Amazon Route 53 – Preise

Kostenfreier Einstieg

Preisangebot anfordern

Nutzungsbasierte Zahlung

Mit Amazon Route 53 müssen Sie keine Vorabgebühren bezahlen oder sich zu einer bestimmten Zahl an Abfragen verpflichten, die der Service für Ihre Domäne beantwortet. Wie bei anderen AWS-Services erfolgt die Zahlung leistungsbasiert und richtet sich nach Ihrer tatsächlichen Nutzung:

Verwalten gehosteter Zonen: Sie bezahlen eine monatliche Gebühr für jede gehostete Zone, die mit Route 53 verwaltet wird.
Erfüllen von DNS-Abfragen: Sie zahlen pro DNS-Abfrage, die vom Route-53-Service beantwortet wird, ausgenommen für Abfragen von Alias-A-Datensätzen, die zu Elastic-Load-Balancing-Instances, Amazon-CloudFront-Verteilungen, AWS-Elastic-Beanstalk-Umgebungen, Amazon API Gateways, Amazon-VPC-Endpunkten oder Amazon-S3-Website-Buckets weitergeleitet werden. Für diese fallen keine zusätzlichen Gebühren an.
Verwalten von Domain-Namen: Sie zahlen eine jährliche Gebühr für jeden Domain-Namen, der über Route 53 registriert oder zu Route 53 übertragen wurde.

Auf Ihrer monatlichen Abrechnung von AWS wird Ihre Gesamtnutzung und der Gesamtbetrag für den Route-53-Service getrennt von anderen AWS-Services aufgelistet.

AWS-Preisrechner

Berechnen Sie den Preis für Ihre Amazon-Route-53- und -Architekturkosten in einer einzigen Kostenschätzung.

Erstellen Sie jetzt Ihren maßgeschneiderte Kostenvoranschlag »

Komponenten der Preisgestaltung

Autoritatives DNS

Gehostete Zonen und Datensätze

0,50 USD pro gehostete Zone im Monat für die ersten 25 gehosteten Zonen
0,10 USD pro gehostete Zone im Monat für zusätzliche gehostete Zonen

Die oben angeführten Zonenpreise werden für angefangene Monate nicht anteilig berechnet. Für eine gehostete Zone werden am Tag der Erstellung und am ersten Tag eines jeden Folgemonats Gebühren erhoben. Um Tests zu ermöglichen, fallen für eine gehostete Zone, die binnen 12 Stunden nach Erstellung gelöscht wird, keine Gebühren an. Für alle Abfragen an öffentlichen gehosteten Zonen werden jedoch Gebühren entsprechend den nachfolgend aufgeführten Tarifen berechnet. Abfragen an private gehostete Zonen werden Route-53-Kunden nicht berechnet.

Eine gehostete Zone umfasst bis zu 10 000 Datensätze. Für jeden Datensatz, der 10 000 pro gehostete Zone übersteigt, fallen 0,0015 USD pro Monat an.

Benötigen Sie mehr als 500 gehostete Zonen oder mehr als 10 000 Datensätze in einer gehosteten Zone? Nehmen Sie Kontakt mit uns auf.

DNS-Abfragen

Die im Folgenden aufgeführten Preise für Abfragen gelten anteilig. Für eine öffentliche gehostete Zone mit 100 000 Standardabfragen pro Monat würden beispielsweise 0,04 USD berechnet werden und für eine öffentliche gehostete Zone mit 100 000 latenzbasierten Routing-Abfragen pro Monat 0,06 USD. Route 53 erhebt keine Gebühren für Abfragen an private gehostete Zonen.

Standardabfragen	0,40 USD pro Million Abfragen (die ersten 1 Milliarde Abfragen/Monat) 0,20 USD pro Million Abfragen (über 1 Milliarde Abfragen/Monat)
Latenzbasierte Routing-Abfragen	0,60 USD pro Million Abfragen (die ersten 1 Milliarde Abfragen/Monat) 0,30 USD pro Million Abfragen (über 1 Milliarde Abfragen/Monat)
Geolokalisierungs- und Geoproximitätsabfragen	0,70 USD pro Million Abfragen (die ersten 1 Milliarde Abfragen/Monat) 0,35 USD pro Million Abfragen (über 1 Milliarde Abfragen/Monat)
IP-basierte Routing-Abfragen*	0,80 USD pro Million Abfragen (die ersten 1 Milliarde Abfragen/Monat) 0,40 USD pro Million Abfragen (über 1 Milliarde Abfragen/Monat)

* Für die Speicherung von bis zu 1 000 IP-Blöcken (CIDR) werden keine Gebühren erhoben, aber für jeden gespeicherten IP-Block über 1 000 Blöcke fallen Gebühren in Höhe von 0,0015 USD pro Monat (anteilig pro Stunde) an.

