检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问
常见问题 如果在验证解析的过程中无法获取正确的域名解析IP地址，说明解析未生效、或解析被修改等原因。建议参考解析不生效怎么办进行排查。 域名过期之后续费，网站依然打不开。 可能是由于DNS解析缓存未刷新，您可以执行ipconfig /flushdns刷新缓存。或等待DNS刷新后重试。
Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。 AK/SK认证就是使用AK/SK对请
到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。 图3 解析不生效排查思路 检查域名状态是否正常：检查域名是否过期、状态是否正常 检查域名的DNS服务器地址是否是华为云DNS：如果域名设置的是非华为云DNS服务器地址，则无法正常解析。 检查解析记录集的添加是否正确：检查域名解析配置是否正确
关。 表1 检查项及处理措施 检查项 预期结果 处理措施 到期日期 当前日期之前 如果域名过期，会导致解析不生效，从而使网站无法访问。 如果域名即将过期，请进行域名续费。 如果域名已经过期，请进行域名赎回。 如果域名已无法赎回，请重新注册域名。 域名续费或者赎回后， 域名解析并不
设置不同的“主机记录”，为域名的子域名添加记录集。 设置不同的“线路类型”，选择非“全网默认”线路添加记录集。 下文以示例介绍常见的冲突解决方法。 添加NS类型记录集冲突 域名example.com已创建至云解析服务，系统自动生成了NS类型和SOA类型的记录集，且这两条记录集无法删除。
永久性重定向，表示资源已被永久移动。 临时性重定向，表示资源的移动是暂时的。 用途 网站迁移：当网站从一个域名或URL迁移到另一个域名或URL时。 域名变更：当企业更改其域名或子域名时。 网站结构调整：当网站进行重大结构调整，导致大量URL变化时。 临时网站迁移：当网站进行临时迁移或维护时。 A/
选择重定向类型并输入URL。 重定向类型： 301：永久性重定向，表示资源已被永久移动。 302：临时性重定向，表示资源的移动是暂时的。 永久显性URL转发：301 http://www.exampletest.com:80/ 临时显性URL转发：302 http://www.exampletest.com:80/
永久性重定向，表示资源已被永久移动。 临时性重定向，表示资源的移动是暂时的。 用途 网站迁移：当网站从一个域名或URL迁移到另一个域名或URL时。 域名变更：当企业更改其域名或子域名时。 网站结构调整：当网站进行重大结构调整，导致大量URL变化时。 临时网站迁移：当网站进行临时迁移或维护时。 A/
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DNS的操作事件用于审计。
后续操作 如果想要进一步实现网站的可信身份认证与安全数据传输，即通过“https”访问网站，可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 公网域名解析配置示例
8767描述的用于提高DNS解析可靠性的一个标准。 当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local DNS的Serving Stale的能力使用过期的缓存结果应答请求，避免客户端无法得到响应。
8767描述的用于提高DNS解析可靠性的一个标准。 当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local DNS的Serving Stale的能力使用过期的缓存结果应答请求，避免客户端无法得到响应。 内网域名 实践 描述 为云服务器配置内网域名
当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local DNS的Serving Stale的能力使用过期的缓存结果应答请求，避免客户端无法得到响应。 上游DNS服务器故障时，使用过期的缓存应答请求，可能导致域名在上游
当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local DNS的Serving Stale的能力使用过期的缓存结果应答请求，避免客户端无法得到响应。 上游DNS服务器故障时，使用过期的缓存应答请求，可能导致域名在上游
支持免费使用500个解析记录，为您的站点提供稳定、安全、快速的解析体验。 华为云基于域名注册服务、企业门户、云解析服务、ICP备案、SSL证书、华为云企业邮箱等华为云基础服务，为您提供适用于各行各业的产品与能力组合。 资源和成本规划 表1 资源和成本规划 资源 资源名称 资源说明
洲线路的云解析服务，支持免费使用500个解析记录，为您的站点提供稳定、安全、快速的解析体验。 华为云基于域名注册、建站、云解析、备案、SSL证书等华为云基础服务，为您提供适用于各行各业的产品与能力组合。 资源和成本规划 表1 资源和成本规划 资源 资源名称 资源说明 数量 每月费用（元）
为域名颁发证书。 这种情况下，任何CA机构均可为域名签发证书，存在HTTPS证书错误颁发的风险。 如果检查域名的DNS记录，在CAA字段发现获得授权，则为域名颁发证书。 如果检查域名的DNS记录，在CAA字段发现未获得授权，则拒绝为域名颁发证书，防止未授权HTTPS证书错误颁发。
选择重定向类型并输入URL。 重定向类型： 301：永久性重定向，表示资源已被永久移动。 302：临时性重定向，表示资源的移动是暂时的。 永久显性URL转发：301 http://www.example.com:80/ 临时显性URL转发：302 http://www.example.com:80/ 隐性URL
添加CAA类型记录集 操作场景 当您想要指定为域名颁发HTTPS证书的授权CA机构时，可以通过为域名增加CAA类型记录集实现。 用于防止HTTPS证书错误签发。 更多关于记录集类型的介绍，请参见记录集类型及配置规则。 约束与限制 仅支持为公网域名添加CAA类型记录集。 操作步骤 进入公网域名列表页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
