华为云用户手册

共享内网 域名 简介 基于 资源访问管理 （Resource Access Manager，简称 RAM ）服务，云解析服务可以实现跨账号共享内网域名，资源所有者将内网域名同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的内网域名。资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。关于RAM服务的更多信息请参见什么是资源访问管理。 当您的账号由华为云组织管理时，您还可以利用此优势更轻松地共享资源。如果您的账号在组织中，则您可以与单个账号共享，也可以与组织或OU中的所有账号共享，而不必枚举每个账号，具体请参见启用与组织共享资源。

添加转发规则 添加转发规则前需要先创建出站终端节点，详细内容请参见创建出站终端节点，出站终端节点创建完成后再根据以下步骤操作。 进入解析器列表页面。 单击管理控制台左上角的，选择区域和项目。 单击进入“转发规则”页签。 单击“添加转发规则”。 根据界面提示配置相关参数，详细内容请参见表1。 图1 添加转发规则 表1 添加转发规则参数说明 参数 参数说明 名称 出站终端节点的转发规则名称。 域名 终端节点规则对应的域名。 类型 默认选择“解析器”。 出站终端节点 选择需要关联的出站终端节点。 关联VPC 支持打开或关闭。 开关打开后，需要配置VPC相关信息。 区域 VPC所属区域。 打开“关联VPC”开关后，需要配置该参数。 VPC 勾选转发规则需要关联的VPC，支持多选。 打开“关联VPC”开关后，需要配置该参数。 目标IP地址 云下数据中心DNS的IP地址。 支持添加多个IP地址。 转发规则创建后，不支持修改域名、类型、出站终端节点信息。 单击“确定”。

域名诊断 公网域名解析配置完成后，用户可以使用域名诊断功能检测配置的网站解析是否生效。 具体操作如下： 进入公网域名列表页面。 选择待诊断的公网域名，单击“操作”列下的“域名检测”。 进入域名检测弹窗，默认展示“域名诊断”页签。 在域名诊断页面，单击目标域名所在行的“操作”列下的“开始诊断”。 系统将依次对所选域名下的A、AAAA、CNAME类型解析记录进行诊断。 稍后根据提示信息查看域名诊断结果。

创建入站终端节点 进入解析器列表页面。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，单击“创建终端节点”。 根据界面提示配置相关参数，详细内容请参见表1。 图1 创建入站终端节点 表1 创建入站终端节点参数说明 参数 参数说明 终端节点方式 支持选择“出站”、“入站”。 此处请选择“入站”。 终端节点名称 终端节点的名称。 只能由中文字符，英文字母，数字，及“_”，“-”，“.”组成。 长度为1-64字符。 区域 入站终端节点所属区域。 VPC 所有入站DNS请求将由此VPC转发到云上DNS服务器。 注意： 终端节点创建后无法更改VPC。 子网 子网必须具有可用的IP地址。目前仅支持IPv4地址。 IP地址 支持“自动选择”或“自定义”。 说明： 为了提高可靠性，请您为DNS转发至少指定两个IP地址，建议这两个地址位于不同可用区中。 您也可以在可用区添加更多IP地址。 单击“立即创建”

创建出站终端节点 进入解析器列表页面。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，单击“创建终端节点”。 根据界面提示配置相关参数，详细内容请参见表1。 图1 创建出站终端节点 表1 创建出站终端节点参数说明 参数 参数说明 终端节点方式 支持选择“出站”、“入站”。 此处请选择“出站”。 终端节点名称 终端节点的名称。 只能由中文字符，英文字母，数字，及“_”，“-”，“.”组成。 长度为1-64字符。 区域 出站终端节点所属区域。 VPC 云上DNS通过此VPC将转发规则指定域名的解析请求转发到指定的IP解析。 注意： 终端节点创建后无法更改VPC。 子网 子网必须具有可用的IP地址。目前仅支持IPv4地址。 IP地址 支持“自动选择”或“自定义”。 说明： 为了提高可靠性，请您为DNS转发至少指定两个IP地址，建议这两个地址位于不同可用区中。 您也可以在可用区添加更多IP地址。 单击“立即创建” 出站终端节点创建完成后，需要配置转发规则，详细内容请参见修改出站终端节点或添加转发规则。

