检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
{Endpoint} / {resource-path} ? {query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme：表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endp
域名解析是通过为域名添加各种类型的记录集来实现的。对于云解析服务来说，添加记录集时只需满足不同记录集值的要求即可，并不需要必须为华为云的设备或者资源。 例如，为域名添加A类型记录集，记录集的值只需满足IPv4格式的要求，可以是华为云、其他云服务商或者线下机房的IP地址。 父主题： 公网域名解析
Authorization，证书颁发机构授权）是一项防止HTTPS证书错误颁发的安全措施，遵从IETF RFC6844。从2017年9月8日起，要求CA（Certification Authority，证书颁发）机构执行CAA强制性检查。 全球约有上百个CA机构有权发放HTTPS证书，
Authorization，证书颁发机构授权）是一项防止HTTPS证书错误颁发的安全措施，遵从IETF RFC6844。从2017年9月8日起，要求CA（Certification Authority，证书颁发）机构执行CAA强制性检查。 CAA标准 CAA标准是指域名所有者在其域名D
管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加
域名格式与级别 域名格式需满足如下要求： 域名以点号分隔成多个字符串。 单个字符串由各国文字的特定字符集、字母、数字、连字符（-）组成，连字符（-）不得出现在字符串的头部或者尾部。 单个字符串长度不超过63个字符。 字符串间以点分割，且总长度（包括末尾的点）不超过254个字符。 云解析服务定义域名级别如下：
创建DNS自定义策略 如果系统策略不满足授权要求，您可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。 目前华为云支持以下两种方式创建自定义策略： 可视化视图：通过可视化视图创建自定义策略，无需了解JSON语法，按可视化视图
SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
解析或记录集解析。已暂停解析的域名或记录集，可以通过“启用解析”功能恢复用户访问。 公网域名在备案期间，注册局要审查网站的合法性，即注册局要求在备案期间网站是不能进行访问的。如果您已经在云解析控制台添加了网站的域名解析，此时您需要通过“暂停解析”功能停止网站当前的解析，在备案结束后，重新启用解析。
色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DNS服务，管理员
格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
量导入/导出详情页面。 在进行批量导入前，需要首先完成导入模板的填写。 在批量导入/导出详情页面，单击“下载模板”，获取导入模板。 按模板要求完成解析记录的填写。 如果您已经在域名的转出方导出了域名解析记录，需要将导出的内容填写到模板中，否则将无法导入成功。 单击页面右上角的“批
隔离。 将DNS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件
内网域名属于项目级资源，在创建之前需要先设置区域和项目。 每个租户在所有项目中支持添加的内网域名总配额为50个。 域名可以随意创建，遵循以下格式要求： 由以点分割的字符串组成，单个字符串不超过63个字符。 支持字母、数字以及中划线，中划线不能出现在域名的开头或末尾。 域名总长度不超过254个字符。
解析记录集 根据具体的解析定义记录集名称 云解析服务的解析由不同类型的记录集实现，用于定义该域名支持的解析类型以及解析值。 导出后的解析记录需要按要求填写到华为云DNS解析记录的导入模板中。 用户自定义迁移的域名涉及的解析记录集数量 免费 步骤一：在原DNS服务商处导出域名解析记录 在域
访问者都被解析到同样的IP地址上，容易出现由跨运营商或者跨地域访问引起网络体验欠佳。云解析服务的智能线路解析功能实现您对解析线路设置的不同要求。 运营商/地域线路解析 云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。
表1 资源和成本规划 资源 资源名称 资源说明 数量 每月费用（元） 实名认证信息模板 根据域名所有者定义模板名称 根据工信部域名实名认证的要求，在进行域名注册、域名过户（用户类型及域名所有者变更）、域名实名认证、域名转入等操作时，需要填写域名的用户信息。 建议您在进行上述操作前，首先创建域名的信息模板。
请检查请求参数中解析线路ID是否正确。 400 DNS.1602 Invalid line name. 无效的解析线路名字。 请检查请求参数中解析线路的名字是否符合要求。 400 DNS.1603 The line name already exists. 解析线路名字已经被使用。 请修改请求参数中解析线路的名字。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