Die folgenden DNS-Abfragen werden nach dem Standardtarif abgerechnet:

Abfragen, bei denen der Name der Domain oder Subdomain mit dem Namen des Datensatzes übereinstimmt, jedoch nicht mit dem Typ des Datensatzes. Beispiel: Sie erstellen einen Datensatz für acme.example.com und geben als Typ „A“ an. Wenn nun für acme.example.com Abfragen des Typs „AAAA“ eingehen, werden Ihnen diese Abfragen berechnet. Einige Browser senden bei Abfragen zum Namen einer spezifischen Domain oder Subdomain automatisch sowohl eine „A“- als auch eine „AAAA“-Abfrage. Wir empfehlen daher, bei Bedarf sowohl einen „A“- als auch einen „AAAA“-Datensatz zu erstellen.
Abfragen für einen Datensatz, der nicht vorhanden ist (w.example.com)

Alias-Abfragen

Abfragen zur Qualifizierung von Alias-Datensätzen werden Route-53-Kunden nicht berechnet. Sie können Alias-Datensätze unter anderem für die folgenden AWS-Ressourcen erstellen:

Elastic Load Balancers
Amazon CloudFront-Distributionen
AWS Elastic Beanstalk-Umgebungen
Amazon-S3-Buckets, die als Website-Endpunkte konfiguriert sind

Eine vollständige Liste der AWS-Ressourcen, die für Alias-Datensätze unterstützt werden, finden Sie im Abschnitt Datensatztyp im Entwicklerhandbuch für Route 53.

Sie können Alias-Datensätze für alle Abfragetypen erstellen, die im Nutzungsbericht von Route 53 aufgeführt sind. Dazu gehören:

Standardabfragen (Datensätze mit Failover, mehrwertigen Antworten und gewichteten Routing-Richtlinien), die im Nutzungsbericht von Route 53 als „Intra-AWS-DNS-Abfragen“ aufgeführt sind
Latenzbasierte Routing-Abfragen (Datensätze mit der Routing-Richtlinie „Latenz“), die im Nutzungsbericht von Route 53 als „Intra-AWS-LBR-Abfragen“ aufgeführt sind
Geo-Routing-Abfragen (Datensätze mit den Routing-Richtlinien „Geografischer Standort“ und „Geografische Nähe“), die im Nutzungsbericht von Route 53 als „Intra-AWS-Geo-Abfragen“ aufgeführt sind
IP-basierte Routing-Abfragen (Datensätze mit der Routing-Richtlinie „IP-basiert“), die im Nutzungsbericht von Route 53 als „Intra-AWS-Cidr-Abfragen“ aufgeführt sind

DNS-Abfragen sind kostenlos, sofern die folgenden beiden Kriterien erfüllt sind:

Der Name der Domain oder der Subdomain (example.com oder acme.example.com) und der für die Abfrage verwendete Datensatztyp (A) stimmen mit einem Alias-Datensatz überein.
Das Alias-Ziel entspricht keinem anderen Route-53-Datensatz, sondern einer anderen AWS-Ressource.

DNS-Abfragen, bei denen der Name und der Typ der Domain mit einem Datensatz übereinstimmen, das Alias-Ziel des Datensatzes jedoch ein anderer Datensatz in derselben gehosteten Zone ist, werden zum Standardtarif berechnet. Ihnen werden keine Gebühren für DNS-Abfragen berechnet, wenn Sie eine Kette von Alias-Datensätzen erstellen, deren letzter Alias-Datensatz auf eine AWS-Ressource wie einen Elastic Load Balancer verweist. Beispiel: a.example.com ist ein Alias-Datensatz, der auf einen anderen Alias-Datensatz (b.example.com) verweist. Wenn der Verkehr von b.example.com an eine AWS-Ressource wie einen Elastic Load-Balancer weitergeleitet wird, sind DNS-Abfragen sowohl für a.example.com als auch für b.example.com kostenlos.