操作场景 如果您已经在云解析控制台添加了域名解析，需要停止用户对域名或记录集进行访问时，可以通过“暂停解析”功能暂停当前的域名解析或记录集解析。已暂停解析的域名或记录集，可以通过“启用解析”功能恢复用户访问。 公网域名在备案期间，注册局要审查网站的合法性，即注册局要求在备案期间网站是不能进行访问的。如果您已经在云解析控制台添加了网站的域名解析，此时您需要通过“暂停解析”功能停止网站当前的解析，在备案结束后，重新启用解析。 华为云云解析服务支持对公网域名、内网域名以及域名下的解析记录进行暂停、启用解析操作。 本节操作以公网域名暂停、启用解析为例，介绍具体的操作步骤。

暂停解析 用户可以对“正常”状态的域名以及域名下的解析记录暂停解析。 进入公网域名列表页面。 暂停域名解析 暂停域名的所有解析：在域名列表页面，单击目标域名所在行“操作”列下的“暂停”，暂停域名下的所有解析记录集。 暂停某一个解析记录：单击域名名称进入解析记录列表页，再单击待目标解析记录所在行“操作”列下的“暂停”，暂停该解析记录。 暂停多个解析记录：单击域名名称进入解析记录列表页，勾选目标解析记录，单击解析记录列表上方的“暂停”，暂停所选解析记录。 解析记录暂停后，该解析记录不再参与解析，但用户可以在解析列表中看到该解析记录。 单击“确定”，暂停解析。

操作步骤 进入公网域名列表页面。 在公网域名列表中，勾选待修改记录集的域名。 在公网域名列表上方，选择“批量操作 ＞ 批量修改记录集”。 在批量修改记录集页面，根据提示配置相关参数。 域名：默认展示已勾选的域名信息，也支持手动输入。每行输入一个域名，最多可输入10000个域名。 主机记录等于：输入待修改记录集的主机记录。每输入一个主机记录后单击回车，最多可输入5个主机记录。 对符合条件的记录执行：支持修改主机记录或者修改记录值。 主机记录改为：输入待修改记录集的新主机记录，选择此项时无需配置新记录值。 记录值改为：输入待修改记录集的新记录值，每行输入一个IP地址，最多可输入50个不重复地址。选择此项时无需配置新主机记录。 单击“提交”，完成批量修改记录集操作。 您可以在每个域名对应的记录集列表中查看修改的记录集。当记录集的状态显示为“正常”时，表示记录集修改成功。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

操作步骤 进入公网域名列表页面。 在域名列表上方的“批量操作”中，下拉选择“批量转移域名”。 输入转移的域名信息。 输入待转移的域名名称，一次最多转移1000个域名。 输入转移后的华为云账号ID。 在管理控制台右上角单击用户名，在下拉列表中单击“我的凭证”，即可查看账号名和账号ID。 单击“提交”，提交域名转移申请。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

约束限制 目标账号需要通过实名认证，并启用“华北-北京四”的项目。 仅支持转移本账号下域名。 单次最多可转移1000个域名。 批量转移域名仅适用于迁移公网域名解析，不支持迁移内网域名解析记录集。 域名转移前请先确保对方账户能正常登录云解析控制台页面进行域名操作。 批量转移域名任务为异步操作，转移期间请避免对转移中的域名进行操作，以免导致数据不同步。 不支持迁移使用自定义线路的域名解析记录集。 暂不支持中国站和国际站之间互转。

步骤四：添加CNAME记录集 如果要实现通过域名“mail.example.com”登录Web邮箱，或者在邮件客户端（如Outlook，Foxmail等）中使用域名“mail.example.com”作为SMTP、IMAP以及POP服务器的地址，则需要为域名“example.com”分别添加对应的CNAME类型记录集。 是否支持通过Web邮箱方式登录邮箱由邮箱服务商决定。 SMTP、IMAP以及POP是指邮箱服务器支持的邮件传输协议。邮箱服务器支持的邮件传输协议由邮箱服务器的设置决定。 需要添加4条CNAME类型的记录集，记录集的关键参数如表 邮箱解析记录所示。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名“example.com”设置CNAME记录集参数。 主机记录：设置为“mail”，表示解析的域名为“mail.example.com”。 类型：设置为CNAME类型记录集。 值：设置为指向的邮箱地址“mailserver.com”。 其余参数取默认值，更多参数说明，请参见添加CNAME类型记录集。 图3 设置记录集参数 图3以第一条记录集为例进行说明，其余三条记录集仅在“主机记录”和“值”存在差异，详细取值以表 邮箱解析记录为准。 单击“确定”，完成记录集的添加。 您可以在域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 依次执行步骤1~步骤4完成其余三条记录集的添加。 关键参数“主机记录”和“值”以表 邮箱解析记录为准。

