适用于 DNS 的 Microsoft Defender 概述

2025-09-15

重要

注意：根据世纪互联发布的公告，2026 年 8 月 18 日，中国地区的 Azure 中将正式停用所有 Microsoft Defender for Cloud 功能。

重要

自 2023 年 8 月 1 日起，拥有 Defender for DNS 的现有订阅的客户可以继续使用该服务作为独立计划。
保护范围没有变化：Defender for DNS 继续保护连接到 Azure 的默认 DNS 解析程序的所有 Azure 资源。此更改会影响 DNS 保护的计费和捆绑方式，而不是涵盖哪些资源。

Microsoft Defender for DNS 为使用 Azure DNS 提供的 Azure 名称解析功能的所有 Azure 资源提供了额外的保护层。

在 Azure DNS 中，Defender for DNS 监视来自这些资源的查询，并检测可疑活动，而无需任何额外的代理。

Support

Microsoft Defender for DNS 按定价页上所示计费。还可以使用 Defender for Cloud 成本计算器估算成本。

查看 Defender for DNS 云可用性。

Microsoft Defender for DNS 有哪些优点？

Microsoft Defender for DNS 会检测可疑活动和异常活动，例如：

使用 DNS 隧道从 Azure 资源中泄漏数据
与命令和控制服务器通信的恶意软件
DNS 攻击 - 与恶意 DNS 解析器进行通信
与用于恶意活动（如钓鱼和加密挖掘）的域通信

依赖项

Microsoft Defender for DNS 不使用任何代理。

了解如何将警报导出到 SIEM。