Ein Unternehmen nutzt Amazon Route 53 Resolver in einem hybriden DNS-Setup. Weiterleitungsregeln senden Abfragen für bestimmte autoritative Domains an lokale DNS-Server. Ein neues Mandat verlangt vom Unternehmen, den an diese lokalen Server weitergeleiteten DNS-Verkehr zu protokollieren und abzufragen. Die Protokolle müssen die Quell-Instanz-IP-Adresse und den angefragten DNS-Namen enthalten, wie sie vom Route 53 Resolver gesehen werden. Welche Lösung erfüllt diese Anforderungen?

Die Aktivierung der Route 53 Resolver-Abfrageprotokollierung ist die korrekte Lösung, da sie speziell dafür entwickelt wurde, DNS-Abfragen, die durch Route 53 Resolver geleitet werden, zu protokollieren. Diese Protokolle enthalten standardmäßig die Quell-IP-Adresse der anfragenden Instanz und den angefragten DNS-Namen, genau wie vom Route 53 Resolver gesehen. Das Senden dieser Protokolle an CloudWatch Logs und die Verwendung von CloudWatch Logs Insights ermöglicht eine effiziente Abfrage und Analyse dieser Daten. VPC Traffic Mirroring ist für die detaillierte Paketinspektion gedacht und nicht primär für DNS-Abfrageprotokollierung optimiert; es wäre komplexer einzurichten und zu filtern, um nur DNS-Informationen zu erhalten. VPC Flow Logs erfassen Metadaten von IP-Verkehr, aber nicht die spezifischen DNS-Abfragenamen, die für diese Anforderung entscheidend sind. Die Änderung der Weiterleitungsregeln, um Protokolle direkt an S3 zu senden, ist keine native Funktion von Route 53 Resolver-Weiterleitungsregeln für die Protokollierung von Abfragen.