步骤五：添加TXT记录集 添加TXT记录集为域名设置SPF记录，用于反垃圾邮件。 SPF是为了防范垃圾邮件的一种DNS记录类型，是TXT记录集的一种应用，用于登记某个域名拥有的用来外发邮件的所有IP地址。 按照SPF的格式再添加一条TXT类型的记录集，可以提高域名的信誉度，还可以防止垃圾邮件伪造域名的发件人发送垃圾邮件。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名“example.com”设置记录集参数。 主机记录：设置为空，表示解析的域名为主域名“example.com”。 如果待添加解析记录的域名为“@”，表示为空头域名，此时，将“主机记录”置为空即可。 类型：设置为TXT类型记录集。 值：设置为SPF记录，SPF记录的详细说明请参考相关介绍文档，本文不详细介绍。 在本操作中，SPF记录为“"v=spf1 include:spf.mailserver.com -all"”，表示采用的SPF版本为“spf1”，支持域名为“example.com”的邮箱服务器的邮件从“spf.mailserver.com”声明的地址发出的都是合法邮件，并非冒充的垃圾邮件。 其余参数取默认值，更多参数说明，请参见添加TXT类型记录集。 图4 设置TXT记录集参数 单击“确定”，完成记录集的添加。 您可以在域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。

步骤一：添加域名 配置邮箱解析，需要先将注册的域名“example.com”添加至云解析服务中。如果您的域名是通过华为云注册的，系统将自动添加域名至云解析服务，请跳过本步骤。 进入公网域名列表页面。 在页面右上角，单击“创建公网域名”。 一般情况下，华为云注册的域名，系统会自动将域名添加至公网域名列表中，可以直接进行下一步。如果未自动添加，则需手动创建。 如果您在创建公网域名时提示“该域名已被添加至其他账号的DNS中，您需要将域名找回至当前账号。”，可以通过“域名找回”功能将域名找回至用户当前账号。详细内容请参见找回公网域名。 在“创建公网域名”页面中，输入注册的域名“example.com”，将域名添加至云解析服务。 更多参数说明，请参见创建公网域名。 图1 创建公网域名 单击“确定”，完成公网域名“example.com”的创建。 创建完成后，您可以在“公网域名”页面查看新创建的域名信息。 如果提示“域名已经被其他租户创建。”，请参考找回域名。 单击域名名称，可以看到系统已经为您创建了SOA类型和NS类型的记录集。其中， SOA类型的记录集标识了对此域名具有最终解释权的主权威服务器。 NS类型的记录集标识了此域名的权威服务器。 您可以根据域名所在区域修改NS记录集的值，详细内容请参考华为云DNS对用户提供域名服务的DNS是什么？。

步骤三：添加MX记录集 MX记录集用于指定域名对应的邮箱服务器地址，其值设置为购买的邮箱服务器的域名地址，由邮箱服务商提供。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名“example.com”设置记录集参数。 主机记录：设置为空，表示解析的域名为主域名“example.com”。 如果待添加解析记录的域名为“@”，表示为空头域名，此时，将“主机记录”置为空即可。 类型：设置为MX类型记录集。 值：设置为邮箱服务器地址，格式为“[优先级][邮箱服务器地址]”。 优先级：设置邮箱服务器接收邮件优先顺序，数值越小优先级越高。 邮箱服务器地址：邮箱服务商提供的域名地址。 例如，设置为： 5 mx01.mailserver.com 10 mx01.mailserver.com 其余参数取默认值，更多参数说明，请参见添加MX类型记录集。 图2 设置记录集参数 单击“确定”，完成记录集的添加。 您可以在域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。

