| 关联 | 私有域与 VPC 的绑定关系，按需多对多 |
|---|---|
| 转发 | 把特定域名查询转发给自建 DNS（视产品） |
| 生效范围 | 仅关联的 VPC 内生效 |
| 维护点 | 新增 VPC、变更自建 DNS 地址时同步更新 |
验证转发链路
验证转发链路
dig +short legacy.corp.example.com
# 同时确认到自建 DNS 的 53 端口（UDP/TCP）可达转发到自建 DNS 时注意 UDP 53 出方向与回程放通，安全组常是失败根因。
私有域关联 VPC 与转发规则
私有域名区必须显式关联 VPC 才会在该网络生效；混合云场景可配置转发规则，把指定域名查询转给自建 DNS。关联与转发都是显式动作，新增网络与调整 DNS 架构时要同步维护。
易错点
- 新增 VPC 未关联私有域，实例解析超时
- 转发目标 DNS 不可达，查询长时间挂起
数据来源与参考
- 阿里云 PrivateZone 关联与转发文档
- 腾讯云 私有域解析转发说明