API-Aufrufe zwischen Route 53 und Amazon S3

Mit der Route-53-Konsole können API-Aufrufe an S3 generiert werden. Bei Aktionen wie der Erkennung von Alias-Datensatzzielen werden API-Aufrufe (z. B. LIST_ALL_MY_BUCKETS) an S3 gesendet. Je nachdem, wie oft Sie diesen Workflow initiieren, entstehen durch die an S3 gesendeten API-Aufrufe eventuell Gebühren, die in Ihrer S3-Abrechnung als LIST-Anfragen erscheinen. Auf der S3-Preisseite finden Sie weitere Informationen.

Autoritative DNS-Abfrageprotokolle

Route 53 stellt autoritative DNS-Abfrageprotokolle nicht in Rechnung. Wenn Sie die DNS-Abfrageprotokollierung konfigurieren, fallen in der Region USA-Ost (Virginia) Kosten für Amazon CloudWatch an, die sich auf Datenerfassung, Archivspeicherung und Analyse beziehen. Informationen zu CloudWatch-Kosten finden Sie auf der Seite mit Preisinformationen zu CloudWatch.

Die CloudWatch-Kosten hängen von der Größe der Einträge in Ihren DNS-Abfrageprotokollen ab. Weitere Informationen finden Sie in den Werten im Abschnitt DNS-Abfrageprotokolle im Entwicklerhandbuch zu Route 53.

Traffic Flow

50,00 USD pro Richtliniendatensatz/Monat

Sie erstellen einen Richtliniendatensatz, wenn Sie eine Route-53-Traffic-Flow-Richtlinie einem bestimmten Domain-Namen (z. B. www.example.com) zuordnen, sodass die Traffic-Richtlinie den Datenverkehr für diesen Namen verwaltet. Der oben angeführte Monatspreis wird für angefangene Monate anteilig berechnet. Für Datensatzrichtlinien, die nicht mit einem Domain-Namen verbunden sind, fallen keine weiteren Kosten an.

Zustandsprüfungen

Einstieg in DNS-Failover ohne Zusatzkosten*

Neue und bestehende Kunden können bis zu 50 Zustandsprüfungen für AWS-Endpunkte erstellen, die in demselben AWS-Konto enthalten oder mit demselben verknüpft sind, und zwar kostenlos.

	AWS-Endpunkte	Nicht-AWS-Endpunkte
Einfache Zustandsprüfungen (einschließlich berechneter Zustandsprüfungen und auf Metriken basierender Zustandsprüfungen)	0,50 USD pro Zustandsprüfung/Monat	0,75 USD pro Zustandsprüfung/Monat
Optionale Features für die Zustandsprüfung (einschließlich HTTPS, Zeichenfolgenabgleich, schnelles Abfrageintervall, Messung der Latenz)	1,00 USD pro optionalem Feature für die Zustandsprüfung/Monat	2,00 USD pro optionalem Feature für die Zustandsprüfung/Monat

Die oben angeführten Preise für Zustandsprüfungen werden für angefangene Monate anteilig berechnet.

Benötigen Sie mehr als 200 Zustandsprüfungen? Wenden Sie sich an uns.

* Neu- und Bestandskunden werden Zustandsprüfungen für bis zu 50 AWS-Endpunkte (siehe unten), die zum selben AWS-Konto gehören oder damit verknüpft sind, nicht in Rechnung gestellt (das „Angebot“). Das Angebot unterliegt der AWS-Kundenvereinbarung und ist ein Sonderpreisprogramm im Rahmen der AWS-Servicebedingungen. Bei Überschreitung des zu keinen Zusatzkosten bereitgestellten Nutzungskontingents im Umfang des Angebots fallen AWS-Standardtarife an. Am Ende der Angebotslaufzeit übrige Nutzungskontingente werden nicht übertragen. Bei der Berechnung Ihrer Nutzung von AWS-Services im Rahmen des Angebots wird die Nutzung in allen AWS-Regionen addiert.

Ein AWS-Endpunkt ist eine in AWS ausgeführte Ressource (z. B. eine Amazon-EC2-Instance), die im Rahmen desselben AWS-Kontos wie die Zustandsprüfung bereitgestellt oder in Rechnung gestellt wird. Kalkulierte Zustandsprüfungen und auf Metriken basierende Zustandsprüfungen werden als Zustandsprüfungen eines AWS-Endpunkts in Rechnung gestellt. Zustandsprüfungen für Elastic-Load-Balancing-Ressourcen oder Amazon-S3-Buckets, die als Website-Endpunkte konfiguriert sind, werden nicht in Rechnung gestellt. Zustandsprüfungen von Elastic-Load-Balancing-Ressourcen oder Endpunkten von S3-Website-Buckets erfolgen automatisch durch AWS und werden im Rahmen von Route 53 kostenlos angeboten.

