华为云用户手册

转出规则 域名 转出时距离域名申请日（域名注册日期）60天以上。 .中国和.cn后缀的域名转出时距离该域名到期日大于15天。 域名转出时处于正常状态（不能是禁止转出状态），不欠费、不处于任何仲裁及法律程序中、不存在该域名所有者的身份不清楚或者存在争议。 建议在距离该域名到期30天以前办理域名转出，避免在操作转移过程中域名过期，给您的管理带来不便。 在域名最后一次续费的60天后办理域名转出，避免您的域名的注册年限可能在转出到其他服务商后不能延长一年，从而损失一年的续费费用。 域名转出过程中，不允许对域名执行过户操作。 域名转出的目的方由用户决定，华为云并无限制。

操作步骤 域名转出华为云是免费服务。为了保证您的域名能够顺利办理转出，请您先查询您的域名到期日期以及域名状态，确保域名到期日期以及域名状态符合转出必要条件。 转移过程中，需要使用您的域名注册人邮箱（即域名基本管理页面基本信息里的联系人邮箱）查收转移密码。请您确保您可以正常使用域名注册人邮箱。如果该邮箱已失效、或者无法确认是否能正常进行管理，请参考修改域名资料提前修改。 登录域名注册控制台。 进入“域名列表”页面。 在“域名列表”中，单击待转出域名“操作”列的“更多”。 图1 选择转出域名 选择“转出域名”。 进入“核对邮箱”环节。 核对邮箱无误后，单击“下一步”，进入“安全验证”环节。 支持“邮箱验证”和“手机验证”两种方式，验证过程与登录管理控制台的帐号关联，若无法接收验证码，可以单击“修改”进行修改。 在“核对邮箱”环节，若邮箱有误，则可将域名过户到域名持有人所在的信息模板。 根据界面提示完成安全验证，单击“下一步”。 通过安全验证后，转移密码会发送至域名联系人邮箱。 此阶段可以取消转出。 转移密码有效期为5天，如果5天内一直没有进行操作，转移密码将失效，您需要重新获取转移密码。 如您的域名涉嫌违规、侵权、被投诉等将会被限制转出，会提示您“获取转移码失败”。 当您通过短信和邮件收到转移密码后，可以在第三方发起域名转入，具体操作请参考第三方的操作指导。 域名成功转出的时间取决于您的域名转入新的域名服务商的时间，转出完成后会返回操作结果 此阶段可以取消转出。域名转出成功后，系统会自动在域名列表中清除此域名。

操作场景 本章节指导您如何变更域名注册信息，例如电子邮箱、联系方式、域名所有者。修改完善域名资料，以便更好地保护您的域名。 操作场景 操作说明 修改信息模板中的域名所有者信息 （域名所有者类型、域名所有者中文/英文） 信息模板中的“域名所有者类型”和“域名所有者”不支持修改，需要通过域名过户操作实现。 根据新的域名所有者类型和域名所有者重新创建信息模板并提交信息模板的实名认证材料。该过程需要向注册局提交审核，一般1个工作日内即可完成审核（部分需要3~5个工作日），不支持加急处理，建议您耐心等待。创建信息模板并实名认证的详细内容，请参见创建信息模板并实名认证（个人）或者创建信息模板并实名认证（企业）。 进行域名过户操作，选择新的已实名认证的信息模板，域名所有者信息可立即修改成功。 修改信息模板中的其他域名信息 (联系人中文/英文、电子邮箱、通信地址中文/英文、邮编、联系方式) 当信息模板的“认证状态”为“实名认证失败”时，您可以修改信息模板中除了“域名所有者类型”以及“域名所有者”以外的信息。修改方法参见操作步骤。 说明： 不支持修改“认证状态”为“已实名认证”和“实名认证审核中”的信息模板。

注册局安全锁 注册局安全锁是目前最高安全级别的安全锁定服务，由域名注册局在顶级域名服务器层面为域名提供的安全保护服务，防止域名被恶意转移、篡改及删除。域名状态的设定和解除均直接由注册局（CNNIC）直接操作。在购买注册局安全锁对域名设置了保护锁定之后，域名注册信息更新、域名注册者变更、域名转移注册服务机构，以及变更DNS服务器等操作，除正常的系统验证流程外，还需经由注册局（CNNIC）专人进行相应验证后进行操作。 本章主要介绍注册局安全锁的购买使用规则、如何申请开锁、解锁及续费。当您开通的注册局安全锁到期后，安全锁会自动失效，域名锁定状态将自动解除，为了保障域名的安全，建议您在注册局安全锁到期前及时为您的安全锁续费，操作步骤请参考管理注册局安全锁。 目前支持在华为云购买注册局安全锁的域名后缀有：.com、.net、.cc、.cn、.中国。 建议运营以下网站的客户使用注册局安全锁： 重要程度较高的网站，例如用于承接企业重要业务的网站、访问量高及信息影响力大的网站。 对安全要求较高的网站，例如银行、金融产品相关网站。 直接影响品牌形象的网站。 注册局安全锁的使用规则 管理注册局安全锁 父主题： 域名安全

