检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ags/{key} dns:tag:set - √ √ 查询资源标签 GET /v2/{project_id}/{resource_type}/{resource_id}/tags dns:tag:get - √ √ 查询项目标签 GET /v2/{project_id}/{resource_type}/tags
vpc:*:get* vpc:*:list* √ √ 查询PTR Record GET /v2/reverse/floatingips/{region}:{floatingip_id} dns:ptr:get - √ √ 查询PTR Record列表 GET /v2/reverse/floatingips
创建公网域名时,系统会自动创建NS类型、SOA类型的记录集,用于系统查询域名所属的DNS服务器。 添加域名解析记录。 需要在华为云平台添加域名在原服务商处的所有解析记录。域名原有的解析记录可以在原服务商处查询并导出。 添加解析记录的方法,请参见管理记录集。 验证创建的域名解析记录是否生效。
指定域名对应的IPv6地址,用于将域名路由到IPv6地址。 TXT 用于对域名进行标示和说明,可填写任意的信息。 SRV 记录了具体某台计算机对外提供哪些服务,供用户查询使用。 NS 指定该域名的权威DNS服务器,用于指定域名由哪个DNS服务器进行解析。 SOA 指定该域名的主权威DNS服务器,系统默认创建,不支持手工创建。
名称服务器管理 查询名称服务器列表 父主题: API
反向解析(PTR)与上述解析方式相反,是通过IP地址获取域名或者主机地址。常用于反垃圾邮件、日志记录等场景。 反垃圾邮件:通过发送方邮件服务器IP反查邮箱服务器域名,查询域名信誉度。 日志记录:通过IP反查域名/主机名,帮助区分业务数据。 由于A记录是存储在对应域名(zone)下的,反向解析则是添加了“.in-addr
对于云解析服务,公网域名属于Global级别的资源,而内网域名和反向解析属于区域级别的资源。因此,系统会基于项目实现内网域名、反向解析资源的隔离和管理。在创建、查询、设置内网域名和反向解析前,用户需先指定区域和项目,然后在指定项目下执行相关操作。 父主题: 基本概念
建DNS解析方案。 表1 场景说明 场景 示例 云服务 说明 解析迁移 将第三方域名解析转入华为云DNS 云解析服务 DNS 用户域名解析当前已使用非华为云DNS服务商,为了改进解析速度、寻找更可靠的DNS服务或是业务集中管理便于更好控制DNS设置,可以将域名解析迁移至华为云DNS。
/v2/zones/{zone_id}/import/recordsets dns:publicRecordset:createImport - √ √ 查询批量导入公网Record Set任务 GET /v2/zones/{zone_id}/import/recordsets dns:publ
具体创建步骤请参见:创建自定义策略。本章为您介绍常用的DNS自定义策略样例。 DNS自定义策略样例 示例1:授权用户创建域名,为域名添加记录集,并支持查看域名以及对应的记录集。 { "Version": "1.1", "Statement": [ {
/v2/zones dns:zone:create vpc:*:get* vpc:*:list* √ √ 查询Zone GET /v2/zones/{zone_id} dns:zone:get - √ √ 查询Zone列表 GET /v2/zones dns:zone:list - √ 支持以下两种过滤条件:
配额管理 查询租户配额 父主题: API
自定义线路管理 创建单个自定义线路 查询自定义线路 删除单个自定义线路 更新单个自定义线路 父主题: API
云审计服务支持的云解析服务操作列表如表1和表2所示。 DNS同时存在Global级和Region级的资源。表1中的操作为Global级操作,将只在当前局点的中心Region呈现。 表2中的操作为Region级操作,将在操作发生的局点中呈现。 表1 云审计服务支持的DNS操作列表(Global级操作产生)
取到客户端的真实IP地址,从而实现精准调度。 一般情况下,当客户端需要请求某个域名时,通常是向运营商本地递归服务器或是自主配置的递归服务器查询,由递归服务器向权威DNS服务器发送域名解析请求,此时权威DNS服务器获取到的是递归服务器的IP地址,而没法按照客户端所在的网络出口IP精确调度。
Set任务等接口。 自定义线路管理:包含DNS所有自定义线路管理接口对应的授权项,如创建自定义线路等接口。 公共资源管理:包含查询域名服务器列表、查询配额等接口。 父主题: 权限和授权项
当有违反设置规则的情况发生,CA机构发送通知邮件到admin@domain.com。 验证CAA解析记录是否生效? CAA解析记录可以通过dig+trace命令查看域名是否生效以及具体的解析过程。如果操作系统没有自带dig命令,需要手动安装后才能使用。 命令格式为:dig [类型] [域名] +trace。
(Enterprise Project) 创建自定义线路 POST /v2.1/customlines dns:customline:create - √ × 查询自定义线路列表 GET /v2.1/customlines dns:customline:list - √ × 删除自定义线路 DELETE
记录DKIM的公钥,用于反电子邮件欺诈。 用于记录域名所有者身份信息,用于域名找回。 SRV 公网域名、内网域名 记录了具体某台计算机对外提供哪些服务,供用户查询使用。 NS 公网域名、内网域名 指定域名的权威DNS服务器,用于指定域名由哪个DNS服务器进行解析: 对于公网域名,系统默认创建,支持为域名的子域名手工创建NS记录。
且首尾字符不能为空格。 example_value1 单击“确定”。 返回“解析记录”页面。 添加完成后,您可以在域名对应的记录集列表中查看已添加的记录集。当记录集的状态显示为“正常”时,表示记录集添加成功。 相关操作 更多关于PTR类型记录集的配置指导,请参考怎样设置弹性云服务器的私网IP的反向解析?。