种玩法】四十二. 通过Windows Admin Center快速创建Azure Virtual Machines
【Microsoft Azure 的1024种玩法】四十三. 基于Azure云平台构建RTMP直播服务
【Microsoft Azure 的1024种玩法】四十五.在Azure中快速创建Azure AD Domain Services
【Microsoft Azure 的1024种玩法】四十六.将 Azure VM 实例添加到Azure AD Domain Service中
【Microsoft Azure 的1024种玩法】四十七.通过Azure Virtual machines搭建FTP应用服务
【Microsoft Azure 的1024种玩法】四十八.基于Azure Virtual Machines快速搭建SQL Server应用
【Microsoft Azure 的1024种玩法】四十九.在Azure中使用Azure VirtualMachines 搭建Microsoft SharePoint 2016
【Microsoft Azure 的1024种玩法】五十. 通过Azure文件共享将Azure File 挂载到本地机器实现文件实时共享
【Microsoft Azure 的1024种玩法】五十一.在Azure Virtual Machines 上装载 SMB Azure 文件共享
【Microsoft Azure 的1024种玩法】五十二.基于Azure Application Insight对Web应用进行实时链路跟踪
【Microsoft Azure 的1024种玩法】五十三.针对Azure Application Insight监控的应用程序指标配置不同维度的自动化报警通知
【Microsoft Azure 的1024种玩法】五十四. 十分钟快速上手创建部署Azure speech服务
【Microsoft Azure 的1024种玩法】五十五.Azure speech service之通过JavaScript快速实现文本转换为语音
【Microsoft Azure 的1024种玩法】五十六.使用Node.js对Azure blob进行生命周期管理
【Microsoft Azure 的1024种玩法】五十七.通过自定义映像批量创建Azure Virtual machines实现集群业务快速部署
【Microsoft Azure 的1024种玩法】五十八.基于Azure云平台快速构建开源任务管理工具
【Microsoft Azure 的1024种玩法】五十九.基于Azure云平台快速搭建GitLab应用实现代码托管
【Microsoft Azure 的1024种玩法】六十.通过Azure Virtual Machines快速搭建个人Ghost博客系统
【Microsoft Azure 的1024种玩法】六十一.通过Microsoft Azure Virtual Machines快速搭建消息队列RabbitMQ
【Microsoft Azure 的1024种玩法】六十二.利用Azure Private DNS 实现虚拟网络中域名的管理解析

【操作步骤】

一.创建专用DNS区域

1.在门户搜索栏中的文本框中输入专用DNS区域，然后点击进去

2.选择创建专用 dns 区域
3.按照下图所示创建专用DNS区域，选择配置完毕以后，点击“查看+创建”

4.验证通过以后，点击“创建”按钮进行创建

5.资源创建完毕以后，我们点击“转到资源”

6.创建完成后，如下图所示，可以看到一个默认的@解析记录，这个我们创建完毕以后自动生成的

二.创建Azure VirtualNetwork

1.在Azure 控制台中点击“创建资源”

2.在创建资源控制台中选择“网络“—“Virtual network” 并点击创建

3.根据实际情况选择配置订阅、资源组、实例详细等相关信息

4.我们分别配置“IPv4地址空间”及“子网” 具体配置如下图所示，配置完毕以后，我们点击下一步

5.在虚拟网络的安全性配置这块，我们选择默认的配置，并点击下一步操作

6.最终，我们配置完以上选项以后，对选择的配置进行验证操作，验证通过以后，我们点击“创建”

7.Virtual network 虚拟网络部署完成，我们点击“转到资源”即可查看我们已创建的Virtual network

三.专用DNS区域连接到Vnet虚拟网络

1.在专用DNS区域中，点击设置——虚拟网络链接——添加

2.根据实际场景配置“链接名称”、选择订阅以及要关联的虚拟网络，并启用自动注册

3.配置完毕以后，会提示我们虚拟网络链接创建完毕，届时我们完成了将专用DNS区域连接到Vnet虚拟网络操作

四.创建配置Azure Virtual machines

1.配置基本的Azure VM信息（包括订阅、资源组、实例详细信息，管理员账号及入站端口规则），具体配置如下所示：

2.配置磁盘信息（配置相关磁盘类型及加密类型）具体配置如下所示：

3.配置网络接口信息（虚拟网络、子网、公网IP、公共出入站端口等）具体配置如下所示：

4.配置监视和管理

5.查看并创建虚拟机

6.部署完成以后，可点击直接“转到资源”

7.如下图所示可以看到虚拟机资源管理页面

8.通过远程连接，连接到创建的Azure VM中

五.创建内部DNS解析记录

1.我们返回到专用DNS区域，即可看到新增加了一条名称为DNS、解析类型为A记录、解析记录值为：10.1.0.4的内部域名解析，我们在创建Azure VM中分别使用ping以及Nslookup命令对域名解析进行验证，具体如下图所示

2.我们通过下图的方式，再创建一条解析值为test的解析记录

3.再通过Nslookup命令对域名解析进行验证，如下图所示

4.接下来，我们在Azure VM中搭建一个IIS服务器去验证我们能否通过域名的方式访问到具体的web服务，搭建步骤具体如下图所示

5.我们在浏览器中输入我们创建的“test.ctf.com"域名解析域名，即可通过域名的方式访问到Web服务中

6.最后，我们再对绑定好域名解析的web服务进行解析，经实际测试，如下图所示，我们已经利用Azure Private DNS 来实现管理和解析虚拟网络中的域名了