域名转移简介 本章节主要介绍域名转移的相关操作，您可根据实际场景，参考对应内容执行您的操作，如表1所示。 当域名处于转移过程中时，不支持对域名进行以下操作： 域名转入/转出 域名过户 域名帐号间转移 域名实名认证 修改域名信息 修改DNS服务器 如需操作，需要等待域名转移审核结束。 表1 域名转移场景说明 操作 适用场景 使用限制 是否影响DNS解析 域名过户 当想要变更域名的“域名所有者”或者“域名所有者类型”时，可采用域名过户操作实现。 已创建待过户的域名信息模板并完成模板的实名认证。 待过户的域名信息模板与域名在同一帐户下。 不支持对服务状态为“实名认证审核中”和“过户审核中”的域名进行过户。 支持对有效期、续费宽限期以及赎回期的域名进行域名过户。 提交域名过户后，不支持撤回。 域名过户资料由注册局负责审核，大约需要1~3个工作日。 否。 不改变域名的“DNS服务器”设置以及域名的解析记录，因此，不影响域名的正常解析。 域名转入华为云 介绍如何将在第三方域名注册商处注册的域名转入华为云进行管理。 已创建待过户的域名信息模板并完成模板的实名认证。 已向域名原注册商获取转移密码。 距域名注册成功超过60天。 距域名最近一次转移成功超过60天。 如果是国内域名（.cn），则距域名到期超过15天。 仅支持二级域名（example.com）的转入，不支持三级以上域名的转入（例如，abc.example.com）。 域名转入需支付域名续费1年的费用。 域名处于正常状态（不能是禁止转移状态）。 一般不影响解析。详情见域名转入/转出是否影响DNS解析？ 域名转出华为云 介绍如何将华为云注册的域名转出至第三方域名注册商。 距域名注册成功超过60天。 距域名最近一次转移成功超过60天。 距域名到期超过15天。 域名处于正常状态（不能是禁止转移状态）。 域名过期后完成续费或域名赎回已超过45天。 域名转出过程中，不允许对域名执行过户操作。 域名转出的目的方由用户决定，华为云并无限制。 一般不影响解析。详情见域名转入/转出是否影响DNS解析？ 域名账号间转移 介绍如何将域名转移至华为云其他帐号，支持单个域名的转移以及 多个域名 的批量转移。 支持“仅转移域名管理权”和“同时转移域名管理权和DNS解析管理权”两种转移方式。 域名不支持转移至同一个华为云主帐号的子帐号。 不支持将域名转移至华为云的国际站帐号。 支持一次性批量转移1000个域名。 支持对有效期、续费宽限期以及赎回期的域名进行帐号间转移。 域名帐号间转移操作不收费。 否。 不改变域名的“DNS服务器”设置以及域名的解析记录，因此，不影响域名的正常解析。 父主题： 域名转移管理

支持审计的关键操作列表 通过 云审计 ，您可以记录与 域名注册服务 相关的操作事件，便于日后的查询、审计和回溯。 云审计服务支持的域名注册服务操作列表如表1所示。 表1 云审计服务支持的Domains操作列表 操作名称 资源类型 事件名称 域名赎回 domain redeemDomain 开启或关闭自动续费 domain setDomainAutoRenew 域名转出 domain transferOutDomain 域名注册 domain createDomain 批量修改域名DNS服务器 nameservers modifyDomainDNSBatch 模板上传实名资料 template uploadTemplateInfo 创建模板（不带附件） template createTemplateWithoutAttached 域名转入 domain transferInDomain 重置转出状态 domain resetTransferOutStatus 批量域名帐号间转移 domain modifyDomainOwnerBatch 创建模板 domain createTemplate 修改单个域名DNS服务器 nameservers modifyDomainDNS 上传信息模板实名认证材料 domain uploadCertification 购买套餐包 domain purchasePackage 设置默认模板 template setDefaultTemplate 删除套餐包 domain deletePackage 批量域名过户 domain registrantChangeBatch 域名续费 domain renewDomain 域名帐号间转移 domain modifyDomainOwner 域名过户 domain registrantChange 修改域名资料 domain modifyDomainInfo 使用套餐包注册域名 domain createDomainByPackage 取消域名转出 domain cancelTransferOut 修改域名模板 template modifyTemplate 删除模板 template deleteTemplate 取消域名转入 domain cancelTransferIn 修改域名转入密码 domain modifyTransferInPassword 添加域名自定义DNS nameservers addCustomDNS 修改域名自定义DNS nameservers modifyCustomDNS 删除域名自定义DNS nameservers deleteCustomDNS 父主题： 关键操作审计