操作场景 当您想要通过华为云的云解析服务为您的邮箱服务器提供解析服务，可以参考本操作为域名配置邮箱解析。 例如，搭建一个邮箱服务器，如果要实现通过mail.example.com登录邮箱，并使用域名作为SMTP、IMAP以及POP等类型邮件客户端的服务器地址，需要配置如下解析记录： MX：添加域名“example.com”到购买的邮箱服务器地址。 CNAME：为域名“example.com”添加4条CNAME记录集，用于实现通过域名“mail.example.com”登录邮箱，以及在邮件客户端（如Outlook，Foxmail等）中使用域名“mail.example.com”作为SMTP、IMAP以及POP服务器的地址。 TXT：为域名“example.com”添加TXT记录集，设置SPF记录，用于反垃圾邮件。 常见邮箱解析记录示例请参见常用邮箱的解析记录示例。您还可以通过快速添加邮箱解析功能配置如下常用邮箱的邮箱解析： 华为云 企业邮箱 阿里云企业邮箱 网易免费邮箱 网易企业邮箱 腾讯企业邮箱 为域名配置邮箱解析与邮箱服务器所在的账号和位置无关，仅需要获取邮箱服务器的域名地址。 未备案的域名可以正常解析邮箱，不受影响。

操作流程 操作步骤 说明 准备工作 使用华为云DNS快速添加邮箱域名解析前，您需要 注册华为账号 并开通华为云、完成实名认证、为账户充值、邮箱服务器搭建、域名注册、备案等相关准备工作。 步骤一：添加域名 华为云注册的域名，一般情况下系统会自动将域名添加至公网域名列表中。 非华为云注册的域名，需要通过“创建公网域名”将域名添加至公网域名控制台。 步骤二：确认并修改域名的DNS服务器地址 非华为云注册的域名，需要在原域名注册商处更改域名的DNS服务器地址。 步骤三：添加MX记录集 添加域名“example.com”到购买的邮箱服务器地址。 步骤四：添加CNAME记录集 为域名“example.com”添加4条CNAME记录集，用于实现通过域名“mail.example.com”登录邮箱，以及在邮件客户端（如Outlook，Foxmail等）中使用域名“mail.example.com”作为SMTP、IMAP以及POP服务器的地址。 步骤五：添加TXT记录集 添加TXT记录集为域名设置SPF记录，用于反垃圾邮件。

准备工作 在配置邮箱域名解析之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。 实名认证。 详细请参见实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 详细请参见账户充值。 已经完成邮箱服务器的搭建和域名注册，并获取服务器的IP地址。 中国大陆地区部署的服务器，需要完成域名和IP地址备案。 如果在华为云搭建服务器，则通过华为云的备案中心进行备案，详细内容请参见什么是备案。 如果在其他云服务商处搭建服务器，则通过对应的云服务商进行备案。 规划邮箱解析记录配置数据，如表 邮箱解析记录所示。 表1 邮箱解析记录 记录集类型 主机记录 值 说明 MX - 5 mx01.mailserver.com 10 mx02.mailserver.com 邮箱服务器地址，通过邮箱服务商获取。 TXT - "v=spf1 include:spf.mailserver.com -all" 采用SPF记录防范垃圾邮件。 CNAME mail mailserver.com 通过域名“mail.example.com”登录邮箱。 CNAME smtp smtp.mailserver.com 使用域名“smtp.example.com”作为“smtp.mailserver.com”的地址。 CNAME imap imap.mailserver.com 使用域名“imap.example.com”作为“imap.mailserver.com”的地址。 CNAME pop pop.mailserver.com 使用域名“pop.example.com”作为“pop.mailserver.com”的地址。 在配置邮箱解析过程中如果遇到“与已有解析记录冲突”提示信息，请参考添加记录集时，为什么会提示“与已有解析记录冲突”？进行处理。

