Zonas DNS internas en Azure con CLI

Curso de Fundamentos de Microsoft Azure (AZ-900)

Contenido del curso

Fundamentos de la nube y Azure

Microsoft Azure Fundamentos

Modelos de servicio

Alta disponibilidad y organización de recursos

Seguridad y gobernanza en Azure

Soluciones de cómputo y redes

Almacenamiento y acceso seguro

Herramientas avanzadas de seguridad

Automatización y despliegue de recursos

Arquitectura sin servidor

39
Qué es serverless y cómo funciona en Azure
05:08 min

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:009:30

Zonas DNS internas en Azure con CLI

Curso de Fundamentos de Microsoft Azure (AZ-900)

Clase 26 de 39

Clase 26 / 39

Recursos

Configurar una zona DNS en Azure te permite manejar nombres de dominio internos dentro de tu nube sin depender de proveedores externos. Aquí aprendes a crear una zona DNS con Azure CLI, registrar dominios, validar con NS Lookup y entender cuándo usar este recurso en tus proyectos de redes.

¿Qué es una zona DNS en Azure y para qué sirve?

Una zona DNS es un contenedor donde defines los registros de un dominio específico dentro de Azure. En lugar de memorizar las direcciones largas que la nube asigna por defecto a tus recursos, puedes apuntar nombres más amigables a tus aplicaciones internas.

El servicio DNS (Domain Name System) traduce nombres de dominio en direcciones IP. Cuando lo combinas con una red virtual o VNet, una IP pública o un application gateway, ganas control total sobre cómo se accede a tus recursos. [3:32]

¿Qué es una zona DNS en Azure? Es un recurso que agrupa los registros de un dominio dentro de tu suscripción. Funciona como directorio interno para resolver nombres dentro de tus redes virtuales.

¿Cómo crear una zona DNS paso a paso con Azure CLI?

El flujo arranca con un grupo de recursos dedicado a redes y luego ejecutas los comandos de DNS. Todo se hace desde la terminal, dentro del archivo comandos.sh ubicado en la categoría Redes.

Estos son los pasos que sigues en orden:

Crear el grupo de recursos en la región East US.
Crear la zona DNS con el nombre del dominio, por ejemplo platzi.xyz. [4:18]
Crear un record set con el subdominio www apuntando a la dirección destino. [5:08]
Listar los registros para verificar la asociación.
Mostrar los registros DNS finales desde la línea de comandos.

Un detalle importante: el nombre de la zona DNS no es un alias decorativo. Es el dominio real que vas a usar, como platzi.xyz. No le pongas “zonaPlatzi” ni nombres genéricos.

¿Por qué los registros DNS se crean tan rápido?

Los elementos de DNS en Azure se aprovisionan en segundos. Apenas terminas de presionar Enter, el recurso ya aparece. Esto contrasta con otros servicios de red que requieren más tiempo de despliegue.

¿Cómo validar una zona DNS con NS Lookup?

Después de crear los registros, conviene confirmar que la resolución funciona. La herramienta NS Lookup te permite consultar un servidor DNS específico y verificar a qué IP apunta un nombre. Funciona igual en Linux, Mac y Windows, así que es multiplataforma. [7:42]

Para probar tu zona, copias uno de los servidores que Azure asignó (algo como ns1-XX.azure-dns.com) y ejecutas:

bash nslookup www.platzi.xyz ns1-XX.azure-dns.com

El resultado te muestra el servidor consultado y la dirección IP a la que resuelve www.platzi.xyz. Si el registro está bien configurado, verás la IP destino que definiste.

¿Para qué sirve NS Lookup? Es un comando que consulta servidores DNS para verificar a qué dirección IP apunta un dominio. Sirve para diagnosticar resoluciones internas y externas.

¿Por qué ping no resuelve mi dominio platzi.xyz?

Porque la zona DNS que creaste vive solo dentro de Azure. No es un dominio público registrado con un proveedor como GoDaddy o Namecheap. Si haces ping www.platzi.xyz desde tu máquina local, la IP que devuelve será distinta o no resolverá hacia tu recurso. [9:21]

Esta es la diferencia clave entre una zona DNS interna y un proveedor de nombres de dominio público:

Una zona DNS de Azure resuelve nombres dentro de tus redes virtuales y recursos internos.
Un proveedor de dominios como GoDaddy registra el nombre en internet para que cualquier persona pueda acceder.
Puedes combinar ambos: comprar el dominio externo y delegar la resolución a Azure.