域名价格 域名在注册、续费、赎回等操作时的价格不同，如表2所示。 表2 域名价格说明 操作 说明 域名价格 域名注册 当以下因素不同时，域名的价格也不同： 购买时长 域名后缀类型 域名注册和域名续费时的域名价格也存在差异，详细内容请参见域名首年注册和续费价格为什么不一致？。 域名在注册、续费、赎回等操作时的价格不同，具体价格请参考价格计算器的“价格详情”页签。 域名续费 域名赎回 域名超过宽限期后，若要继续使用，需要高价赎回。

域名生命周期简介 域名从注册开始，会经历有效期、续费宽限期、赎回期以及删除期这几个阶段。不同后缀类型域名的续费期、赎回期不同。详细的域名续费期、赎回期时长，请参见不同后缀类型域名的续费宽限期和赎回期是多久？。 以“.com”域名后缀为例，如图1所示，展示了一个域名的整个生命周期。 图1 .com域名生命周期示例图 域名到期第30天是域名续费状态转赎回期的处理期，处理期内可能为续费状态或赎回期状态，建议您在域名到期前29天进行续费操作。 各个阶段的含义如表1所示。 表1 域名各阶段说明 阶段 含义 说明 支持的操作 有效期 域名注册的年限 自域名注册成功日开始，域名到期日前一天结束。 说明： 自域名到期日起，注册局会暂停域名的解析，影响您网站的访问和使用。 受运营商Local DNS的TTL值设置限制，域名续费成功后，大约需要24~48小时才能生效，恢复解析。 域名续费 域名批量续费 续费宽限期 域名到期后，支持续费的周期 不同后缀类型域名的续费宽限期不同。 详细的域名续费宽限期时长，请参见不同后缀类型域名的续费宽限期和赎回期是多久？。 赎回期 域名超过续费宽限期后，支持赎回的周期 不同后缀类型域名的赎回期不同。 详细的域名赎回期时长，请参见不同后缀类型域名的续费宽限期和赎回期是多久？。 说明： 域名赎回操作的生效时间约4小时，提交域名赎回操作后，请您耐心等待。 受运营商Local DNS的TTL设置的限制，域名赎回成功后，大约需要24~48小时可以恢复域名的解析。 待赎回以及赎回操作生效中的域名不支持的操作有：域名过户、转出域名、开通自动续费、批量续费、修改DNS服务器。 域名赎回 删除期 域名超过赎回期后，等待删除的周期 删除期约为5天。 在此期间，不支持续费和赎回，域名随时会被删除。如需继续使用，请在域名释放后尽快注册。 无

