检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。
如果开启自动注入时Pod中已经配置了DNSConfig，则优先使用Pod中的DNSConfig。 域名解析服务器地址nameserver（可选）：容器解析域名时查询的DNS服务器的IP地址列表。默认会添加NodeLocal DNSCache的地址，以及CoreDNS的地址，允许用户额外追加1个地址，重复的IP地址将被删除。
约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移DNS解析时，需要先在域名注册服务商处删除DS记录，然后在DNS控制台关闭DNSSEC，否则可能导致解析失败。
已配置存根域：如果配置了存根域和上游DNS服务器，DNS查询将基于下面的流程对请求进行路由： 查询首先被发送到coredns中的DNS缓存层。 从缓存层，检查请求的后缀，并根据下面的情况转发到对应的DNS上： 具有集群后缀的名字（例如“.cluster.local”）：请求被发送到coredns。 具有存根域后缀的名字（例如“
RDS1：作为数据库，存储业务数据。 ECS2和RDS2：作为备份服务器和数据库。 当该网站在运行过程中，因ECS1故障，需要将业务切换到备份的云服务器ECS2时，如果云服务器没有配置内网域名，则需要通过修改主业务节点ECS的代码来重新设置云服务器的内网IP地址。该操作需要中断业务并重新发布网站，耗时耗力。
objects 名称服务器列表信息。 表4 PrivateNameServer 参数 参数类型 描述 priority Integer 优先级。如果priority的值为“1”，表示会第一个采用该域名服务器进行解析。 address String DNS服务器地址。 状态码： 400
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
同步配置成功。 后续处理 弹性云服务器重启后，DNS配置会被重置为VPC子网的DNS服务器地址。因此，建议在重启弹性云服务器前，查询该弹性云服务器的VPC子网DNS配置是否与目标DNS配置一致，如果不一致，请先修改弹性云服务器VPC子网的DNS服务器地址，具体操作请参见修改子网网络信息。
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
是否支持动态解析DDNS？ 云解析服务不支持动态域名解析，仅支持将域名解析至固定的IPv4地址或者IPv6地址。 父主题： 公网域名解析
域名 权威DNS地址 Linux系统： dig 类型 目标域名 @权威DNS地址 解析记录是否生效的详细验证方法，请参见怎样测试域名解析是否生效？。 在域名服务商处修改域名DNS服务器，具体以域名服务商官网操作指导为准。 例如，修改华为云域名的DNS服务器，请参考修改DNS服务器。
import com.huaweicloud.sdk.dns.v2.region.DnsRegion; import com.huaweicloud.sdk.dns.v2.*; import com.huaweicloud.sdk.dns.v2.model.*; public class
> 我的套餐”查看套餐状态。 套餐状态为“正常”表示套餐已激活成功。 验证边界防护与响应服务是否正常。 在华为乾坤控制台上可以检测到源地址为内网地址的威胁事件，如192.168.41.254。 在租户内网设备上能够ping通公网域名。 （可选）验证漏洞扫描服务是否正常。 使用漏洞扫
将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 > 服务配置 > 地址安全域管理”。
端口规划 观察端口：GigabitEthernet0/0/1 镜像端口：GigabitEthernet0/0/2 - 父主题： 企业内部存在DNS服务器场景
页面，单击“自定义DNS Host”页签。 在页面右上角，单击“创建DNS服务器”。 图1 创建DNS服务器 在弹出的“填写DNS名称”窗口中，填写相关信息。 图2 填写DNS名称 填写DNS名称：输入DNS Host的子域名称。 IP地址：输入服务器 IP 地址。 单击“确定”，即可完成DNS
为什么修改子网DNS配置后，无法解析租户区域名？ 问题描述 用户集群子网DNS配置，增加了DNS服务器配置，如114.114.114.114，该域名无法解析租户区域名。 根因分析 CCE会将用户的子网DNS信息配置到node节点上，coredns插件中也是使用该配置信息，因此会导
自定义DNS服务器名称可以修改吗？ 自定义DNS服务器名称不支持修改。 父主题： 解析与访问类问题
TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。 本地DNS服务器指用户客户端(手机、电脑等)连接Internet网络使用的DNS，默认使用的DNS是宽带运营商自动分配的DNS服务器，用户也可以将该DNS修改为公共DNS服务器，例如，114.114.114.114、8
作。 DNS记录值不匹配 您配置的DNS记录值不正确，请参照步骤二：获取验证信息获取正确记录值后，重新配置。 DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
