检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理公网域名 找回域名 诊断公网域名解析是否生效 公网域名解析配置示例 域名网站检测 内网解析 创建内网域名 管理内网域名 为内网域名关联VPC 共享内网域名 记录集管理 添加记录集 管理记录集 设置域名泛解析 批量修改记录集 反向解析 创建反向解析 管理反向解析 解析器管理 入站终端节点管理
DNS最佳实践汇总 本文汇总了云解析服务（DNS）的常见应用场景，并为每个场景提供详细的方案描述和操作指南，您可以通过云解析服务和华为云上的其他服务，根据业务场景灵活构建DNS解析方案。 表1 场景说明 场景 示例 云服务 说明 解析迁移 将第三方域名解析转入华为云DNS 云解析服务
型(例如邮箱MX)共存，而域名又要用作企业办公邮箱，所以会存在特殊情况（例如CNAME与MX解析记录冲突）导致邮箱不可用，影响企业正常办公。 本文以域名example.net域名为例，介绍该问题的解决方案。 （推荐）方案一：行业通用配置方案 网站解析： 主域名example.ne
域名的格式请参见域名格式与级别。 企业项目 default 请将公网域名加入已有的企业项目内，支持按企业项目维度管理资源。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数，且参数必选。 配置原则： 如果不通过企业项目管理反向解析资源，则采用默认值“default”。 如果通过企业项目管理反
api.ecs.com VPC 内网域名要关联的VPC。 VPC_001 企业项目 内网域名关联的企业项目，用于将内网域名按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数，且参数必选。 配置原则： 如果不通过企业项目管理域名资源，则采用默认值“default”。
- 区域 内网域名关联的VPC所属区域。 华北-北京四 VPC 内网域名要关联的VPC。 说明： 关联的VPC需要与服务器（例如ECS）所在VPC保持一致，否则会导致内网域名解析不成功。 - 企业项目 内网域名关联的企业项目，用于将内网域名按照企业项目进行管理。 说明： 仅当
搜索属性：域名、ID、状态、标签、企业项目。 本节操作介绍搜索公网域名的方法。 搜索语法 公网域名支持多种类型的搜索，首先了解搜索类型、搜索属性、搜索语法。详细的搜索语法和示例请参考表1。 搜索类型：精确搜索、模糊搜索。 搜索属性：域名、ID、状态、标签、企业项目。 支持精确搜索的属性：
Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DNS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DNS资源委托
域名的格式请参见域名格式与级别。 企业项目 default 请将公网域名加入已有的企业项目内，支持按企业项目维度管理资源。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数，且参数必选。 配置原则： 如果不通过企业项目管理反向解析资源，则采用默认值“default”。 如果通过企业项目管理反
日内提交实名认证，否则将会被注册局暂停解析，影响域名的使用。 搭建网站 您可以选择通过华为云或者其他云平台搭建您的网站，如果您选择在华为云搭建您的网站，网站搭建从搭建方式、网站类型、操作系统等维度指导您完成网站的搭建。 备案网站 如果您的网站部署在华为云中国站，则可以通过华为云的
域名的格式请参见域名格式与级别。 企业项目 default 请将公网域名加入已有的企业项目内，支持按企业项目维度管理资源。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数，且参数必选。 配置原则： 如果不通过企业项目管理反向解析资源，则采用默认值“default”。 如果通过企业项目管理反
云解析服务将公网域名与IP地址相关联，为您提供基于Internet网络的域名解析服务，实现通过域名直接访问网站或者Web应用程序。 内网域名解析 云解析服务将在VPC内生效的内网域名与私网IP地址相关联，为华为云上资源提供VPC内的域名解析服务。 反向解析 云解析服务支持通过IP地址反向
云解析服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 弹性云服务器 为弹性云服务器提供域名解析服务 配置网站解析 虚拟私有云 提供基于VPC网络的域名解析服务 配置内网解析 对象存储服务 托管静态网站，提供域名到存储桶资源的映射 托管静态网站 云审计服务 记录与云解析服务相关的操作事件
用户因账号变更、资源集中管理或分离管理、企业业务重组或拆分、避免资源冲突等原因需要更换域名解析所属账号，需要将域名的DNS解析从当前华为云账号转移至其他华为云账号。 华为云域名注册和云解析服务支持用户跨账号转移域名解析，主要包括以下两种场景： 表1 应用场景 用户场景 业务诉求 解决方案 域名和解析归属在同一账号。
华北-北京四 内网域名关联的VPC所属区域。 VPC - 内网域名关联的VPC。 说明： 关联的VPC需要与服务器（例如ECS）所在VPC保持一致，否则会导致内网域名解析不成功。 企业项目 default 请将内网域名加入已有的企业项目内，支持按企业项目维度管理资源。 说明： 仅
192.in-addr.arpa VPC 内网域名要关联的VPC。 - 企业项目 内网域名关联的企业项目，用于将内网域名按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数，且参数必选。 配置原则： 如果不通过企业项目管理域名资源，则采用默认值“default”。
常见邮箱解析记录示例请参见常用邮箱的解析记录示例。您还可以通过快速添加邮箱解析功能配置如下常用邮箱的邮箱解析： 华为云企业邮箱 阿里云企业邮箱 网易免费邮箱 网易企业邮箱 腾讯企业邮箱 为域名配置邮箱解析与邮箱服务器所在的账号和位置无关，仅需要获取邮箱服务器的域名地址。 未备案的域名可以正常解析邮箱，不受影响。
内网域名是指在VPC中生效的域名。 内网域名具有以下特点： 可以随意创建，无需进行注册、域名实名认证以及备案。 仅在关联VPC内生效，一个域名可以关联多个VPC。 若要实现内网域名解析，需要先在云解析服务中创建内网域名，并为其关联VPC。 所有区域均已发布 为内网域名关联VPC 为内网域名解关联VPC
角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DNS服务，管
选择待关联VPC的内网域名，单击“操作”列下的“关联VPC”。 在“VPC”中，设置需要关联的VPC。 如果没有可关联的VPC，可以单击“查看VPC”到“虚拟私有云”页面创建VPC。 单击“确定”。 在域名列表的“已关联的VPC”列，可查看关联的VPC。 图1 已关联的VPC 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
