Todos los productos
Search

Este producto

    Alibaba Cloud DNS:Forward zone

    Centro de documentos

    Alibaba Cloud DNS:Forward zone

    Última actualización: Sep 08, 2026

    La función Forward Zone reenvía las consultas DNS desde las VPC de Alibaba Cloud hacia sistemas DNS externos. Este proceso se realiza mediante Forward Rule y Outbound Endpoint. Se utiliza comúnmente en entornos de nube híbrida donde los servicios se comunican entre redes en la nube y redes locales.

    Regiones disponibles

    Esta función está disponible en las siguientes regiones:

    Regiones de nube pública: China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Hangzhou), China (Shanghai), China (Shenzhen), China (Chengdu), China (Wuhan - Local Region), China (Zhongwei), Hong Kong (China), Singapore, UK (London), US (Virginia), Germany (Frankfurt), Japan (Tokyo), Indonesia (Jakarta), China (Ulanqab), China (Guangzhou), China (Heyuan), Philippines (Manila), South Korea (Seoul), SAU (Riyadh - Partner Region), Malaysia (Kuala Lumpur), Malaysia (Johor), US (Silicon Valley), UAE (Dubai)

    Procedimiento

    image

    Outbound Endpoint

    Add Outbound Endpoint

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, haga clic en la pestaña Outbound Endpoint y luego haga clic en Add Outbound Endpoint.

    3. Configure los parámetros y envíe el formulario.

      • Endpoint Name: Introduzca un nombre para el endpoint.

      • Outbound VPC: Seleccione la VPC por la que se reenviarán todas las consultas DNS salientes.

        Importante

        • Outbound Endpoint Para evitar interrupciones del servicio, no es posible cambiar Outbound VPC después de crear el endpoint.

        • Consulte la sección Available regions para ver la lista de regiones compatibles. Si necesita esta función en otras regiones, envíe un ticket y especifique la región deseada.

      • Security Group: Seleccione un security group cuyas reglas se aplicarán a la VPC saliente.

        Importante

        • Asegúrese de que el security group permita el tráfico saliente por el puerto 53. Las reglas entrantes no afectan la función de reenvío.

        • Actualmente, solo es posible seleccionar security groups no administrados.

      • Source IP Addresses of Outbound Traffic: Especifique direcciones IP disponibles de una subred dentro de una zona. Estas direcciones IP no deben estar en uso por instancias ECS. Para garantizar alta disponibilidad, agregue como mínimo dos direcciones IP de origen en zonas distintas. Puede agregar hasta seis direcciones IP de origen.

        Importante

        Si no especifica ninguna dirección IP, el sistema las asigna automáticamente.

    4. Si no existe un rol vinculado al servicio, Alibaba Cloud DNS PrivateZone crea uno automáticamente.

      Nota

      El sistema muestra un aviso cada vez que usted crea un Outbound Endpoint. Sin embargo, el rol solo se crea si aún no existe.

    5. El endpoint recién creado aparece en la lista de Outbound Endpoint. El estado de un Outbound Endpoint puede ser Normal, Creating, Modifying, Modify failed. o Abnormal.

      Importante

      El proceso de creación tarda entre 5 y 10 minutos aproximadamente. Si el estado es Creating, espere a que finalice el proceso.

    Modificar un Outbound Endpoint

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, seleccione la pestaña Outbound Endpoint y luego haga clic en Edit en la columna Actions del Outbound Endpoint correspondiente.

    3. Modifique la configuración y envíe el formulario.

    4. Después de enviar los cambios, el estado del endpoint cambia a Modifying. Durante este tiempo, no es posible modificar ni eliminar el endpoint.

    Eliminar un Outbound Endpoint

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, seleccione la pestaña Outbound Endpoint y haga clic en Delete en la columna Actions del endpoint saliente correspondiente.

    3. En el cuadro de diálogo de confirmación que aparece, confirme la eliminación del Outbound Endpoint.

    Nota

    Si el Outbound Endpoint está asociado a una Forward Rule, debe eliminar primero la Forward Rule correspondiente antes de eliminar el Outbound Endpoint. Para obtener más información, consulte Delete a forwarding rule.

    Forward Rule

    Crear una Forward Rule

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, seleccione la pestaña Forward Rule y haga clic en Add Forward Rule.

