检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
BS、SMN等。 云解析服务的内网DNS为华为云服务提供基于VPC网络的域名解析服务，解析过程如图1所示。 图1 内网域名解析过程 当VPC内云服务器访问内网域名时，内网DNS直接对内网域名进行解析，向云服务器返回对应被访问的云服务器的私网IP地址。 云解析服务提供的VPC内的内网域名解析服务，具有以下特点：
配置地域解析 云解析服务 DNS 地域线路解析是云解析服务提供的按地域维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在地域，对同一域名配置不同的解析记录，指向不同网络服务器的IP地址。 配置自定义线路解析 云解析服务 DNS 自定义线路解析，支持DNS根据访问者的IP地址返回特定的IP地址。
参数 是否必选 参数类型 描述 dns_server 是 Array of dns_server objects DNS服务器列表 health_check_domain_name 否 String 健康检查域名，可通过查询dns服务器列表接口查询获得，通过返回值中的data.h
查询裸金属服务器IP地址（废弃） 功能介绍 查询裸金属服务器私有IP地址信息。 当前API已废弃，请使用“查询裸金属服务器详情”。 约束 不支持分页查询。 URI GET /v2.1/{project_id}/servers/{server_id}/ips 参数说明请参见表1。 表1
混合DNS 通过专线把本地数据中心和华为云服务器打通，本地服务器和华为云服务器就可以直接通信，但是基于安全因素考虑，华为云的DNS服务器只能华为云的服务器使用，本地DNS服务器和华为云的DNS服务器之间网络是不能通信的，本地数据中心DNS服务器有自己业务域名，华为云服务器DNS有华为云服务域名，这样问题就出现了：
第三方服务商的域名解析到华为云的服务器，需要将域名转入华为云吗 域名不需要转入华为云，如果需要华为云的域名解析生效，需要在第三方服务商的域名管理平台把域名的DNS服务器地址改为华为云的DNS（默认48小时生效）： ns1.huaweicloud-dns.com：中国大陆各区域DNS地址 ns1
则优先使用Pod中的DNSConfig。 域名解析服务器地址nameserver（可选）：容器解析域名时查询的DNS服务器的IP地址列表。默认会添加NodeLocal DNSCache的地址，以及CoreDNS的地址，允许用户额外追加1个地址，重复的IP地址将被删除。 搜索域se
已配置存根域：如果配置了存根域和上游DNS服务器，DNS查询将基于下面的流程对请求进行路由： 查询首先被发送到coredns中的DNS缓存层。 从缓存层，检查请求的后缀，并根据下面的情况转发到对应的DNS上： 具有集群后缀的名字（例如“.cluster.local”）：请求被发送到coredns。 具有存根域后缀的名字（例如“
域名 权威DNS地址 Linux系统： dig 类型 目标域名 @权威DNS地址 解析记录是否生效的详细验证方法，请参见怎样测试域名解析是否生效？。 在域名服务商处修改域名DNS服务器，具体以域名服务商官网操作指导为准。 例如，修改华为云域名的DNS服务器，请参考修改DNS服务器。
应用服务器只有内网地址，能否订阅成功？ 不能。物联网平台向应用服务器推动订阅信息时，必须是可访问的公网地址。 在使用公司或校园的内网网络时，需要进行NAT穿透。您可使用NAT穿透软件将内网地址转换为公网地址。 父主题： 订阅推送（联通用户专用）
查看监控指标 操作场景 云监控基于云解析服务的服务属性，已经内置了监控指标。当您使用云解析服务后，系统会根据服务类型自动关联该服务的监控指标，帮助您实时掌握云服务的各项性能指标，精确掌握云解析服务的运行情况。 本章节指导用户如何查看云解析服务资源的监控数据。 方法一：通过云解析服务查看监控信息
> 设备”，查看设备状态。 设备状态为“正常”表示设备已上线成功。 登录华为乾坤控制台，单击右上角帐号选择“订单中心 > 我的套餐”查看套餐状态。 套餐状态为“正常”表示套餐已激活成功。 验证边界防护与响应服务是否正常。 在华为乾坤控制台上可以检测到源地址为内网地址的威胁事件，如192
记录进行处理。 步骤四：在域名服务商处修改DNS服务器地址 前往域名服务商处修改域名DNS服务器地址，详细内容请参见修改公网域名的DNS服务器地址。 一般情况下，DNS服务器地址修改后会快速同步到顶级域服务器并在互联网中生效。由于DNS服务商的NS记录的TTL值通常设置为48小时，可能存在某些地区Local
查询用户DNS映射 功能介绍 查询用户DNS映射 URI GET /v1/{project_id}/dns-mapping 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 工程ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型
除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。
务商确认修改DNS服务器是否会立即停止域名解析。 如果修改DNS服务器地址会立即停止域名解析，则不建议转移域名注册商。即使提前转移DNS解析，在修改DNS服务器的48小时内域名解析仍有可能向原DNS服务商发起DNS查询，导致解析失败或不稳定，请谨慎操作。
nameserver：容器解析域名时查询的DNS服务器的IP地址列表。如果设置为10.247.x.x说明DNS对接到Kube-DNS/CoreDNS，如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS。 search：定义域名的搜索域列表，当访问的域名不能被DNS解析时，会把该域名
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标
为什么修改子网DNS配置后，无法解析租户区域名？ 问题描述 用户集群子网DNS配置，增加了DNS服务器配置，如114.114.114.114，该域名无法解析租户区域名。 根因分析 CCE会将用户的子网DNS信息配置到node节点上，coredns插件中也是使用该配置信息，因此会导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
