Azure Firewall DNS 设置

1. 在 Azure Firewall Settings 下，选择 DNS 设置。
2. 在 DNS 服务器下，可以键入或添加以前在virtual network中指定的现有 DNS 服务器。
3. 选择“应用”。

防火墙现在将 DNS 流量定向到指定的 DNS 服务器以进行名称解析。

以下示例使用Azure CLI，将 Azure Firewall 更新为使用自定义 DNS 服务器。

az network firewall update \
    --name fwName \
    --resource-group fwRG \
    --dns-servers 10.1.0.4 10.1.0.5

以下示例通过使用 Azure PowerShell 更新 Azure Firewall 的自定义 DNS 服务器。

$dnsServers = @("10.1.0.4", "10.1.0.5")
$azFw = Get-AzFirewall -Name "fwName" -ResourceGroupName "fwRG"
$azFw.DNSServer = $dnsServers

$azFw | Set-AzFirewall

若要配置 DNS 代理，必须将virtual network DNS 服务器设置配置为使用防火墙专用 IP 地址。 然后在 Azure Firewall DNS 设置中启用 DNS 代理。

配置virtual network DNS 服务器

1. 选择虚拟网络，DNS 流量将通过 Azure Firewall 实例进行路由。
2. 在“设置”下，选择“DNS 服务器”。
3. 在“DNS 服务器”下，选择“自定义”。
4. 输入防火墙的专用 IP 地址。
5. 选择“保存” 。
6. 重启连接到virtual network的 VM，以便为其分配新的 DNS 服务器设置。 VM 在重启之前，将继续使用其当前 DNS 设置。

启用 DNS 代理

1. 选择 Azure 防火墙 实例。
2. 在 “设置”下，选择 “DNS”。
3. 为 DNS 设置选择“已启用”。
4. 默认情况下，“DNS 代理”已禁用。 启用此设置后，防火墙会在端口 53 上进行侦听，并将 DNS 请求转发到配置的 DNS 服务器。
5. 查看“DNS 服务器”配置以确保设置适用于你的环境。
6. 选择“保存” 。

可以使用Azure CLI在 Azure Firewall 中配置 DNS 代理设置。 还可以使用它来更新虚拟网络，以将Azure Firewall用作 DNS 服务器。

配置virtual network DNS 服务器

以下示例将virtual network配置为使用 Azure Firewall 作为 DNS 服务器。

az network vnet update \
    --name VNetName \
    --resource-group VNetRG \
    --dns-servers <firewall-private-IP>

启用 DNS 代理

以下示例在 Azure Firewall 中启用 DNS 代理功能。

az network firewall update \
    --name fwName \
    --resource-group fwRG \
    --enable-dns-proxy true

可以使用Azure PowerShell在Azure Firewall中配置 DNS 代理设置。 还可以使用它来更新虚拟网络，以将Azure Firewall用作 DNS 服务器。

配置virtual network DNS 服务器

以下示例将virtual network配置为将Azure Firewall用作 DNS 服务器。

$dnsServers = @("<firewall-private-IP>")
$VNet = Get-AzVirtualNetwork -Name "VNetName" -ResourceGroupName "VNetRG"
$VNet.DhcpOptions.DnsServers = $dnsServers

$VNet | Set-AzVirtualNetwork

启用 DNS 代理

以下示例在 Azure Firewall 中启用 DNS 代理功能。

$azFw = Get-AzFirewall -Name "fwName" -ResourceGroupName "fwRG"
$azFw.DNSEnableProxy = $true

$azFw | Set-AzFirewall