检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
公网Zone管理 查询公网Zone列表 查询单个公网Zone 查询单个公网Zone的名称服务器 删除单个公网Zone 修改单个公网Zone 设置单个公网Zone状态 创建单个公网Zone 父主题： API
创建单个内网Zone 在内网Zone上关联VPC 在内网Zone上解关联VPC 查询单个内网Zone 查询内网Zone列表 查询单个内网Zone的名称服务器 删除单个内网Zone 修改单个内网Zone 父主题： API
创建域名并为域名添加解析记录，详细内容请参考配置公网域名解析。 此时，就可以在互联网中访问域名，并通过DNS域名提供公网解析服务。公网解析流程请参考公网域名解析。 内网解析是指对在VPC内生效的内网域名的解析。内网域名仅在关联的VPC内生效，无需购买，可以随意命名创建。 内网解析的相关操作请参考配置内网域名解析。
Record Set管理 Record Set多线路管理 PTR Record管理 批量接口管理 Tag管理 线路分组管理 自定义线路管理 名称服务器管理 配额管理
对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询域名服务器列表 GET /v2/nameservers dns:nameserver:list - √ × 只认证，不鉴权 查询配额 GET /v2/{domain_id}/quotas
仅支持为公网域名的记录集配置此参数。 全网默认：默认线路类型，当未根据访问者来源设置解析线路时，系统会返回默认解析结果。 运营商线路解析：根据访问者所在运营商，设置解析线路，详细内容请参见配置运营商线路解析。 地域解析：根据访问者所在地域，设置解析线路，详细内容请参见配置地域线路解析。
添加网站域名解析为域名example.com配置解析。 如果注册的域名选择其他DNS服务商进行公网解析，请参考DNS服务商帮助文档完成配置。 通过华为云云解析服务为子域名123.example.com配置内网解析的操作步骤，请参见配置内网解析。 父主题： 内网域名解析
介绍如何为域名添加匹配所有子域名的解析记录。 不支持创建NS类型和SOA类型的泛解析记录。 设置别名解析 介绍如何将如下云服务资源实例与记录集相关联： 企业门户 Web应用防火墙 不支持将云服务资源实例与NS类型和CNAME类型的记录集相关联。 批量导入域名解析记录 介绍如何批量导入域名的解析记录。 批量导入
身份认证与访问控制 云解析服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DNS所需的权限，组内用户自动继承用户组的所有权限。
域名格式与级别 域名格式需满足如下要求： 域名以点号分隔成多个字符串。 单个字符串由各国文字的特定字符集、字母、数字、连字符（-）组成，连字符（-）不得出现在字符串的头部或者尾部。 单个字符串长度不超过63个字符。 字符串间以点分隔，且总长度（包括末尾的点）不超过254个字符。 云解析服务定义域名级别如下：
使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移DNS解析时，需要先在域名服务商处删除
操作场景 内网域名支持设置递归解析代理功能。 开启该功能后，如果请求的子域名没有配置解析记录，DNS服务不会直接返回nxdomain（解析记录不存在），而是会把请求转发到互联网解析再返回结果。 约束与限制 内网递归暂不支持递归判断解析器转发规则。 内网域名的子域名递归解析示例 域名example
通过域名访问网站，需要将域名创建至云解析服务，并为域名配置A类型的记录集，将域名解析至网站的IP地址实现。 实现通过多个域名访问同一网站，则需要为每个域名配置一条取值相同的A类型记录集，如表1所示。 为每个域名配置解析记录的详细步骤，请参见配置网站解析。 表1 记录集配置示例 域名 记录集类型 记录集值
内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责
M项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。 DNS支持的自定义策略授权项如下所示： Zone管理：包含DNS所
华为云云解析服务支持用户的DNS解析配置完成后，通过域名诊断或邮箱诊断功能进行域名检测，确认DNS解析是否生效，并指导用户解决域名解析不生效的问题。 约束与限制 域名检测功能目前仅支持公网域名解析。 域名诊断 公网域名解析配置完成后，用户可以使用域名诊断功能检测配置的网站解析是否生效。 具体操作如下：
设置别名解析 操作场景 当您想要将域名的解析记录与华为云服务资源实例关联时，可以通过设置记录集别名实现。 云解析服务支持将如下云服务资源实例与解析记录相关联： 企业门户 Web应用防火墙 本节介绍了为域名设置记录集别名的具体操作。 约束与限制 仅支持为公网域名添加别名解析。 不支持将
String 可选配置，对域名的描述。 type 是 String Record Set的类型。 status 否 String 解析记录的状态。 取值范围： ENABLE：启用 DISABLE：暂停 默认值为ENABLE。 ttl 否 Integer 解析记录在本地DNS服务器的缓存时间
以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。 如果您的ECS对域名解析的时效性比较敏感，建议您在自建DNS中设置较小的max-cache-ttl值。 bind9 max-cache-ttl ${time}; 配置这一选项后，自建DNS将按照max-cache-ttl的大小缓存响应结果。
String 域名，后缀需以zone name结束且为FQDN（即以“.”号结束的完整主机名）。 description 否 String 可选配置，对域名的描述。 长度不超过255个字符。 如果为空，表示维持原值。 默认值为空。 type 是 String Record Set的类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