修订记录 发布日期 修订记录 2023-07-10 第二十八次正式发布。 新增： 域名批量续费，新增上传文件批量续费方式。 2023-04-19 第二十七次正式发布。 更新： 导出域名列表，更新后续操作。 域名续费，更新续费规则。 2023-03-10 第二十六次正式发布。 更新： 信息模板实名认证填写规范 信息模板实名认证填写示例（企业） 2023-03-06 第二十五次正式发布。 新增注册局安全锁。 域名注册服务合作商新增“西数”，排查全文并更新。 2022-12-06 第二十四次正式发布。 更新： 创建信息模板并实名认证（个人）、创建信息模板并实名认证（企业）、修改信息模板，创建信息模板页面优化。 “用户类型”修改为“域名所有者类型”，“个人用户”修改为“个人”，“企业用户”修改为“企业”，涉及全篇文档排查和修改。 查看信息模板实名认证状态和基本信息、信息模板实名认证失败处理，信息模板审核页面优化。 注册单个域名操作指导、批量注册域名操作指导、组合套餐包购买和使用、提货券购买和使用，域名购买页面新增提货券/组合套餐包使用。 2022-11-18 第二十三次正式发布。 优化域名提货券购买和使用流程。 更新： 提货券购买和使用。 2022-11-15 第二十二次正式发布。 域名注册流程优化，需全篇排查并修改资料。 新增： 查看信息模板实名认证状态和基本信息 信息模板实名认证失败处理 修改： 信息模板简介 信息模板实名认证填写规范 信息模板实名认证填写示例（个人） 信息模板实名认证填写示例（企业） 创建信息模板并实名认证（个人） 创建信息模板并实名认证（企业） 域名注册简介 注册单个域名操作指导 批量注册域名操作指导 组合套餐包购买和使用 提货券购买和使用 域名管理简介 查看域名基本信息及其服务状态 查看域名状态 导出域名列表 2022-09-19 第二十一次正式发布。 新增：提货券购买和使用，新增购买域名提货券功能。 更新：组合套餐包购买和使用，更新后续操作。 2022-08-30 第二十次正式发布。 更新： 注册单个域名操作指导和批量注册域名操作指导，域名注册前需已创建了信息模板并完成实名认证。 域名续费、域名赎回、域名过户、域名账号间转移，未完成实名认证的域名将无法进行域名续费、赎回、过户、转移操作。 2022-08-16 第十九次正式发布。 新增： 域名安全，域名安全锁功能上线。 2022-06-23 第十八次正式发布。 注册单个域名操作指导、批量注册域名操作指导、域名续费、域名批量续费、域名赎回补充订单及时支付的说明。 2022-01-30 第十七次正式发布。 新增 邮箱验证 自定义DNS Host 2021-09-17 第十六次正式发布。 修改 查询域名注册信息（WHOIS），优化操作场景的描述，并补充背景信息。 如何挑选及命名域名，优化支持注册的域名后缀描述。 域名生命周期，修改“删除期”的描述。 2021-07-09 第十五次正式发布。 修改 域名实名认证操作指导（新注册域名），修改新注册域名实名认证的场景及操作步骤。 2021-02-25 第十四次正式发布。 新增 查看域名基本信息及其服务状态 2020-12-22 第十三次正式发布。 新增 域名生命周期 域名批量续费 2020-06-18 第十二次正式发布。 域名实名认证操作指导（新注册域名），优化操作场景，补充如何选择实名认证的用户类型。 查询域名注册信息（WHOIS），补充华为云WHOIS平台链接。 2020-05-20 第十一次正式发布。 域名过户补充限制说明，涉及域名转移简介、域名过户。 2020-04-23 第十次正式发布。 域名转入华为云，修改操作场景描述，不支持转入新网的域名到华为云。 2020-01-07 第九次正式发布。 全文优化，补充操作场景、限制说明以及操作步骤截图示例。 2019-10-30 第八次正式发布。 根据Console UI更新，修改操作步骤，涉及： 域名续费 域名过户 2019-05-15 第七次正式发布。 修改 域名转入华为云，优化场景和前提条件。 新增 域名转出华为云 2019-04-11 第六次正式发布。 修改 域名实名认证操作指导（新注册域名），补充域名实名认证的审核时间。 2019-01-30 第五次正式发布。 新增 打印/下载域名证书，补充下载证书的描述。 2018-11-20 第四次正式发布。 增加 域名实名认证操作指导（新注册域名） 域名转入华为云 2018-09-30 第三次正式发布。 增加 域名过户 2018-09-15 第二次正式发布。 增加 域名续费 2018-08-15 第一次正式发布。

开启注册局安全锁 应用场景 在华为云注册或管理域名时，您可以购买注册局安全锁服务，防止域名被恶意转移、篡改及删除。在华为云支持购买注册局安全锁的域名后缀有：.com、.net、.cc、.cn、.中国。 注册局安全锁的开锁和解锁申请均需人工审核，整个操作流程一般需要1~2个工作日。当您申请开锁及解锁时，需确保已考虑到流程处理周期，以免影响您域名的后续操作。 操作步骤 登录域名注册控制台。 进入“域名列表”页面。 在域名列表中，单击待操作的域名名称，进入“域名详情”页面。 单击“域名安全”。 在“注册局安全锁”处单击“立即购买”。 图1 开启注册局安全锁 在“购买注册局安全锁”页面确认购买信息，单击“去支付”，即可开启注册局安全锁。（注意域名有效期应大于注册局安全锁加锁时长） 图2 开启注册局安全锁 单击“确认付款”，完成购买。 您可以查看域名证书，如您注册的域名为新网域名，注册局安全锁购买成功后，工作人员可能会在1-2个工作日内回访。

服务商安全锁 服务商安全锁是服务商提供的域名保护功能，通过该功能防止域名被恶意转移或篡改。包括禁止更新锁和禁止转移锁两个主要功能。 禁止更新锁：在华为云注册或管理的域名，您可以免费开启禁止更新锁。开启后，禁止更新域名信息，包括修改域名资料、修改DNS服务器、域名过户等操作，防止域名被恶意篡改。 开启禁止更新锁的操作步骤请参考开启禁止更新锁。 禁止转移锁：在华为云注册或管理的域名，您可以免费开启禁止转移锁。开启禁止域名从华为云转出到其他域名注册商，避免域名被恶意转移。 当同时开启禁止更新锁时，无法修改禁止转移锁的状态。 开启禁止转移锁的操作步骤请参考开启禁止转移锁。

