Was ist Amazon Route 53 Global Resolver?
Amazon Route 53 Global Resolver ist ein internet-erreichbarer DNS-Resolver, der autorisierten Clients einer Organisation eine sichere und zuverlässige DNS-Auflösung bereitstellt, unabhängig von ihrem Standort. Der Dienst löst Anfragen sowohl für öffentliche Internet-Domains als auch für private Domains in Amazon Route 53 Private Hosted Zones auf und ist damit nicht auf eine einzelne VPC oder Region beschränkt. Route 53 Global Resolver verwendet Anycast-IP-Adressen, die DNS-Queries automatisch an die nächstgelegene AWS-Region leiten, um geringe Latenz und hohe Verfügbarkeit zu erreichen.
Damit adressiert Route 53 Global Resolver eine zentrale Herausforderung verteilter und hybrider Umgebungen: konsistente DNS-Sicherheit für Remote-Mitarbeitende, Filialen und On-Premises-Workloads ohne komplexe DNS-Infrastruktur an jedem Standort. Statt an jedem Ort eigene DNS-Server oder Sicherheits-Appliances zu betreiben, konfigurieren Teams private und öffentliche Domainauflösung sowie einheitliche Filterrichtlinien in einer Lösung. Der Resolver schützt Clients zudem vor DNS-basierter Datenexfiltration, indem er Anfragen an potenziell schädliche Domains filtert.
Kernfunktionen
- Anycast-DNS-Auflösung: Anycast-IP-Adressen leiten DNS-Queries automatisch an die nächstgelegene AWS-Region und sorgen so für niedrige Latenz und hohe Verfügbarkeit; private und öffentliche Domains werden von jedem Standort aufgelöst.
- Mehrere Protokolle: Unterstützung für DNS über Port 53 (Do53), DNS over TLS (DoT) und DNS over HTTPS (DoH) sowie für IPv4- und IPv6-Query-Traffic.
- DNS-Sicherheit und Filterung: Blockieren potenziell schädlicher und unangemessener Domains sowie fortgeschrittener Bedrohungen wie DNS-Tunneling, Domain Generation Algorithms (DGA) und dictionary-basierter DGA; Schutz vor DNS-basierter Datenexfiltration.
- Views, Zugriffskontrolle und Monitoring: Konfigurierbare DNS-Views für private und öffentliche Auflösung, Zugriffskontrollen für autorisierte Clients sowie zentrales Query-Logging zur organisationsweiten Überwachung der DNS-Aktivität.
Typische Anwendungsfälle
Sichere DNS-Auflösung für Remote-Arbeit: Remote- und Homeoffice-Mitarbeitende nutzen einen zentral verwalteten, gefilterten Resolver, der private Unternehmensdomains und öffentliche Domains konsistent auflöst, ohne dass an jedem Endpunkt lokale DNS-Server nötig sind.
Zentrale Filterung für Filialen und Außenstellen: Einheitliche Filterrichtlinien gelten über alle Standorte hinweg und reduzieren den Bedarf an dedizierten DNS-Sicherheits-Appliances pro Filiale, während die Auflösung skalierbar bleibt.
Schutz hybrider Umgebungen vor DNS-Bedrohungen: On-Premises-Clients und Cloud-Workloads werden gegen DNS-Tunneling, DGA-basierte Angriffe und DNS-Datenexfiltration abgesichert, mit zentralem Logging für Audit und Bedrohungsanalyse.
Vorteile
- Konsistente DNS-Sicherheit und Filterung für verteilte und hybride Umgebungen aus einer Lösung.
- Geringere Infrastruktur durch Wegfall lokaler DNS-Server und Sicherheits-Appliances an jedem Standort.
- Automatische Skalierung für wachsende Remote-Belegschaften und Cloud-Workloads über Anycast-Architektur.
Integration mit innFactory
Als AWS Reseller unterstützt innFactory Sie bei Einführung und Betrieb dieses Service.
Typische Anwendungsfälle
Häufig gestellte Fragen
Was ist Amazon Route 53 Global Resolver?
Amazon Route 53 Global Resolver ist ein internet-erreichbarer DNS-Resolver, der autorisierten Clients in Filialen, im Homeoffice und in On-Premises-Umgebungen eine sichere DNS-Auflösung bereitstellt. Er löst sowohl öffentliche Internet-Domains als auch private Domains in Route 53 Private Hosted Zones auf und nutzt eine globale Anycast-Architektur für geringe Latenz und hohe Verfügbarkeit.
Wann sollte ich Amazon Route 53 Global Resolver einsetzen?
Der Dienst eignet sich, wenn Sie eine konsistente, gefilterte DNS-Auflösung für eine verteilte Belegschaft oder mehrere Standorte benötigen, ohne an jedem Standort eigene DNS-Appliances zu betreiben. Typische Szenarien sind Remote-Mitarbeitende, Filialnetze und hybride Umgebungen, die zentral private und öffentliche Domains auflösen und gegen schädliche Domains schützen sollen.
Was kostet Amazon Route 53 Global Resolver?
Die Abrechnung kombiniert eine stündliche Gebühr pro Region mit einer nutzungsabhängigen Query-Gebühr. AWS bietet eine gebündelte Gebühr für die ersten beiden Regionen, eine günstigere Variante ohne DNS-Filterung sowie zusätzliche Regionen zu einem Stundensatz. DNS-Queries oberhalb eines monatlichen Freikontingents werden pro Million Queries berechnet. Es steht ein 30-tägiger kostenloser Test bereit. Aktuelle Preise finden Sie auf der offiziellen Preisseite.
Welche Protokolle und Sicherheitsfunktionen unterstützt Route 53 Global Resolver?
Global Resolver unterstützt DNS über Port 53 (Do53), DNS over TLS (DoT) und DNS over HTTPS (DoH) sowie IPv4- und IPv6-Traffic. Auf der Sicherheitsseite filtert er potenziell schädliche und unangemessene Domains und blockiert fortgeschrittene Bedrohungen wie DNS-Tunneling und Domain Generation Algorithms (DGA). Konfigurierbare DNS-Views, Zugriffskontrollen und zentrales Query-Logging unterstützen Governance und Monitoring.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von AWS (offizielle Dokumentation). Diese Seite stellt kein Angebot von AWS dar.