azure - Azure DNS 区域中的子域 : CNAME instead of NS

Question

我在 webs.com 中购买了一个域(在这里我将其称为 contoso.com)，然后将其委托(delegate)给我的 Azure contoso.com 区域 DNS。后来我创建了一个子域(例如 sub.contoso.com)来发布托管在 Azure VM 中的新网站。因此，我创建了一条 CNAME 记录，将 sub.contoso.com 链接到 Azure VM 的默认 DNS(例如 xxxx.westeurope.cloudapp.azure.com)。它工作得很好，但过了一段时间我发现了这个 guide并且，为了进行测试，我按照指南所述更改了 DNS 配置(简单地说，我创建了一个名为 sub.contoso.com 的新区域 DNS，然后在 contoso.com 区域中添加了 NS 记录)。它可以工作，但是，由于我需要创建其他两个子域，因此此配置似乎太复杂，我更喜欢前一个。但是，这是我的问题，我不明白针对 NS 使用 CNAME 记录是否会导致性能或安全性方面出现一些差异。

谢谢

Answer 1

在这种情况下，主要区别在于这些记录托管在单独的区域中。一种是在父域 contoso.com 的父区域中托管，另一种是在子域 sub.contoso.com 的子区域中托管。当记录较多时，方便管理记录。

The Domain Name System is a hierarchy of domains. The hierarchy starts from the 'root' domain, whose name is simply '.'. Below this come top-level domains, such as 'com', 'net', 'org', 'uk' or 'jp'. Below these top-level domains are second-level domains, such as 'org.uk' or 'co.jp'. And so on. The domains in the DNS hierarchy are hosted using separate DNS zones. These zones are globally distributed, hosted by DNS name servers around the world.

DNS zone - A domain is a unique name in the Domain Name System, for example 'contoso.com'. A DNS zone is used to host the DNS records for a particular domain. For example, the domain 'contoso.com' may contain several DNS records such as 'mail.contoso.com' (for a mail server) and 'www.contoso.com' (for a website).

对于正常的 DNS 查询过程，父区域中的记录比子区域中的记录更容易得到答复。您可以看到 DNS 查询示例和 how DNS delegation works .