检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问
企业网站基于访问加速或者安全访问等方面的考虑，使用了CDN、WAF、OBS等场景，不能直接配置A记录解析到网站IP，需要添加CNAME解析到CDN、WAF、OBS等服务的CNAME地址。由于DNS标准协议不允许同域名CNAME解析和其他解析类型(例如邮箱MX)共存，而域名又要用作企业办
参数类型 描述 resource_type 否 String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name 否 String 对应服务下的域名，由各服务提供。 响应参数 状态码： 202 表6
参数类型 描述 resource_type String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name String 对应服务下的域名，由各服务提供。 请求示例 设置解析记录状态为暂停解析。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
Authority，证书颁发）机构执行CAA强制性检查。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。假如浏览器将某个CA机构列入黑名单，并宣称不再信任其颁发的HTTPS证书，当您访问到部署了这些HTTPS证书的网站时，会被提示HTTPS证书不受信任，如图1所示。
key不能为空。不能包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”，且首尾字符不能为空格。 value String 值。 每个值最大长度43个unicode字符，可以为空字符串。 不能包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”，且首尾字符不能为空格。 表3 routers对象参数说明
参数类型 描述 resource_type String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name String 对应服务下的域名，由各服务提供。 表6 metadata 参数 参数类型
为0。 tag：仅支持大小写字母和数字0~9，长度1~15，常用取值： issue：授权任何类型的域名证书 issuewild：授权通配符域名证书 iodef：指定违规申请证书通知策略 value：域名或用于违规通知的电子邮箱或Web地址。其值取决于[tag]的值，必须加双引号。
参数类型 描述 resource_type String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name String 对应服务下的域名，由各服务提供。 表6 metadata 参数 参数类型
邮箱发送邮件异常。 建议在规划邮箱域名和网站域名的时候业务要错开，比如如果域名用作邮箱，就不要再给其添加CNAME解析，直接添加A记录解析到IP。 如果您的CNMAE地址是华为云WAF或者云速建站服务，可以通过添加A记录别名地址解析到WAF或者云速建站的CNAME地址。如图1所示。
后续操作 如果想要进一步实现网站的可信身份认证与安全数据传输，即通过“https”访问网站，可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 公网域名解析配置示例
集别名实现。 云解析服务支持将如下云服务资源实例与解析记录相关联： 云速建站 Web应用防火墙 本节介绍了为域名设置记录集别名的具体操作。 约束与限制 仅支持为公网域名添加别名解析。 不支持将NS类型和CNAME类型的解析记录与云服务资源实例相关联。 操作步骤 进入云解析服务控制台。
参数类型 描述 resource_type String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name String 对应服务下的域名，由各服务提供。 请求示例 无 响应示例 状态码： 202
参数类型 描述 resource_type String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name String 对应服务下的域名，由各服务提供。 请求示例 无 响应示例 状态码： 200
PTR管理 表1 PTR管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 设置PTR Record PATCH /v2/reverse/floatingips/{region}:{floatingip_id}
Zone管理 表1 Zone管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建Zone POST /v2/zones dns:zone:create vpc:*:get* vpc:*:list*
导入管理 表1 导入管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 下载批量导入公网Record Set模板 GET /v2/templates/import/recordset d
Tag管理 表1 Tag管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目(Enterprise Project) 添加资源标签 POST /v2/{project_id}/{resource_type}/{resource_id}/tags
为域名颁发证书。 这种情况下，任何CA机构均可为域名签发证书，存在HTTPS证书错误颁发的风险。 如果检查域名的DNS记录，在CAA字段发现获得授权，则为域名颁发证书。 如果检查域名的DNS记录，在CAA字段发现未获得授权，则拒绝为域名颁发证书，防止未授权HTTPS证书错误颁发。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
