检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云解析服务是否计费？ 不收费。 父主题： 产品咨询类
云解析服务基于华为自研Anti-DDoS设备以及多年防护经验，可以有效应对各类DDoS攻击。 轻松访问云上资源 云解析服务支持为云服务器创建内网域名，既支持云服务器之间通过内网域名互相访问，也支持云服务器通过内网DNS访问云上资源，无需经过Internet，访问时延小，性能高。 您可以参考为云服务器配置内网域名为您的云服务器创建域名。
Authority，证书颁发）机构执行CAA强制性检查。 CAA标准 CAA标准是指域名所有者在其域名DNS记录的CAA字段中，授权指定的CA机构为其域名颁发证书。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单，仅授权指定CA机
、WAF、OBS等场景，不能直接配置A记录解析到网站IP，需要添加CNAME解析到CDN、WAF、OBS等服务的CNAME地址。由于DNS标准协议不允许同域名CNAME解析和其他解析类型(例如邮箱MX)共存，而域名又要用作企业办公邮箱，所以会存在特殊情况（例如CNAME与MX解析
邮箱解析 常用邮箱的解析记录示例
Stale提高自建DNS的解析成功率 什么是Serving Stale Serving Stale是RFC 8767描述的用于提高DNS解析可靠性的一个标准。当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local DNS的Serving
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
解析记录的限制规则如下： 冲突：表示当“主机记录”相同，在同一解析线路下，两种解析记录类型不允许共存。 无限制：表示添加的两种解析记录类型互不影响。 DNS标准RFC协议里，CNAME优先级最高，如果CNAME解析类型和其他类型（例如MX）同时存在，特定场景下会导致CNAME解析劫持MX解析导致邮箱无法收发邮件。
怎样把域名从其他服务商迁移到华为云DNS？ 您可以将现有域名从其他服务商迁移到华为云平台提供的云解析服务上（以下简称华为云DNS）。 操作步骤 创建域名。 将现有域名从其他服务商迁移到华为云DNS前，需先在华为云DNS上创建域名的公网域名，用于存储域名信息。 创建域名的方法，请参见快速添加网站域名解析。
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
域名转入华为云如何避免影响DNS解析 应用场景 域名转入华为云，指将您的域名从当前域名服务商（非华为云）转移至华为云域名注册服务进行管理。 本文主要介绍在域名转入华为云管理的过程中，如何避免影响域名解析。 域名当前DNS服务商为华为云DNS 如果转入域名当前DNS服务商为华为云DNS，
解析器 通过专线/VPN打通云下数据中心和华为云，云下数据中心服务器和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网域名，或者云上服务器使用华为云内网DNS要访问云下数据中心业务域名，则需要
使用华为云DNS为域名配置解析之前，需要确认域名DNS服务器地址是否为华为云DNS服务器地址，非华为云DNS服务器地址则配置解析无法生效，需要先前往域名注册商处将其修改为华为云提供的DNS服务器地址。 表1提供了常见域名注册商修改DNS服务器地址的操作指导，非华为云域名注册商的
监控安全风险 云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云解析服务可靠性、可用性和性能的重要部分，通过云监控
代理其他公网域名的解析请求。 华为云的内网DNS与公共DNS（114.114.114.114）相比，有以下优势： 可以解析基于VPC创建的内网域名。 可以访问华为云服务内部地址，例如OBS，SMN等。 可以使ECS不用绑定EIP访问公网域名解析记录。 华为云提供的内网DNS地址如表1所示。
怎样修改新网域名的DNS服务器地址？ 当您想要将域名迁移至华为云时，在完成云解析服务侧的配置后，需要参考本操作到域名的原服务商处将域名的DNS服务器地址修改为华为云DNS的地址。 登录http://www.xinnet.com网站。 在左侧树状导航栏，单击“域名管理”。 在“我的
将第三方域名解析转入华为云DNS 应用场景 用户域名解析当前已使用非华为云DNS服务商，为了改进解析速度、寻找更可靠的DNS服务或是业务集中管理便于更好控制DNS设置，可以将域名解析迁移至华为云DNS。 本文主要介绍如何将第三方域名解析平滑迁移至华为云DNS解析，避免您的业务因解析中断而受影响。
以将域名与DNS解析从当前华为云账号转移至其他华为云账号，或者单独转移DNS解析。 将第三方域名转入华为云管理 域名转入华为云，指将域名的管理权转入华为云，该操作是针对域名的管理权，不改变域名的“DNS服务器”设置以及域名的解析记录。 域名转入华为云如何避免影响DNS解析 部分域
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DNS的操作事件用于审计。
支持审计的关键操作列表 云审计服务直接对接公有云上的其他服务，记录租户的云服务资源的操作信息，实现云账户操作各个云服务资源动作和结果的实时记录功能，并将记录内容以事件形式实时保存至OBS桶中。 在您的账户启用云审计服务后，当云解析服务的API被调用时，日志文件将跟踪记录该操作，并
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
