检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为避免影响DNS解析，可以先将域名解析转入华为云等待生效后再转入域名。 通过Nginx配置URL转发 用户服务器上部署了多个网站放置在不同目录下，或者购买了多个服务器部署了不同的网站，访问这些网站时可以配置域名转发到不同目录URL，即配置URL转发。 例如用户部署了博客、新闻、
是否支持将域名解析到其他云服务商或者线下机房？ 如何实现通过多个域名访问同一网站？ 配置权重解析 域名未备案可以配置解析吗？ 通过Nginx配置URL转发 是否支持动态解析DDNS？ 怎样查看并修改域名的DNS服务器地址？
更新单个自定义线路。 名称服务器管理接口 名称服务器管理接口，用于查询名称服务器列表。 表11 名称服务器管理接口 API 说明 查询名称服务器列表 查询名称服务器列表。 配额管理接口 配额管理接口，用于查询DNS资源配额。 表12 配额管理接口 API 说明 查询租户配额 查询DNS资源配额。
解析器管理 解析器简介 入站终端节点管理 出站终端节点管理 转发规则管理 共享转发规则
跳过本章节，不影响您使用DNS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的DNS权限，并结合实际需求进行选择，DNS支持的系统权限，请参见：DNS系统权限。如果您需要对除DNS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。
什么是反向解析？ 通常DNS解析是把域名解析到IP地址，访问网站域名即可通过DNS找到网站IP地址，进一步访问网站内容。 而DNS 反向解析（PTR）与上述解析方式相反，是通过IP地址获取域名或者主机地址。常用于反垃圾邮件、日志记录等场景。 反垃圾邮件：通过发送方邮件服务器IP反查邮箱服务器域名，查询域名信誉度。
公网域名解析配置示例 配置网站服务器的公网域名解析 配置邮箱服务器的公网域名解析 父主题： 公网域名管理
监控云解析服务 监控是保持云解析服务可靠性、可用性和性能的重要部分，通过监控，用户可以观察云解析服务资源。为使用户更好地掌握自己的云解析服务运行状态，公有云平台提供了云监控。您可以使用该服务监控您的云解析服务，执行自动实时监控、告警和通知操作，帮助您更好地了解云解析服务的各项性能指标。
支持的监控指标 当用户使用了云解析服务后，无需额外安装其他插件，即可在云监控查看云解析服务的状态，云解析服务支持的监控指标如表1所示。 表1 云解析服务的监控指标 指标ID 指标名称 含义 取值范围 测量对象 监控周期（原始指标） zone_noerror_count 域名NOERROR解析次数
的告警规则进行修改，设置云解析服务的告警规则。 规则参数设置完成后，单击“立即创建”。 云解析服务告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于全球加速监控规则的信息，请参见《云监控用户指南》。 父主题： 使用CES监控DNS
指定域名对应的邮件服务器，用于为邮件域名设置邮箱服务器。 填写邮箱服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 填写格式：[优先级] [邮箱服务器域名地址] 配置规则： 优先级：用来指定邮箱服务器接收邮件优先顺序，数值越小优先级越高。 邮箱服务器域名地址：邮箱服务商提供的域名地址。
操作场景 云下服务器访问云上业务域名，创建入站终端节点，在云下DNS服务器配置转发规则，将要访问的云上业务域名转发到入站终端节点IP。 创建入站终端节点 进入解析器列表页面。 单击管理控制台左上角的，选择区域和项目。 在页面右上角，单击“创建终端节点”。 根据界面提示配置相关参数，详细内容请参见表1。
使用CTS审计DNS关键操作 支持审计的关键操作列表 查看审计日志
支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DNS的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 DNS支持审计的操作事件请参见支持审计的关键操作列表。 查看审计日志请参见查看审计日志。 父主题： 安全
使用者可以查看转发规则所关联的虚拟私有云，无法对虚拟私有云执行任何操作。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表2所示： 表2 云解析服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 云解析服务 Resolver Rules：解析器规则 华北-乌兰察布一、西南-贵阳一
系统角色/策略名称 描述 类别 依赖关系 DNS FullAccess 云解析服务的所有执行权限。 系统策略 无 DNS ReadOnlyAccess 云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。 系统策略 无 DNS Administrator 云解析服务的所有执行权限。 系统角色
example.com”作为访问邮箱POP服务器“pop.exmail.qq.com”的地址。 海外用户使用以下服务器地址 接收邮件服务器：hwpop.exmail.qq.com 接收邮件服务器：hwimap.exmail.qq.com 发送邮件服务器：hwsmtp.exmail.qq.com
检查域名的DNS服务器地址是否是华为云DNS 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 如果域名设置的是非华为云DNS服务器地址，则域名无法正常解析。 您可以通过whois查询域名的DNS服务器地址，如图5所示。查看是否为华为云DNS服务器地址。 华为云DNS服务器地址
Local DNS将对域名www.example.com的查询请求路由到权威DNS服务器。 如果域名www.example.com的DNS服务器设置为华为云DNS服务器地址，则云解析服务作为权威DNS服务器为域名提供权威的解析记录。 权威DNS服务器向Local DNS返回域名对应的网站IP地址。
议您为邮箱服务器的IP地址添加到域名的反向解析。 假设要部署ECS作为邮箱服务器，且已经通过云解析服务为ECS的弹性IP添加反向解析记录，此时，反向解析在邮件收发过程中的应用如图1所示。 图1 反向解析应用 图1中仅描述与云解析服务相关的流程，邮件收件方对于发件方IP和域名信誉度的检测，本文不做描述。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
