

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Amazon Route 53 的最佳實務
<a name="best-practices"></a>

本節提供 Amazon Route 53 各種元件的最佳實務，包括：

1. **DNS 最佳實務：**
   + 了解存留時間 (TTL) 值和回應能力與可靠性之間的權衡。
   + 盡可能使用別名記錄而非 CNAME 記錄，以提高效能並節省成本。
   + 設定預設路由政策，確保所有用戶端都收到回應。
   + 利用以延遲為基礎的路由，將應用程式延遲和地理位置/地理位置鄰近性路由降至最低，以實現穩定性和可預測性。
   + 使用自動化工作流程的 `GetChange` API 驗證變更傳播。
   + 從父區域委派子網域以進行一致的路由。
   + 使用多值答案路由來避免大型單一回應。

1. **解析程式最佳實務：**
   + 避免將相同的 VPC 與解析程式規則及其傳入端點建立關聯，以防止路由迴圈。
   + 實作安全群組規則，以減少連線追蹤開銷並最大化查詢輸送量。
   + 使用多個可用區域中的 IP 地址設定傳入端點以進行備援。
   + 請注意潛在的 DNS 區域行走攻擊，並在端點遇到限流時聯絡 AWS Support。

1. **運作狀態檢查最佳實務：**
   + 遵循最佳化 Amazon Route 53 運作狀態檢查的建議，以確保可靠監控您的資源

 透過遵循這些最佳實務，您可以最佳化 DNS 基礎設施的效能、可靠性和安全性，確保將流量有效率地路由至應用程式和服務

**Topics**
+ [Amazon Route 53 DNS 的最佳實務](best-practices-dns.md)
+ [VPC Resolver 的最佳實務](best-practices-resolver.md)
+ [Amazon Route 53 運作狀態檢查的最佳實務](best-practices-healthchecks.md)