注册局安全锁 注册局安全锁是目前最高安全级别的安全锁定服务，由域名注册局在顶级域名服务器层面为域名提供的安全保护服务，防止域名被恶意转移、篡改及删除。域名状态的设定和解除均直接由注册局（CNNIC）直接操作，在购买注册局安全锁对域名设置了保护锁定之后，域名注册信息更新、域名注册者变更、域名转移注册服务机构，以及变更DNS服务器等操作，除正常的系统验证流程外，还需经由注册局（CNNIC）专人进行相应验证后进行操作。 本章注册局安全锁部分主要介绍安全锁的购买使用规则、如何申请开锁、解锁及续费。目前支持在华为云购买注册局安全锁的域名后缀有：.com、.net、.cc、.cn、.中国。 开启注册局安全锁的使用规则及操作步骤请参考注册局安全锁。

方法二 上传文件批量续费 登录域名注册控制台，进入“批量操作”页面。 图4 批量续费 您可以选择手动输入域名、从急需续费列表中选择域名或使用TXT文件批量导入域名，选择统一续费年限，单击“下一步”。 图5 批量导入域名 如果手动输入域名，请每行输入一个域名。 如果添加文件，请使用txt文件且文件大小不超过512K，请每行填写一个域名，最多支持200个域名。 系统一次最多支持输入或导入200个域名，如过域名个数超出限制，系统将自动过滤。 如果选择的统一续费年限超出了个别域名续费年限，系统将自动过滤。 核对订单信息无误后，勾选“我已阅读并同意《华为云域名注册服务协议》”。 图6 勾选《华为云域名注册服务协议》 单击“去支付”，进入“支付”环节。 选择支付方式后，单击“确认付款”，完成域名的批量续费。 提交域名续费后请及时完成支付，续费订单在完成支付后才可生效，否则当进入域名赎回期时，您需要花费比正常续费价格更高的费用赎回域名。

查看信息模板实名认证状态 在左侧树状导航栏中，选择“信息模板”。 在“信息模板”列表页，查看已创建并提交实名认证的信息模板的“认证状态”。 当信息模板的“认证状态”为“实名认证审核中”时，表示域名的实名认证材料提交成功，请您耐心等待实名认证通过。 当信息模板的“认证状态”为“实名认证失败”或超过3~5个工作日后仍然处于“实名认证审核中”时，请参考信息模板实名认证失败如何处理？进行处理。 当信息模板的“认证状态”为“已实名认证”时，您可以在“域名列表”页面开始注册域名。

对解析的影响 域名到期后，注册局会暂停域名的解析，此时域名无法访问。 域名到期后，有大约30天的续费宽限期，在宽限期内，您仍然可以为域名续费。 受运营商Local DNS的TTL设置的限制，域名续费成功后，大约需要24~48小时可以恢复域名的解析。 鉴于以上原因，建议您在域名到期前及时为域名续费。 域名续费宽限期时长，请参见不同后缀类型域名的续费宽限期和赎回期是多久？。 如果超过续费宽限期仍未续费，您需要花费比正常续费价格更高的费用进行域名赎回。

方法一 选择域名批量续费 登录域名注册控制台，进入“域名列表”页面。 在“域名列表”或“急需续费”页签中，勾选待续费域名，单击“批量续费”，进入“域名续费”页面。 图1 域名列表批量续费域名 图2 急需续费批量续费域名 在“注册域名”区域，设置“购买年限”。 图3 批量设置续费年限 批量续费的多个域名支持灵活设置续费年限，您可以根据需要选择不同的设置方式： 批量选择年限：支持为所有批量续费的域名设置统一的续费年限，取值范围为1~9年。 单域名选择续费年限：支持为批量续费的多个域名设置不同的续费年限，取值范围为1~9年。 更详细的域名价格信息请参考价格计算器的“价格详情”页签。 单击“立即续费”。 在“订单确认”环节，确认订单详情后，勾选“ 我已阅读并同意《华为云域名注册服务协议》”。 单击“去支付”。 选择支付方式后，单击“确认付款”，完成域名的批量续费。 提交域名续费后请及时完成支付，续费订单在完成支付后才可生效，否则当进入域名赎回期时，您需要花费比正常续费价格更高的费用赎回域名。