记录集类型 云解析服务支持的记录集类型如表1所示。 适用于公网域名场景的记录集类型：A、CNAME、MX、AAAA、TXT、SRV、NS、SOA、CAA、显性URL、隐性URL 适用于内网域名场景的记录集类型：A、CNAME、MX、AAAA、TXT、SRV、SOA、PTR 表1 记录集类型 记录集类型 说明 值 样例 A 指定域名对应的IPv4地址，用于将域名解析到IPv4地址。 填写域名对应的IPv4地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 192.168.12.2 192.168.12.3 CNAME 指定域名的别名，用于将域名解析到另一域名，或者多个域名映射到同一域名上。 填写您要指向的别名，只能填写一个域名。 www.example.com MX 指定域名对应的邮件服务器，用于为邮件域名设置邮箱服务器。 填写邮箱服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 填写格式：[优先级] [邮箱服务器域名地址] 配置规则： 优先级：用来指定邮箱服务器接收邮件优先顺序，数值越小优先级越高。 邮箱服务器域名地址：邮箱服务商提供的域名地址。 10 mailserver.example.com. 20 mailserver2.example.com. AAAA 指定域名对应的IPv6地址，用于将域名解析到IPv6地址。 填写域名对应的IPv6地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 ff03:0db8:85a3:0:0:8a2e:0370:7334 TXT 用于对域名进行标识和说明，可填写任意的信息。主要用于以下场景： 记录DKIM的公钥，用于反电子邮件欺诈。 用于记录域名所有者身份信息，用于域名找回。 填写用户所需的任意文本记录。 配置规则： 文本记录需要用半角双引号包裹。 支持单个或多个文本记录，多个文本记录之间以换行符分隔。 最多可以输入50个不重复的文本记录。 单个文本记录可以包含多个文本字符串，每个文本字符串以半角双引号包裹，不同的文本字符串之间以单个空格隔开。 每个文本字符串长度不超过255个字符。 单个文本记录长度不超过4096个字符。 不可为空。 不支持反斜杠字符“\”。 单个文本记录 "aaa" 多个文本记录 "bbb" "ccc" 包含多个文本字符串的文本记录 "ddd" "eee" "fff" 用于SPF反垃圾邮件 "v=spf1 a mx -all" 表示只有当前域名的A记录和MX记录中的IP地址有权限使用这个域名发送邮件。 SRV 记录了具体某台计算机对外提供哪些服务，供用户查询使用。 填写指定服务的服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 填写格式：[优先级] [权重] [端口号] [目标地址] 配置规则： 优先级、权重、端口号均为数字，取值范围0～65535。 优先级：值越小，优先级越高。 权重：值越大，权重越大。 目标地址：目的主机的域名。 请确保主机可以解析。 说明： 解析记录值的优先级相同时，系统将比较权重大小。 2 1 2355 example_server.test.com NS 指定域名的权威DNS服务器，用于指定域名由哪个DNS服务器进行解析。 对于公网域名，系统默认创建，支持为域名的子域名手工创建NS记录。 对于内网域名，系统默认创建，不支持手工创建。 填写您要授权的域名服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 ns1.example.net ns2.example.net SOA 指定域名的主权威DNS服务器，系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 CAA 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 指定要授权的证书颁发机构，使其可以给域名或者子域名颁发证书。 最多可以输入50个不重复记录，多个记录之间以换行符分隔。 填写格式：[flag] [tag] [value] 配置规则： flag：认证机构限制标志，定义为0~255无符号整型。常用取值为0。 tag：仅支持大小写字母和数字0~9，长度1~15，常用取值： issue：授权任何类型的域名证书 issuewild：授权通配符域名证书 iodef：指定违规申请证书通知策略 value：域名或用于违规通知的电子邮箱或Web地址。其值取决于[tag]的值，必须加双引号。取值范围：字符串（仅包含字母、数字、空格、-#*?&_~=:;.@+^/!%），最长255字符。 0 issue "ca.abc.com" 0 issuewild "ca.def.com" 0 iodef "mailto:admin@domain.com" 0 iodef "http:// domain.com/log/" PTR 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。 填写私网IP地址对应的内网域名，只能填写一个域名。 www.example.com 显性URL 显性URL转发是通过HTTP重定向实现的，通常采用的是301重定向或302重定向技术。通过显性转发将原URL重定向到新URL，从而使访问原URL的所有请求转发到新的URL地址。 选择重定向类型并输入URL。 重定向类型： 301：永久性重定向，表示资源已被永久移动。 302：临时性重定向，表示资源的移动是暂时的。 永久显性URL转发：301 http://www.example.com:80/ 临时显性URL转发：302 http://www.example.com:80/ 隐性URL 隐性URL转发采用iframe框架技术，是指DNS服务器在没有明确配置转发规则的情况下，自动将无法解析的查询请求转发给其他DNS服务器。 填写需要转发的目的URL。 http://www.example.com:80/

