检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权重：设置为“1”。 单击“确定”，完成第1条解析记录的设置。 重复执行3~5，完成第2条和第3条解析记录的设置。 参数取值与第1条解析记录类似，仅参数“值”需要替换为网站另外两台服务器的IP地址“192.168.1.2”和“192.168.1.3”。 至此，完成权重解析的配置，用户的访问请求会平
内网域名管理说明 操作 适用场景 使用限制 创建内网域名 介绍如何在云解析服务中创建内网域名。 内网域名属于项目级资源，在创建之前需要先设置区域和项目。 每个租户在所有项目中支持添加的内网域名总配额为50个。 域名可以随意创建，遵循以下格式要求： 由以点分隔的字符串组成，单个字符串不超过63个字符。
在目的账号中重新创建公网域名并配置解析记录。详细操作过程，请参见删除公网域名和配置网站解析（华为云注册域名）。 域名转入/转出是否影响DNS解析？ 域名转入和域名转出不影响域名的DNS解析。 域名转入和域名转出是指将域名的管理权转入或者转出华为云，该操作是针对域名的管理权，不改变
云解析服务支持通过IP地址反向获取该IP地址指向的域名，通常用于自建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。 智能线路解析 云解析服务支持按运营商、地域等不同访问者IP的来源和类型，对同一域名的访问请求作出不同的解析响应，指向不同服务器的IP地址。解决跨运营商或者跨地域访问慢的难题，提高解析效率。
删除内网域名，30s后再次测试是否可以访问upstream。 恢复内网域名后，30s后，测试正常 多值测试，内网域名同时配置192.168.0.177和192.168.0.188两个值。 测试时可以观察到，curl的时候，有50%概率卡顿后很快恢复，说明使用了192.168.0.188（可以通过日志中观察）。
如果检查域名的DNS记录，在CAA字段发现未获得授权，则拒绝为域名颁发证书，防止未授权HTTPS证书错误颁发。 CAA记录 CAA记录由一个[flag]标志字节和一个被称为属性的[tag]-[value]标（标签-值）对组成，可以将多个CAA字段添加到域名的DNS记录中。 表1 CAA记录配置规则 目的
快速添加解析 云解析服务支持为域名快速添加网站解析和邮箱解析，通过该功能可以简化解析记录的配置。 快速添加解析功能实现如下场景解析的配置： 网站解析至IP地址，为域名的主域名和子域名分别添加一条A类型记录集。 网站解析至另一域名，为域名的主域名和子域名分别添加一条CNAME类型记录集。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
仅支持检测公网域名解析。 DNSSEC 介绍通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，防止DNS欺骗和缓存污染等攻击，保护用户核心业务。 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持D
设置，可以将域名解析迁移至华为云DNS。 通过云解析服务实现运营商线路解析和地域解析 云解析服务通过智能线路解析功能，能够根据用户的IP来源，包括运营商和地理位置，返回不同的IP地址，从而优化网络访问速度和体验。 将第三方域名解析转入华为云DNS 华为云云解析服务提供多种解析类型，解析安全可靠。
解析器简介 概述 通过专线/VPN打通云下数据中心和华为云，云下数据中心服务器和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网域名，或者云上服务器使用华为云内网DNS要访问云下数据中心业务
由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储
、广州-友好用户环境、亚太-曼谷、拉美-圣保罗一区域开启和配置访问日志功能，用户可根据业务需要选择相应的区域进行配置。 配置访问日志时需要您对接云日志服务，并且已经创建需要关联的云日志组和日志流。关于云日志服务的详细配置和操作方法，请参见《云日志服务用户指南》。 配置云日志服务 在云日志服务控制台创建日志组。
解析记录进行暂停、启用解析操作。 本节操作以公网域名暂停、启用解析为例，介绍具体的操作步骤。 约束与限制 不支持暂停系统自动生成的NS类型和SOA类型的记录集。 暂停解析 用户可以对“正常”状态的域名以及域名下的解析记录暂停解析。 进入公网域名列表页面。 暂停域名解析 暂停域名的
DNS最佳实践汇总 本文汇总了云解析服务（DNS）的常见应用场景，并为每个场景提供详细的方案描述和操作指南，您可以通过云解析服务和华为云上的其他服务，根据业务场景灵活构建DNS解析方案。 表1 场景说明 场景 示例 云服务 说明 解析迁移 将第三方域名解析转入华为云DNS 云解析服务
指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，提高网络的安全性。 约束和限制 CAA记录集的格式为：[flag] [tag] [value]，由一个标志字节的[flag]和一个[tag]-[value]（标签-值）对组成。 配置原则： flag：认证机构限制标志
使用者可以查看转发规则所关联的虚拟私有云，无法对虚拟私有云执行任何操作。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表2所示： 表2 云解析服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 云解析服务 Resolver Rules：解析器规则
OU中的所有账号共享，而不必枚举每个账号，具体请参见启用与组织共享资源。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表1所示： 表1 云解析服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 云解析服务 Private Zones：内网域名 华北-北京四
布网站。 方案架构 图1展示了某网站的逻辑组网，在一个VPC内，部署了ECS和RDS。其中： ECS：作为主业务站点和业务入口。 ECS1：作为公共接口。 RDS1：作为数据库，存储业务数据。 ECS2和RDS2：作为备份服务器和数据库。 图1 逻辑组网图 方案优势 通过内网域名
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