操作步骤 登录域名注册控制台。进入“域名列表”页面。 在“域名列表”中，单击待操作的域名名称，进入“域名详情”页面。 单击“DNSSEC设置” 图1 DNSSEC设置 在“DNSSEC设置”页面，单击“添加DS记录”按钮，进入“身份认证”环节。根据界面提示完成身份认证。 如果您的域名添加和同步按钮置灰，说明您的域名不支持DNSSEC设置。 图2 身份认证 在弹出的“添加DS记录”窗口，填写以下参数信息。如下图所示。 图3 添加DS记录 参数信息您可以在您的域名解析商处获得。如您使用华为云DNS进行解析，参数信息可参考DNSSEC操作指导获取。 表1 配置项说明 配置项 说明 密钥标签 用于标识域名的DNSSEC记录，需填写一个小于65536的整数值。 加密算法 在下拉框中选择生成签名的加密算法。 摘要类型 在下拉框中选择构建摘要的算法类型。 摘要 填写从域名解析商处获取到的摘要内容。 如您的域名是从其他域名注册商转入华为云，且在原注册商处添加过 DS 记录，单击“同步DS记录”按钮，可将之前添加的 DS记录同步至华为云。 图4 同步DS记录

域名转入/转出是否影响DNS解析？ 域名转入/转出是否影响DNS解析？ 域名转入和域名转出一般不影响域名的DNS解析。 域名转入和域名转出是指将域名的管理权转入或者转出华为云，该操作是针对域名的管理权，不改变域名的“DNS服务器”设置以及域名的解析记录，一般不影响域名的正常解析。 某些域名注册商不提供单独的DNS服务，例如GoDaddy，在域名转出后会删除原有的域名解析数据。因此，从GoDaddy转入华为云的域名，其解析会失效。 在域名转移期间，不支持修改域名的“DNS服务器”设置，即不支持进行解析的迁移。 针对这种情况，为了保证在域名转入时，域名的解析不受影响，建议您在域名转入操作前先将域名的解析迁移至华为云，待解析迁移完成后再进行域名转入操作。详细指导，请参见迁移域名到华为云进行解析。

约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力。 华为云域名注册服务还未全面支持所有域名后缀进行DNSSEC设置。 您可以查看域名证书，如您注册的域名为西数资质域名，则全部后缀支持DNSSEC设置；如您注册的域名为新网资质域名，支持DNSSEC设置的后缀如下：.com、.net、.cc、.cn、.pro、.mobi、.asia、.xyz、.website、.space、.site、.tech、.online、.host、.store、.wiki、.ink、.design、.love、.fun、.press、.info、.red、.blue、.pink、.poker、.中国、.移动。 在域名注册控制台操作域名账号间转移时，需要先删除DS记录，然后在DNS控制台关闭DNSSEC，否则可能导致解析失败。 每个域名最多添加8条DNSSEC记录。

检查端口通信问题 确保服务进程和端口正常工作，处于LISTEN状态。表3为常见TCP状态。 Linux操作系统弹性云服务器端口通信问题排查 使用netstat -antp命令检查服务的状态，确认端口是否正常监听。 例如：netstat -ntulp |grep 80 图5 查看端口监听状态_linux 如果端口被正常监听，请执行 检查安全组规则。 如果端口没有被正常监听，请检查Web服务进程是否启动或者正常配置。 Windows操作系统弹性云服务器端口通信问题排查 使用远程端口检测命令： 打开CMD命令行窗口。 执行netstat -ano | findstr “端口”命令查看进程使用的端口号。 例如：netstat -ano | findstr “80” 图6 查看端口监听状态_windows 如果端口被正常监听，请执行 检查安全组规则。 如果端口没有被正常监听，请检查Web服务进程是否启动或者正常配置。 表3 常见TCP状态 TCP状态 说明 对应场景 LISTEN 侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求 应用程序BUG，没有关闭socket。出现在网络中断后。一般是进程死循环或等待其他条件。可以重启对应进程。 FIN-WAIT-2 从远程TCP等待连接中断请求 网络中断过，需要12分钟左右自行恢复。 SYN-SENT 再发送连接请求后等待匹配的连接请求 TCP连接请求失败。一般是服务端CPU占用率过高，处理不及时导致。DDos攻击也会出现此情况。 FIN-WAIT-1 等待远程TCP连接中断请求，或先前的连接中断请求的确认 网络中断过，此状态可能不会自行修复（等15分钟以上确认），如果长期占用端口需要重启OS恢复。

检查云服务器路由配置（多网卡场景） 一般操作系统的默认路由优先使用主网卡，如果出现使用扩展网卡导致网络不通现象通常是路由配置问题。 如果 云服务器配置 了多网卡，请确认云服务器内默认路由是否存在。 登录云服务器，执行如下命令，查看是否存在默认路由。 ip route 图10 查看默认路由 若没有该路由，执行如下命令，添加默认路由。 ip route add default via XXXX dev eth0 XXXX表示网关IP。

