禁用Azure Event Hub命名空间公网访问后仍可解析是否正常？

这是预期行为吗？ #

是的，这属于正常预期。DNS解析（比如nslookup <event-hubs-namespace-name>.servicebus.windows.net的结果）和公网访问权限是两个独立的环节：

• DNS仅负责将域名映射到IP地址，Azure不会因为禁用公网访问而删除或修改Event Hub命名空间的DNS解析记录。
• 公网访问限制的作用是阻断实际的业务流量连接，而非影响域名解析层面的映射关系。

公网访问限制生效后的预期结果 #

当你将网络设置为完全禁用公网访问后，来自公网的客户端尝试与该Event Hub命名空间交互时，会出现以下典型现象：

• 使用Event Hub SDK或Azure CLI等工具发送/接收消息、查询命名空间信息时，会收到连接被拒绝或权限验证失败的错误（例如UnauthorizedAccessException、网络超时等）。
• 公网环境下无法建立到Event Hub端点的有效连接，所有业务请求都会被Azure的网络安全规则拦截。

正确的验证方式 #

不要仅通过DNS解析判断限制是否生效，建议采用以下方法验证：

• 在公网环境的机器上执行Azure CLI命令尝试访问命名空间：

  az eventhubs namespace show --name <你的命名空间名称> --resource-group <你的资源组名称>
  

  若限制生效，该命令会返回访问被拒绝的错误。
• 使用Event Hub客户端工具（如Service Bus Explorer）从公网环境尝试连接，会无法成功建立连接或提示无访问权限。

内容的提问来源于stack exchange，提问作者Sahan Gunathilaka