操作步骤 进入公网域名列表页面。 在域名列表中，勾选待批量删除记录集的域名，并在域名列表上方的“批量操作”下拉框中，选择“批量删除记录集”。 在“批量操作”页面的“批量删除记录集”页签，如表1所示设置参数。 域名：待批量删除记录集的主域名。 步骤4中已经勾选了待批量删除记录集的域名，此处无需设置。 如果您直接单击“批量删除记录集”，未勾选待批量删除记录集的域名，则需要填写域名的主域名，多个域名以换行符分隔。 删除类型：默认勾选“删除满足下方任意一个条件的记录”。 当前仅支持“主机记录等于”，即批量删除指定“主机记录”的记录集。 单击“提交”，完成批量删除记录集操作。 您可以在每个域名对应的记录集列表中查看对应的记录集是否删除成功。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

操作场景 云解析服务支持对记录集的批量操作，可以为多个域名批量删除指定“主机记录”的所有记录集。 如果批量删除单个域名的记录集，还可以参考批量删除记录集（单个域名）操作。 删除记录集后，不可恢复，请谨慎操作。 本节以表1所示内容为例，介绍批量删除记录集的操作。 表1 批量删除记录集示例 域名 主机记录 说明 exampletest1.com - 批量删除域名exampletest1.com的所有记录集。 123 批量删除域名123.exampletest1.com的所有记录集。 exampletest2.com - 批量删除域名exampletest2.com的所有记录集。 123 批量删除域名123.exampletest2.com的所有记录集。 exampletest3.com - 批量删除域名exampletest3.com的所有记录集。 123 批量删除域名123.exampletest3.com的所有记录集。

设置开启子域名递归解析 您可以在创建内网域名时开启“子域名递归解析”，或通过修改内网域名开启“子域名递归解析”。 创建内网域名时开启子域名递归解析 如图1所示，创建内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。 创建内网域名的具体操作请参考创建内网域名。 图1 创建内网域名并开启子域名递归解析 修改内网域名时开启子域名递归解析 如图2所示，修改内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。 修改域名的具体操作请参考管理内网域名。 图2 修改内网域名开启子域名递归解析

操作步骤 进入公网域名列表页面。 在域名列表中，勾选待批量添加记录集的域名，并在列表上方的“批量操作”下拉框中，选择“批量添加记录集”。 在“批量操作”页面的“批量添加记录集”页签，如表1所示设置参数。 域名：待批量添加记录集的主域名。 步骤4中已经勾选了待批量添加记录集的域名，此处无需设置。 如果您直接单击“批量添加记录集”，未勾选待批量添加记录集的域名，则需要填写域名的主域名，多个域名以换行符分隔。 类型：设置待添加的记录集类型。 主机记录：设置域名的解析前缀。 值：设置添加的记录集值。 单击“提交”，完成批量添加记录集操作。 您可以在每个域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

操作场景 云解析服务支持对记录集的批量操作。在相同解析线路中，支持批量为多个域名及其子域名添加相同类型的记录集。 本节以表1所示内容为例，介绍批量添加记录集的操作。 表1 批量添加记录集示例 域名 主机记录 记录集类型 记录集值 说明 exampletest1.com - A 192.168.1.1 为主域名exampletest1.com添加A记录集，其解析值为192.168.1.1。 123 为子域名123.exampletest1.com添加A记录集，其解析值为192.168.1.1。 www 为子域名www.exampletest1.com添加A记录集，其解析值为192.168.1.1。 exampletest2.com - A 为主域名exampletest2.com添加A记录集，其解析值为192.168.1.1。 123 为子域名123.exampletest2.com添加A记录集，其解析值为192.168.1.1。 www 为子域名www.exampletest2.com添加A记录集，其解析值为192.168.1.1。 exampletest3.com - A 为主域名exampletest3.com添加A记录集，其解析值为192.168.1.1。 123 为子域名123.exampletest3.com添加A记录集，其解析值为192.168.1.1。 www 为子域名www.exampletest3.com添加A记录集，其解析值为192.168.1.1。