检查网络ACL规则 VPC默认没有网络ACL，如果关联了网络ACL，请检查“网络ACL”规则。 查看云服务器对应的子网是否关联了网络ACL。 如显示具体的网络ACL名称说明已关联网络ACL。 图16 网络ACL 单击网络ACL名称查看网络ACL的状态。 图17 网络ACL开启状态 若“网络ACL”为“开启”状态，需要添加放通规则进行端口流量放通。 需要注意“网络ACL”的默认规则是丢弃所有出入方向的包，若关闭“网络ACL”后，其默认规则仍然生效。

查看弹性云服务器内部网络配置是否正确 确认弹性云服务器网卡已经正确分配到IP地址。 登录弹性云服务器内部，使用命令ifconfig或ip address查看网卡的IP信息。 如果弹性云服务器配置了扩展网卡，且主网卡和扩展网卡均绑定了EIP，则需检查是否配置了策略路由。如未配置策略路由，请参考为多网卡Linux云服务器配置策略路由 (IPv4/IPv6)。 注：Windows弹性云服务器可以在命令行中执行ipconfig查看。 确认虚拟IP地址已经正确配置在网卡上。 当您使用了虚拟IP，需要确认虚拟IP是否正确配置在网卡上。 登录弹性云服务器内部，使用命令ifconfig或ip address查看网卡的IP信息。如果没有虚拟IP地址，可以使用命令ip addr add 虚拟IP地址 eth0给弹性云服务器添加正确的配置。 图7 查看网卡的虚拟IP地址 查看是否有默认路由信息，如果没有，则可以通过ip route add添加路由。 图8 查看默认路由

检查云服务器路由配置 Linux操作系统云服务器 使用route命令查看路由策略，确保0.0.0.0的默认路由指向网关，使用的IP和网关在相同网段，如下图第1行和第3行所示。 使用ifconfig或者ip addr命令查看实例的IP地址。 图11 ifconfig命令查看IP地址 图12 ip addr命令查看IP地址 使用route -n命令通过路由表查看网关。 图13为示例，具体以云服务器网关实际地址为准。 图13 route -n命令查看网关

检查云服务器CPU利用率 云服务器的带宽和CPU利用率过高可能导致网站无法访问。如果您已经通过 云监控服务 创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。 定位影响云服务器带宽和CPU利用率高的进程。 Windows操作系统本身提供了较多工具可以定位问题，包括任务管理器、性能监视器(Performance Monitor)、资源监视器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系统Full Memory Dump检查。 Linux操作系统执行top命令查看当前系统的运行状态。 问题处理：排查进程是否正常，并分类进行处理。 正常进程：优化程序，或参考变更规格通用操作变更云服务器配置。 异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。

查看域名解析是否生效 通过域名成功访问网站的其中一个条件是，域名到IP地址的解析生效。因此，您需要查看域名的解析是否生效。 ping 域名 nslookup -qt=类型 域名 具体操作请参考怎样测试域名解析是否生效？。 更多解析不生效的排查方法请参考解析不生效怎么办？ 如果域名的解析记录刚经过了修改，有可能还未生效，各种域名解析记录的生效时间请参考： 添加解析记录后多久生效？ 修改或删除解析后多久生效？

查看域名备案状态 根据《互联网信息服务管理办法》（国务院292号令）、《非经营性互联网信息服务备案管理办法》（工信部33号令）等法律法规的规定，在中华人民共和国境内提供互联网信息服务，应当依法履行备案手续，取得工信部备案号。 对于服务器部署在中国大陆区域的网站，如果未进行备案，或者备案审核未通过，则会导致网站访问网站被阻断。 如果您未对网站进行备案，请参考快速完成网站备案提交网站备案审核。 如果您已经提交了备案申请，请参考怎么了解备案进度查看备案审核结果。 如果您的备案已经通过，仍然无法访问网站，请参考为什么网站无法访问？进行处理。