Resolver
Resolver-Endpunkte

Sie können Route-53-Resolver-Endpunkte mit oder ohne DNS über HTTPS (DoH)* konfigurieren, um DNS-Anfragen zwischen Ihren On-Premises-Ressourcen und VPCs in den Regionen oder zwischen AWS-Outposts-Racks und Ihren anderen On-Premises-Ressourcen aufzulösen. Ein Route-53-Resolver-Endpunkt erfordert mindestens zwei IP-Adressen. Jede IP-Adresse entspricht einer Elastic-Network-Schnittstelle (ENI). Ein einzelner ausgehender Endpunkt kann von mehreren VPCs verwendet werden, die von mehreren Konten in derselben Region erstellt wurden.
- 0,125 USD pro ENI pro Stunde
Rekursive DNS-Abfragen an und von On-Premise-Netzwerken

Nur Abfragen, die über einen Route-53-Resolver-Endpunkt laufen (entweder eingehend oder ausgehend), werden berechnet. Abfragen, die lokal über den Route 53 Resolver gelöst werden, werden nicht berechnet.
- 0,40 USD pro Million Abfragen (die ersten 1 Milliarde Abfragen/Monat)
- 0,20 USD pro Million Abfragen (über 1 Milliarde Abfragen/Monat)
* Die Unterstützung von Resolver-Endpunkten für DoH ist derzeit nicht für das AWS-Outposts-Rack verfügbar.

Resolver-Abfrageprotokolle

Route 53 stellt Resolver-Abfrageprotokolle nicht in Rechnung. Wenn Sie jedoch die DNS-Abfrageprotokollierung konfigurieren, fallen je nach gewähltem Ziel für Ihre Protokolle Gebühren für Amazon CloudWatch, Amazon S3 oder Amazon Kinesis Data Firehose an. Informationen zu Protokollgebühren finden Sie im Protokolle-Abschnitt auf der CloudWatch-Preisseite.
Domains
Domains

Die Preise für Domain-Namen sind von der jeweiligen TLD abhängig. Hier finden Sie eine vollständige Liste der aktuellen Preise nach TLD. Die Registrierung von Domain-Namen erfolgt in Jahresschritten. Die aufgelisteten Preise gelten, sofern nicht anders angegeben, pro Jahr und Domain. Wir bieten derzeit keinen Mengenrabatt für Domain-Registrierungen.

Für anfallende Kosten oder Gebühren bei der Domain-Namen-Registrierung für Route 53 können Sie kein Einstiegsguthaben verwenden. Weitere Informationen zur Verwendung von Einstiegsguthaben finden Sie hier.

Es gilt ein Standardlimit von 20 Domain-Namen-Registrierungen pro Konto. Zur Beantragung eines höheren Kontingents kontaktieren Sie uns.
Route-53-Profile
Route-53-Profile

Für Route-53-Profile beträgt der Stundensatz 0,75 USD pro AWS-Konto für bis zu 100 Profil-VPC-Zuordnungen, die zu den von einem Konto in einer AWS-Region erstellten Profilen gehören. Über die ersten 100 Zuordnungen hinaus fällt eine Gebühr von 0,0014 USD pro Profil-VPC-Zuordnung pro Stunde pro AWS-Region an. Der Stundensatz der Basisstufe der ersten 100 Profil-VPC-Zuordnungen beinhaltet Verknüpfungen aller Profile, die dem AWS-Konto in einer AWS-Region gehören.

Preisbeispiel Nr. 1
Ein AWS-Konto erstellt 3 Profile in der Region USA Ost (Nord-Virginia). Jedes Profil ist mit 30 VPCs im Konto verknüpft, was insgesamt 90 VPCs in 3 Profilen entspricht.

Gesamtzahl der Profil-VPC-Verknüpfungen = 30 + 30 + 30 = 90

Am Ende eines 30-Tage-Monats würden für Ihr AWS-Konto die folgenden Kosten für Route-53-Profile anfallen =
[0,75 USD (pro Stunde) (für die ersten 100 VPCs) + Gesamtzahl der VPC-Zuordnungen über 100 * 0,0014 USD] x [24 Stunden x 30 Tage]
= [0,75 USD + 0 USD] x 720
= 540 USD

Preisbeispiel Nr. 2
Ein AWS-Konto erstellt ein Profil in der Region USA Ost (Nord-Virginia). Das Profil ist mit 50 VPCs im Konto verknüpft. Das Profil wird auch mit einem anderen AWS-Konto geteilt (mithilfe von AWS Resource Access Manager), das das Profil 50 PCs in seinem Konto zuordnet.