维度 Key Value resource 云解析服务实例的类型，包括zone和recordset dns_zone_id 域名ID dns_recordset_id 记录集ID name 域名/记录集名称 domain_id 用户ID 为了精确查询监控数据，您可以根据具体需求选择提供域名ID或记录集ID。 查询域名监控时，请将key的名称设置为“dns_zone_id”，并将value值设置为对应的“域名ID”。 查询记录集监控时，请将key的名称设置为“dns_recordset_id”，并将value值设置为对应的“记录集ID”。

监控云解析服务 监控是保持云解析服务可靠性、可用性和性能的重要部分，通过监控，用户可以观察云解析服务资源。为使用户更好地掌握自己的云解析服务运行状态，公有云平台提供了 云监控 。您可以使用该服务监控您的云解析服务，执行自动实时监控、告警和通知操作，帮助您更好地了解云解析服务的各项性能指标。 通过后续章节，您可以了解以下内容： 云解析服务当前支持的监控指标 如何自定义云解析服务告警规则 如何查看云解析服务运行状态进行日常监控 父主题： 使用 CES 监控DNS

示例2：单属性搜索 选择属性后，输入对应的属性信息。 以下属性仅支持精确搜索，需输入完整的属性值：弹性IP、ID、状态、域名、资源ID、企业项目、标签。 模糊搜索：仅域名名称支持模糊搜索 在反向解析列表上方的搜索输入框中选择“域名”。 输入域名名称，单击回车进行搜索。域名支持模糊搜索，例如输入“example”，可以搜索到所有域名包含example的反向解析。 精确搜索：ID 在反向解析列表上方的搜索输入框中选择“ID”。 输入完整的反向解析ID，单击回车进行搜索。

搜索语法 反向解析支持多种类型的搜索，首先了解搜索类型、搜索属性、搜索语法。详细的搜索语法和示例请参考表1。 搜索类型：精确搜索、模糊搜索。 搜索属性：弹性公网IP、域名、ID、状态、标签、企业项目。 支持精确搜索的属性：弹性IP、ID、状态、域名、资源ID、企业项目、标签，精确搜索时必须输入完整的属性值。 支持模糊搜索的属性：弹性IP、域名。 按标签过滤时可选择键或键值对搜索，支持设置多个标签： 如果键不同，标签按“与”的关系搜索。 如果键相同，值不同，标签按“与”的关系搜索。 表1 反向解析搜索语法 搜索类型 支持的属性 输入格式 示例 说明 仅输入属性值，但不选择属性 默认按照域名模糊搜索。 属性值 example.com 未选择搜索属性，仅输入属性值时默认是按照域名模糊搜索。 单属性 控制台支持的所有属性 属性：属性值 状态：正常 选择属性后，输入对应的属性信息，系统进行精确搜索。 弹性公网IP、域名支持模糊搜索。 多属性 控制台支持的所有属性 属性：取值 &属性：取值 域名：example.com 状态：正常 支持选择多个不同的属性，搜索时多个属性为“与”的关系。 弹性公网IP、域名支持模糊搜索。

DNS自定义策略样例 示例1：授权用户创建域名，为域名添加记录集，并支持查看域名以及对应的记录集。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "dns:zone:create", "dns:recordset:create", "dns:zone:list" "dns:recordset:list" ] }, { "Effect": "Allow", "Action": [ "vpc:*:get*, "vpc:*:list*" ] } ] } 示例2：拒绝用户删除DNS资源 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予DNS FullAccess的系统策略，但不希望用户拥有DNS FullAccess中定义的删除DNS资源的权限，您可以创建一条拒绝删除DNS资源的自定义策略，然后同时将DNS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对DNS执行除了删除外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "dns:*:delete*" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "dns:zone:update", "dns:zone:list" ] }, { "Effect": "Allow", "Action": [ "vpc:subnets:create", "vpc:vips:update" ] } ] }