排查思路 查询域名注册信息：检查域名是否过期、状态是否正常、是否通过华为云DNS解析。 查看域名解析是否生效：检查域名解析是否生效。 查看域名解析配置：检查域名解析配置是否正确。 检查DNS服务器配置：如果网站弹性云服务器部署在中国大陆外，可检查是否是DNS服务器配置导致访问卡顿或丢包。 查看域名备案状态：对于部署在中国大陆区域的网站，检查是否通过备案审核。 检查本地网络：检查网站本地网络环境是否正常。 查看弹性云服务器运行是否正常：检查网站弹性云服务器是否正常运行。 检查云服务器CPU利用率：检查网站弹性云服务器的带宽和CPU利用率是否过高。 检查端口通信问题：确保服务进程和端口正常工作，处于LISTEN状态。 检查防火墙配置：检查网站弹性云服务器是否开启防火墙并放行服务端口。 查看弹性云服务器内部网络配置是否正确：检查网站弹性云服务器网卡是否已正确分配到IP地址。 查看网站弹性云服务器绑定的EIP状态：检查网站弹性云服务器绑定的EIP是否被冻结。 查看EIP是否绑定弹性云服务器主网卡：检查EIP是否绑定在网站弹性云服务器的主网卡上。 检查云服务器路由配置（多网卡场景）：检查网站弹性云服务器是否存在默认路由；且如果使用非主网卡通信，需检查是否配置了策略路由。 检查云服务器路由配置：确保0.0.0.0的默认路由指向网关，且网站弹性云服务器使用的IP和网关在相同网段。 检查安全组规则：检查网站弹性云服务器对应的安全组中是否添加放行服务端口的规则。 检查网络ACL规则：检查网站弹性云服务器所在子网是否关联了网络ACL并放通了服务端口。 提交工单：如果上述检查全部没有问题，网站仍然无法访问，请提交工单寻求更多帮助。

查询域名注册信息 通过华为云的WHOIS平台，可以查询域名的注册商、注册周期、状态、DNS服务器等注册信息。 查询域名注册信息的步骤如下： 打开https://www.huaweicloud.com/whois.html，进入“域名注册信息查询（WHOIS）”页面。 图1 域名注册信息查询（WHOIS） 在输入框中，输入待查询的域名名称，。 单击“查询”，显示域名的注册信息。 图2 域名example.com注册信息 根据域名注册相关信息的查询结果，可以定位网站无法访问的原因是否与域名相关。 表1 检查项及处理措施 检查项 预期结果 处理措施 到期日期 当前日期之前 如果域名过期，会导致解析不生效，从而使网站无法访问。 若域名即将过期，请进行域名续费。 若域名已经过期，请进行域名赎回。 若域名已无法赎回，请重新注册域名。 域名续费或者赎回后， 域名解析并不立即生效，需要24小时~48小时，请耐心等待，然后再次进行访问。 域名状态 ok 若域名状态为“serverHold”，多为实名认证审核未通过，请进行域名实名认证。 若域名状态为“clientHold”，表示注册商设置域名暂停解析，需联系注册商解除该状态。 更多域名状态信息及处理方法，请参考域名状态。 DNS服务器 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns.net ns1.huaweicloud-dns.org 若DNS服务器地址与预期结果不符，则表示该域名并未使用华为云DNS进行解析，请您到对应的DNS服务商处进行问题排查。 若您刚进行了DNS服务器的修改，则WHOIS的查询结果可能还未更新，请耐心等待，然后再次进行查询。 说明： 修改DNS服务器后，解析的生效时间取决于本地DNS的缓存时间以及设置的TTL值，更多详细内容请参见修改DNS服务器后多久生效？。

为什么要隐藏域名的所有者信息？ 成功注册域名后，您的域名注册信息，例如域名所有者、联系邮箱等将被存储到WHOIS数据库中，任何人都可以公开查询到这些信息，隐私无法保障。 为了保护域名所有者的隐私，ICANN（The Internet Corporation for Assigned Names and Numbers，ICANN）以及欧盟提出了下列合规要求，WHOIS数据库的公开查询结果将不再显示域名注册者的私人信息： ICANN：《通用顶级域名注册数据临时政策细则》（Temporary Specification for gTLD Registration Data） 欧盟：《通用数据保护条例》（General Data Protection Regulation，简称GDPR） 因此，域名注册信息的查询结果将隐藏域名所有者的私人信息。 您可以通过华为云的WHOIS平台查询域名的注册信息，查询结果如图1所示。 图1 域名example.com注册信息 WHOIS平台上呈现的域名注册信息由注册局提供，并由注册商决定呈现哪些信息。通过华为云注册的域名，其域名注册信息已经由华为云按照ICANN和欧盟的合规要求提供。在最新的查询结果中，已经不再包含域名所有者的隐私信息。 若在WHOIS平台仍然可以查询到的域名注册联系人信息，则为缓存信息，待缓存更新后将不再显示。 由于各个注册局和注册商对于ICANN和欧盟合规要求落实方案和进度不统一，因此，在其他WHOIS平台上有可能仍然可以查询到域名所有者的隐私信息。 父主题： 产品咨询