Gesamtzahl der Profil-VPC-Verknüpfungen = 100 (50 im Besitzerkonto + 50 im gemeinsamen Konto)

Am Ende eines 30-Tage-Monats würden für Ihr AWS-Konto die folgenden Kosten für Route-53-Profile anfallen =
[0,75 USD (pro Stunde) (für die ersten 100 VPCs) + Gesamtzahl der VPC-Zuordnungen über 100 * 0,0014 USD] x [24 Stunden x 30 Tage]
= [0,75 USD + 0 USD] x 720
= 540 USD

Preisbeispiel Nr. 3
Ein AWS-Konto erstellt ein Route-53-Profil in der Region USA Ost (Nord-Virginia), das mit 200 VPCs in seinem Konto verknüpft ist.

Gesamtzahl der Profil-VPC-Verknüpfungen = 200

Am Ende eines 30-Tage-Monats würden für Ihr AWS-Konto die folgenden Kosten für Route-53-Profile anfallen =
[0,75 USD (pro Stunde) (für die ersten 100 VPCs) + Gesamtzahl der VPC-Zuordnungen über 100 * 0,0014 USD] x [24 Stunden x 30 Tage]
= [0,75 USD + 100 x 0,0014 USD] x 720
= 640,80 USD
Resolver DNS Firewall
Resolver DNS Firewall

DNS-Abfragen

Wir erheben Gebühren für DNS-Abfragen, die aus VPCs mit Firewall-Regelgruppen-Zuordnungen stammen, und DNS-Abfragen, die über eingehende Resolver-Endpunkte von On-Premises-Netzwerken in VPCs mit Firewall-Regelgruppen-Zuordnungen gehen. Bitte beachten Sie, dass alle DNS-Anfragen, die aus folgenden CNAMEs resultieren, ebenfalls berechnet werden.
- 0,60 USD pro Million Abfragen (die ersten 1 Milliarde Abfragen/Monat)
- 0,40 USD pro Million Abfragen (über 1 Milliarde Abfragen/Monat)
Domain-Namen

Wir erheben für jeden in einer Domain-Liste innerhalb einer Regelgruppe gespeicherten Domain-Namen eine Gebühr. Es werden keine Gebühren für Domain-Namen innerhalb von verwalteten Domain-Listen erhoben.
- 0,0005 USD pro Monat (anteilig pro Stunde)
Resolver DNS Firewall Advanced

Wir berechnen eine stündliche Gebühr für jede DNS-Firewall-Regelgruppe, die eine oder mehrere DNS-Firewall-Advanced-Regeln enthält, pro VPC-Zuordnung in einer AWS-Region. Alle Gebühren werden pro Monat aggregiert und stündlich anteilig berechnet. Eine VPC-Zuordnung für eine DNS-Firewall-Regelgruppe kann von einem Konto innerhalb einer Region vorgenommen werden.
- 0,16 USD pro Stunde
Verwaltete Domain-Listen

Wenn Sie innerhalb Ihrer Firewall-Regeln verwaltete Domain-Listen verwenden, wird Ihnen die oben genannte Gebühr für Domain-Namen nicht in Rechnung gestellt. Ihnen werden jedoch die DNS-Abfragen berechnet, die basierend auf den Regeln, die verwaltete Domain-Listen verwenden, inspiziert werden.

Preisbeispiele

Beispiel Nr. 1

Ein AWS-Konto ordnet DNS-Firewall-Regelgruppen einer einzelnen VPC zu, die DNS-Firewallregeln zum Blockieren von Domains enthält, die in der Liste der verwalteten Domänen aufgeführt sind. Die Regelgruppe überprüft 1 Milliarde Abfragen während des Abrechnungsmonats.

Am Ende eines 30-Tage-Monats würden für Ihr AWS-Konto die folgenden Kosten für Route 53 Resolver DNS Firewall anfallen

= 0,60 USD pro Million Abfragen * (1 Milliarde Abfragen)

= 600 USD pro Monat

Beispiel Nr. 2

Ein AWS-Konto ordnet DNS-Firewall-Regelgruppen einer einzelnen VPC zu, die DNS-Firewallregeln zum Blockieren von Domains enthält, die in der Liste der verwalteten Domänen aufgeführt sind. Die Regelgruppe überprüft 2 Milliarden Abfragen während des Abrechnungsmonats.

