[新产品/新功能] Amazon Route 53 在 AWS GovCloud (US) 区域添加公共权威 DNS 服务

[新产品/新功能] Amazon Route 53 在 AWS GovCloud (US) 区域添加公共权威 DNS 服务   # 产品功能分析 ## 新功能/新产品概述 Amazon Route 53 的公共权威DNS服务现已在 AWS GovCloud (US-East 和 US-West) 区域正式发布。该功能允许 AWS 客户和合作伙伴在 GovCloud 区域内使用公共托管区域的权威DNS服务，减少对商业 AWS 区域的依赖。**AWS GovCloud** 旨在满足政府和公共部门对数据主权、安全合规性的需求，此更新扩展了 Route 53 的可用性，目标用户包括依赖公共DNS的政府应用开发者和 AWS 合作伙伴。市场定位聚焦于提升区域内 DNS 服务的可靠性和合规性，适用于需要严格隔离的环境。 ## 关键客户价值 - 提升了 DNS 查询的本地化处理能力，避免跨区域流量路由，潜在减少延迟并提高应用性能，尤其在高安全需求场景中。 - 增强了数据主权和合规性，通过在 AWS GovCloud 区域内提供 **DNSSEC 签名** 和权威DNS查询日志，减少对外部依赖的风险。 - 简化了管理流程，支持所有 Route 53 路由类型（除 **IP-based routing** 外），并提供别名记录整合如 **Amazon API Gateway**、**Amazon S3** 和 **Elastic Load Balancing**，使客户更容易迁移现有架构。 - 与传统 DNS 方案相比，此功能减少了跨区域依赖的复杂性，但可能在不支持 **IP-based routing** 的场景中需要额外规划。 ## 关键技术洞察 - 该服务基于 **权威DNS** 架构，实现对公共托管区域的查询响应，工作原理是通过 AWS GovCloud 区域的服务器直接处理 DNS 请求，支持毫秒级响应和日志记录，提升了整体可靠性。 - 技术创新点在于扩展 **DNSSEC** 签名到 GovCloud 区域，确保域名完整性和防篡改能力，对安全性影响显著；然而，不支持 **IP-based routing** 可能限制某些高级路由场景。 - 实现挑战包括确保区域隔离和合规性，但通过 AWS Management Console 和 API 提供无缝集成，解决了用户入门障碍；总体上，该设计提高了可用性，但在大规模多区域部署中，可能面临路由灵活性不足的问题。 ## 其他信息 - 入门指南可参考 Route 53 [文档](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/AboutHZWorkingWith.html)，包括迁移推荐和定价详情，定价基于 Authoritative DNS 标准，无额外费用细节在原文中提及。   # Amazon Route 53 在 AWS GovCloud (US) 区域中添加公共权威 DNS 服务 **原始链接:** [https://aws.amazon.com/about-aws/whats-new/2025/04/amazon-route-53-public-authoritative-dns-aws-govcloud-us-regions](https://aws.amazon.com/about-aws/whats-new/2025/04/amazon-route-53-public-authoritative-dns-aws-govcloud-us-regions) **发布时间:** 2025-04-04 **厂商:** AWS **类型:** WHATSNEW --- # Amazon Route 53 在 AWS GovCloud (US) 区域中添加公共权威 DNS 服务发布于：2025 年 4 月 4 日 Amazon Route 53 的公共托管区域 (Hosted Zones) 权威 DNS 服务现已在 AWS GovCloud (US-East 和 US-West) 区域中正式发布。随着今天的发布，依赖于公共 DNS 的 AWS 客户和 AWS 合作伙伴可以在 AWS GovCloud (US) 区域中使用该服务，并利用 Route 53 在商业 AWS 区域中的大部分功能。之前，客户使用来自商业 AWS 区域的 Route 53 权威 DNS 来路由流量到其在 AWS GovCloud (US) 区域中的应用。现在，您可以从 AWS GovCloud (US) 区域内的位置为您的公共托管区域提供 DNS 查询服务，而不依赖于商业 AWS 区域账户。功能包括权威 DNS 查询日志、DNSSEC (DNS Security Extensions) 签名支持在 AWS GovCloud (US) 公共托管区域上，以及对所有 Route 53 路由类型（除 IP 基于路由外）的支持。它还包括指向以下其他 AWS 服务的别名记录 (Alias Records)：Amazon API Gateway、Amazon S3、Amazon VPC 端点、AWS Elastic Beanstalk 和 Elastic Load Balancing (ELB) 负载均衡器。在 AWS GovCloud (US) 区域中使用 Route 53 入门非常简单。所有 AWS GovCloud (US) 区域的客户都可以通过 AWS Management Console 和 API 在 AWS GovCloud (US-West) 区域中使用 Route 53 权威 DNS。如需更多信息，请访问 Route 53 [documentation](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/AboutHZWorkingWith.html) 或在 Route 53 [Developer Guide](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zones-migrating.html) 中查看迁移推荐。对于定价详情，请访问 Route 53 [pricing page](https://aws.amazon.com/route53/pricing/) 中的 Authoritative DNS 部分。