支持审计的关键操作列表 云审计 服务直接对接公有云上的其他服务，记录租户的云服务资源的操作信息，实现云账户操作各个云服务资源动作和结果的实时记录功能，并将记录内容以事件形式实时保存至OBS桶中。 在您的账户启用云审计服务后，当云解析服务的API被调用时，日志文件将跟踪记录该操作，并依据时间和数据的变化将日志文件转储到对象存储桶。 云审计服务支持的云解析服务操作列表如表1和表2所示。 DNS同时存在Global级和Region级的资源。表1中的操作为Global级操作，将只在当前局点的中心Region呈现。 表2中的操作为Region级操作，将在操作发生的局点中呈现。 表1 云审计服务支持的DNS操作列表（Global级操作产生） 操作名称 资源类型 事件名称 事件说明 创建Public RecordSet publicRecordSet createPublicRecordSet 创建公网解析记录 删除Public RecordSet publicRecordSet deletePublicRecordSet 删除公网解析记录 修改Public RecordSet publicRecordSet updatePublicRecordSet 修改公网解析记录 暂停/启用Public RecordSet publicRecordSet updateRecordSetStatus 暂停/启用公网记录集 创建Public RecordSet Import publicRecordSet createPublicRecordSetImport 批量导入公网记录集 删除Public RecordSet Import Task publicRecordSet deletePublicRecordSetImportTask 清空公网记录集批量导入任务 创建Public Zone publicZone createPublicZone 创建公网域名 修改Public Zone publicZone updatePublicZone 修改公网域名 删除Public Zone publicZone deletePublicZone 删除公网域名 创建public CustomLine publicCustomLine createPublicCustomLine 创建自定义线路 删除public CustomLine publicCustomLine deletePublicCustomLine 删除自定义线路 修改public CustomLine publicCustomLine updatePublicCustomLine 修改自定义线路 创建public zone TAG publicZoneTag createPublicZoneTag 创建公网域名标签 删除public zone TAG publicZoneTag deletePublicZoneTag 删除公网域名标签 创建public RecordSet TAG publicRecordSetTag createPublicRecordSetTag 创建公网记录集标签 删除public RecordSet TAG publicRecordSetTag deletePublicRecordSetTag 删除公网记录集标签 设置PTR Record ptrRecord setPTRRecord 创建反向解析 恢复PTR Record ptrRecord resetPTRRecord 恢复反向解析 删除PTR Record ptrRecord deletePtrRecord 删除反向解析 创建ptr RecordSet TAG ptrRecordTag createPTRRecordSetTag 创建反向解析标签 删除ptr RecordSet TAG ptrRecordTag deletePTRRecordTag 删除反向解析标签 批量暂停/启用Public RecordSet publicRecordSetStatusBatch updatePublicRecordSetStatusBatch 批量暂停/启用公网记录集 表2 云审计服务支持的DNS操作列表（Region级操作产生） 操作名称 资源类型 事件名称 事件说明 创建Private RecordSet privateRecordSet createPrivateRecordSet 创建内网解析记录 删除Private RecordSet privateRecordSet deletePrivateRecordSet 删除内网解析记录 修改Private RecordSet privateRecordSet updatePrivateRecordSet 修改内网解析记录 创建Private Zone privateZone createPrivateZone 创建内网域名 修改Private Zone privateZone updatePrivateZone 修改内网域名 删除Private Zone privateZone deletePrivateZone 删除内网域名 关联VPC privateZone associateRouter 为内网域名关联VPC 解关联VPC privateZone disassociateRouter 为内网域名解关联VPC 创建private zone TAG privateZoneTag createPrivateZoneTag 创建内网域名标签 删除private zone TAG privateZoneTag deletePrivateZoneTag 删除内网域名标签 创建private RecordSet TAG privateRecordSetTag createPrivateRecordSetTag 创建内网记录集标签 删除private RecordSet TAG privateRecordSetTag deletePrivateRecordSetTag 删除内网记录集标签 父主题： 使用 CTS 审计DNS关键操作

概述 普通的域名解析只为用户返回解析结果，不会考虑访问者IP的来源和类型，这样，所有的访问者都被解析到同样的IP地址上，容易出现由跨运营商或者跨地域访问引起网络体验欠佳。 云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。当联通用户访问时，域名解析服务器返回联通服务器的IP地址；当电信用户访问时，返回电信服务器的IP地址，解决了跨网访问慢的难题，从而实现高效解析。 除了按运营商线路及地域解析之外，云解析服务还支持按IP网段划分访问者的自定义线路解析，您可以更细粒度的设置解析线路，将访问者路由至不同的网站服务器。 对于部署了多台服务器的网站，如果想要实现解析的负载均衡，可以选择云解析服务的权重解析来实现。