检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
意主机发送的垃圾邮件而选择拒收。因此,自建邮箱服务器时,为邮箱服务器的IP地址添加反向解析记录是必不可少的步骤。 您可以参考配置反向解析为您的云服务器配置反向解析。
全球约有上百个CA机构有权发放HTTPS证书,证明您网站的身份。假如浏览器将某个CA机构列入黑名单,并宣称不再信任其颁发的HTTPS证书,当您访问到部署了这些HTTPS证书的网站时,会被提示HTTPS证书不受信任,如图1所示。 图1 HTTPS证书错误颁发 CAA标准要求CA机构在为域名签发证书时执行CAA强制性检查:
支持创建顶级域,但需符合域名命名规范。 域名的格式请参见域名格式与级别。 example.com 子域名递归解析代理 开启该功能后,解析的子域名未在内网域名记录集中配置时,支持使用公网域名递归解析。 - 区域 内网域名关联的VPC所属区域。 华北-北京四 VPC 内网域名要关联的VPC。 说明: 关联的V
公网域名管理简介 创建公网域名 管理公网域名 找回公网域名 诊断公网域名解析是否生效 修改公网域名的DNS服务器地址 搜索公网域名 公网域名解析配置示例 批量添加公网域名 域名网站检测 DNSSEC
致记录集创建失败,请联系组织管理员了解标签策略详情。 example_key1 example_value1 描述 可选配置,对PTR记录集的描述,当“其他配置”开关打开时显示。 The description of the PTR Record. 单击“确定”。 返回“解析记录”页面。
地址。 详细内容,请参见配置运营商线路解析。 地域解析 DNS支持根据访问用户所处地理位置调度到最佳访问地址。 详细内容,请参见配置地域解析。 自定义线路解析 DNS支持自定义解析线路,根据访问用户所在IP网段,返回不同的解析结果。 详细内容,请参见配置自定义线路解析。 解析记录
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
添加记录集 记录集类型及配置规则 添加A类型记录集 添加CNAME类型记录集 添加MX类型记录集 添加AAAA类型记录集 添加TXT类型记录集 添加SRV类型记录集 添加NS类型记录集 添加CAA类型记录集 添加PTR类型记录集 添加显性/隐性URL类型记录集 父主题: 解析记录管理
录集与MX和TXT记录集是冲突的。此时,可以选择设置不同的“主机记录”来为域名添加CNAME记录集。 邮箱解析的配置,如表2所示。 详细的邮箱解析配置步骤,请参见配置邮箱解析。 表2 邮箱解析记录 记录集类型 主机记录 值 说明 MX - 5 mx01.mailserver.com
在左侧树状导航栏,选择“公网域名”或者“内网域名”。 进入域名列表页面。 单击待设置记录集别名的域名,进入域名的解析记录页面。 单击“添加记录集”。 根据界面提示填写参数配置,参数说明如表1所示。 表1 A类型记录集参数说明 参数 参数说明 取值样例 主机记录 域名(后缀无需用户手动填写)。 如果输入框未填值,则参数值默认为该Zone的名称。
在“公网域名”页面,您可以查看到注册的域名已经被添加到域名列表中。 在域名所在行,单击域名的名称,进入“解析记录”页面。 在“解析记录”页面,可以通过“添加记录集”为域名配置解析记录,详细内容请参见解析记录简介。 非华为云注册的域名 通过第三方域名注册商注册的域名,需要通过“创建公网域名”的操作将域名添加至云解析服务。
完成上述规划后,可以帮助您快速定位云服务的位置和用途,便于日常管理和维护。 您可以参考配置内网解析完成云服务器主机名管理的相关操作。 云服务器切换 随着互联网用户数量的高速增长,一个网站应用部署在一个服务器上很难经得起高并发的访问,业务拆分到多个服务器分担压力是最基本的方案。 多
使用场景 云下服务器访问云上业务域名,创建入站终端节点,在云下DNS服务器配置转发规则,将要访问的云上业务域名转发到入站终端节点IP。 详细内容请参见入站终端节点管理。 云上服务器访问云下业务域名,创建出站终端节点并配置转发规则,在转发规则指定要访问的云下业务域名,云下DNS服务器IP。
华为云提供的内网DNS地址如表1所示。 建议ECS所在VPC子网的“DNS服务器地址”配置为各区域的内网DNS地址,详细内容请参见怎样切换内网DNS?。 各区域的内网DNS地址如表1所示。 如果“DNS服务器地址”配置为其他外部DNS,则ECS对华为云云服务的访问会解析到公网IP,可能产生额外的公网流量费用。
如果您的ECS对域名解析的时效性比较敏感,建议您在自建DNS中设置较小的max-cache-ttl值。 bind9 max-cache-ttl ${time}; 配置这一选项后,自建DNS将按照max-cache-ttl的大小缓存响应结果。 父主题: 产品咨询类
DHCP服务器会重新向ECS服务器分配IP地址、更新DNS信息。 手工修改ECS服务器的DNS服务器配置。 如果用户的DHCP功能被关闭,需要手工修改ECS服务器的DNS配置。 例如Linux系统,在/etc/resolv.conf手工修改DNS,不同操作系统修改DNS方法有差别。
析服务只能创建一次,所以需要在初始账号中删除已创建的公网域名及对应的解析记录后,才能在目的账号中重新创建公网域名并配置解析记录。详细操作过程,请参见删除公网域名和配置网站解析(华为云注册域名)。 域名转入/转出是否影响DNS解析? 域名转入和域名转出不影响域名的DNS解析。 域名
CAA记录由一个[flag]标志字节和一个被称为属性的[tag]-[value]标(标签-值)对组成,可以将多个CAA字段添加到域名的DNS记录中。 表1 CAA记录配置规则 目的 样例 描述 设置单域名CAA记录 0 issue "ca.example.com" 该字段表示只有ca.example.com可以为域名domain
使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力,当前华为云域名注册服务暂不支持DNSSEC,请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移DNS解析时,需要先在域名服务商处删除
比例接近相等。 例如,某网站的域名为“example.com”,部署了3台服务器,对应的IP地址分别为:192.168.1.1、192.168.1.2、192.168.1.3。 为域名“example.com”配置一条A类型记录集,将记录集值设置为3个IP地址。 图1 记录集列表(多个IP)