¿Cómo se ve la zona DNS desde el portal de Azure?

Aunque los comandos funcionan, el portal te da una vista mucho más cómoda. Entras a tu grupo de recursos de redes, seleccionas la zona platzi.xyz y revisas la sección Registros.

Ahí encuentras varios elementos útiles:

El símbolo @ representa el nombre del registro raíz de la zona.
El registro www que creaste por terminal aparece listado con su tipo y destino.
Los servidores DNS asignados a tu zona se muestran como referencias para consultas externas.

Esta vista visual ayuda cuando los comandos se vuelven densos y necesitas confirmar que todo quedó como esperabas.

¿Cuándo conviene usar DNS interno en tu proyecto de nube?

Usar un DNS interno hace que el acceso a tus aplicaciones sea más fácil para todo el equipo. En lugar de compartir URLs largas generadas automáticamente por Azure, puedes definir nombres claros como app.platzi.xyz o api.platzi.xyz dentro de la red adecuada.

Esto aporta ventajas concretas en proyectos reales:

Despliegues más rápidos porque los nombres son predecibles.
Menos errores de configuración al conectar microservicios.
Mayor orden cuando creas múltiples record sets para distintos entornos.

Las redes en la nube llevan conceptos clásicos de switches y routers a un terreno donde todo se gestiona por código y comandos. Dominar la zona DNS es uno de los pasos para sentirte cómodo en ese entorno.

¿Ya creaste tu primera zona DNS en Azure? Cuéntame en los comentarios qué nombre de dominio usaste para practicar.

Fundamentos de la nube y Azure

Despliegue de Soluciones en la Nube con Azure

Nube privada, pública e híbrida en Azure

Costos y Beneficios de Soluciones en la Nube con Azure

Microsoft Azure Fundamentos

Cómo crear tu cuenta gratuita en Azure

Instala y configura Azure CLI desde cero

Gestión de Costos en Azure: Uso de Suscripciones y Presupuestos

Cómo navegar el catálogo de servicios Azure

Exploración de Productos y Documentación en Azure para Contenedores

Etiquetas en Azure para organizar recursos

Crea y automatiza Storage Accounts con ARM

Automatización de Despliegue en Azure con Línea de Comandos

Modelos de servicio

Máquinas virtuales en Azure con CLI

Despliega apps en Azure sin máquinas virtuales

Despliegue de WordPress usando SaaS en Azure

Selección de Regiones de Centros de Datos en la Nube

Alta disponibilidad y organización de recursos

Escalabilidad y Alta Disponibilidad en la Nube con Azure

Administración de Acceso en Azure: Control de Roles y Permisos

Gestión de Accesos y Roles en Azure: Control de Privilegios

Seguridad y gobernanza en Azure

Seguridad en Aplicaciones Nativas en la Nube: Principio de Cero Confianza

Evaluación de Costos en la Nube: Uso de Calculadora TCO

Gestión de Seguridad y Usuarios en Microsoft Entra ID para Azure

Autenticación sin contraseña en Microsoft Entra ID

Creación de Roles de Acceso en Azure con Service Principal

Soluciones de cómputo y redes

Máquinas virtuales, containers y functions en Azure

Despliega múltiples VMs con Scale Sets

Zonas DNS internas en Azure con CLI

Acceso público a una VM en Azure con RDP

Almacenamiento y acceso seguro

Llaves de acceso en Azure Storage

Níveis de acesso no Azure Storage e custos

Cuenta de almacenamiento privada en Azure VNet

Acceso a VMs privadas con Azure Bastion

Herramientas avanzadas de seguridad

Seguridad en la Nube con Microsoft Defender y Azure

Cómo crear políticas de seguridad con Azure Policy

Automatización y despliegue de recursos

Azure Cloud Shell desde el portal sin instalar nada

Desplegando recursos en Azure con Bicep

Automatización de Despliegue en Azure con Bicep y Terraform

Monitoreo de Azure Service Health para Administradores de Nube

Portales satélite de Azure por especialidad

Arquitectura sin servidor

Qué es serverless y cómo funciona en Azure

Zonas DNS internas en Azure con CLI