Am Ende eines 30-Tage-Monats würden für Ihr AWS-Konto die folgenden Kosten für Route 53 Resolver DNS Firewall anfallen

= 0,60 USD pro Million Abfragen * (1 Milliarde Abfragen) + 0,40 USD pro Million Abfragen * (1 Milliarde Abfragen)

= 600 USD + 400 USD

= 1 000 USD im Monat

Beispiel Nr. 3

Ein AWS-Konto ordnet DNS-Firewall-Regelgruppen einer einzelnen VPC zu, die erweiterte DNS-Firewall-Regeln zum Blockieren von DNS-Datenverkehr im Zusammenhang mit Domain Generated Algorithms (DGAs) und DNS-Tunneling enthält. Die Regelgruppe ist der VPC während des Abrechnungsmonats für 24 Stunden und 30 Tage zugeordnet. Für das Konto gelten außer den erweiterten DNS-Firewallregeln keine anderen DNS-Firewallregeln, die der VPC zugeordnet sind.

Am Ende des Monats würden für Ihr AWS-Konto die folgenden Kosten für Route 53 Resolver DNS Firewall anfallen

= 0,16 USD pro Stunde * (24 Stunden * 30 Tage)

= 115,20 USD pro Monat

Beispiel-Nr. 4

Ein AWS-Konto ordnet DNS-Firewall-Regelgruppen einer einzelnen VPC zu, die erweiterte DNS-Firewall-Regeln zum Blockieren von DNS-Datenverkehr im Zusammenhang mit Domain Generated Algorithms (DGAs) und DNS-Tunneling enthält. Die Regelgruppe ist der VPC während des Abrechnungsmonats für 24 Stunden und 30 Tage zugeordnet. Neben den erweiterten DNS-Firewall-Regeln enthält die Regelgruppe auch Regeln zum Blockieren von Domains, die in Listen verwalteter Domains aufgeführt sind, und überprüft 1 Milliarde Abfragen während des Abrechnungsmonats.

Am Ende des Monats würden für Ihr AWS-Konto die folgenden Kosten für Route 53 Resolver DNS Firewall anfallen

= 0,16 USD pro Stunde * (24 Stunden * 30 Tage) + 0,60 USD pro Million Abfragen * (1 Milliarde Abfragen)

= 115,20 USD + 600 USD

= 715,20 USD pro Monat

Beispiel Nr. 5

Ein AWS-Konto ordnet DNS-Firewall-Regelgruppen einer einzelnen VPC zu, die erweiterte DNS-Firewall-Regeln zum Blockieren von DNS-Datenverkehr im Zusammenhang mit Domain Generated Algorithms (DGAs) und DNS-Tunneling enthält. Die Regelgruppe ist der VPC während des Abrechnungsmonats 10 Tage lang 24 Stunden am Tag zugeordnet.

Am Ende des Monats würden für Ihr AWS-Konto die folgenden Kosten für Route 53 Resolver DNS Firewall anfallen Die Kosten werden nur für die 10 Tage des Monats anteilig berechnet, an denen die Regelgruppe, die die erweiterten DNS-Firewall-Regeln enthält, der VPC zugeordnet wurde.

= 0,16 USD pro Stunde * (24 Stunden * 10 Tage)

= 38,40 USD pro Monat
Weitere Features
DNSSEC

Route 53 erhebt keine Gebühren für die Aktivierung von DNSSEC-Signierung auf Ihren öffentlichen gehosteten Zonen oder für die Aktivierung der DNSSEC-Validierung für Route 53 Resolver. Wenn Sie DNSSEC-Signierung auf Ihren öffentlichen gehosteten Zonen aktivieren, fallen jedoch AWS Key Management Service (KMS)-Gebühren für die Speicherung des privaten Schlüssels und die Nutzung der Instances des Schlüssels zum Signieren Ihrer Zonen an. Weitere Informationen zu KMS-Gebühren finden Sie im Abschnitt KMS-Schlüssel- und ZSK-Verwaltung in Route 53 im Route-53-Entwicklerhandbuch und auf der KMS-Preisseite.

Beachten Sie, dass Sie einen einzelnen, vom Kunden verwalteten AWS-KMS-Schlüssel verwenden können, der in KMS in mehreren öffentlichen gehosteten Zonen gespeichert wird.