    3. Configure los parámetros y envíe el formulario.

      • Forward Zone: Introduzca el nombre de dominio (zona) cuyas consultas DNS desea reenviar.

        Importante

        • Para reenviar las consultas de todos los dominios (el dominio raíz), introduzca un punto (.).

        • El reenvío de dominios de nivel superior (TLD) es compatible. Por ejemplo, puede introducir com, cn o top.

        • Si una consulta coincide con varios dominios de reenvío, como example.com, com y ., la regla del dominio más específico (example.com) tiene prioridad según el principio de coincidencia más larga.

      • Rule Name: Introduzca un nombre para la regla.

      • Forward to Address: Especifique las direcciones IP y los puertos de los servidores DNS de destino. Puede agregar hasta seis servidores. Se admiten tanto direcciones IP privadas como públicas.

        Importante

        • Si la VPC saliente y la VPC entrante son la misma VPC, la Outbound Endpoint asociada a un Forward Rule no puede usar una External DNS System IP Address que sea igual a la Inbound Endpoint Service IP Address.

          image

        • El sistema reserva los siguientes rangos de direcciones IP, por lo que no es posible utilizarlos como direcciones IP de destino para un sistema DNS externo: de 100.100.2.136 a 100.100.2.138, y de 100.100.2.116 a 100.100.2.118.

        • Si su servidor DNS externo usa una dirección IP pública y las instancias ECS de la VPC del Outbound Endpoint no tienen direcciones IP públicas, debe habilitar un

          NAT Gateway y configurar SNAT entries for a VPC NAT gateway.

      • Outbound Endpoint: Seleccione el Outbound Endpoint que reenviará las consultas DNS a las direcciones IP de destino especificadas.

        Nota

        • Si el ámbito efectivo del nombre de dominio se encuentra dentro de una VPC de Alibaba Cloud, debe configurar un Outbound Endpoint.

        • Si el ámbito efectivo del nombre de dominio es un Outbound Endpoint, no es necesario configurar un endpoint saliente.

    4. Una vez configurados los ajustes, haga clic en OK. La nueva Forward Rule aparecerá en la lista de Forward Rule.

      Importante

      Después de crear una Forward Rule, no es posible modificar su tipo de regla, su Outbound Endpoint ni su endpoint saliente. Para aplicar estos cambios, debe eliminar la regla actual y crear una nueva.

    Modificar una Forward Rule

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, haga clic en la pestaña Forward Rule y luego, para la Forward Rule correspondiente, haga clic en el botón Modify de la columna Actions.

    3. Modifique la configuración y envíe el formulario.

    Eliminar una Forward Rule

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, seleccione la pestaña Forward Rule y haga clic en el botón Delete de la columna Actions de la Forward Rule correspondiente.

    3. En el cuadro de diálogo de confirmación que aparece, confirme la eliminación.

      Importante

      Si la Forward Rule actual está asociada a una VPC, debe desasociarla de la VPC antes de eliminar la regla.

    Effective Scope

    Debe configurar el Effective Scope para aplicar una Forward Rule a VPC específicas.

    1. Acceda a la consola de Alibaba Cloud DNS PrivateZone.

    2. En la página Forward Zone, seleccione la pestaña Forward Rule y luego, para la Forward Rule correspondiente en la columna Actions, haga clic en el botón Effective Scope.

    3. Seleccione las VPC a las que desea aplicar la Forward Rule y luego haga clic en OK. También puede associate VPCs that belong to other accounts.

      Seleccione el outbound endpoint. El endpoint saliente debe estar en la misma región que las VPC asociadas; de lo contrario, la regla de reenvío fallará. Para aplicar la regla a un clúster DNS autogestionado, seleccione el clúster deseado en la sección Effective in Self-managed DNS Cluster.

    Importante

    • Las VPC que asocie a una Forward Rule deben estar en la misma región que el Outbound Endpoint de la regla.

    • No es posible asociar una VPC a varias Forward Rule para el mismo dominio de reenvío.

    • Si una Forward Rule y un dominio de Private Zone tienen el mismo ámbito efectivo, el nombre de dominio reenviado puede coincidir con el dominio de Private Zone. En este caso, Private Zone procesa con prioridad las solicitudes DNS de la VPC asociada.

    • Es posible configurar el Effective Scope para incluir simultáneamente VPC de Alibaba Cloud y clústeres DNS autogestionados.