检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务韧性 基于华为在全球ICT基础设施领域积累，华为云DNS累计在全球20+国家/地区部署上百个节点，实现每个Region多AZ多集群容灾，即使部分节点、集群、Region发生故障也不会导致解析中断，极大提高服务可靠性。 华为十多年安全攻防经验及优秀实践，结合华为云自建多地高防机
单击“确定”。 添加记录集 在“公网域名”页面的域名列表中，单击待添加CAA记录集的域名domain.com。 系统进入domain.com的域名解析记录页面。 单击“添加记录集”。 系统进入“添加记录集”页面。 根据界面提示配置相关参数，参数说明如表5所示。 图4 添加CAA类型记录集 表5
AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素：
务器上。 通过全球加速实现海外用户加速访问国内网站 云解析服务 DNS 全球加速 GA 企业网站服务器部署在国内，由于跨国网络不稳定，跨境丢包等因素，海外用户在访问网站时经常出现丢包、时延大、网络抖动等问题，通过全球加速服务优化海外用户访问，实现访问加速。 通过全球加速和CDN实现跨境访问加速
多个运营商IP地址，智能判断用户访问来源，并返回最合适的IP地址，实现用户的就近访问。 全球业务范围的智能访问：对于需要在全球范围内进行访问的企业，智能DNS解析可以判断用户处于中国大陆或全球范围，并能够根据具体的国家或地区返回相应的IP地址，以快速响应用户的访问。 方案架构 中
设置云解析服务的告警规则。 规则参数设置完成后，单击“立即创建”。 云解析服务告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于全球加速监控规则的信息，请参见《云监控用户指南》。 父主题： 使用CES监控DNS
对于地域解析，范围越精确优先级越高 例如，某个域名设置了多条地域解析，不同地域解析优先级遵循： 省市级（例如“北京”）> 地区级（例如“华北地区”）> 中国大陆 > 全球 > 全网默认 父主题： 产品咨询类
省市默认、重庆、四川、贵州、云南、西藏 境外 地区默认 默认 对于域名example.com，如果解析线路设置如下： 全网默认：1.1.1.1 中国大陆：2.2.2.2 全球_中国香港：3.3.3.3 当上海的用户访问时，则返回IP地址2.2.2.2。当中国香港用户访问时，则返回IP地址3.3.3.3。当新西兰用户访问时，则返回IP地址1
如果您的网站拥有3台服务器，分别位于电信、联通和海外，则可以设置4条解析线路，类型分别为：全网默认、运营商线路解析_电信、运营商线路解析_联通、地域解析_全球，详细内容请参见配置运营商线路解析和配置地域线路解析。 如果您的网站拥有2台服务器，分别向内部用户和外部用户开放，则可以根据内部用户及外部
Authority，证书颁发）机构执行CAA强制性检查。 CAA标准 CAA标准是指域名所有者在其域名DNS记录的CAA字段中，授权指定的CA机构为其域名颁发证书。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁
并实名认证”。 通过管理控制台上的简单配置，可以快速地让DNS服务开始提供域名解析工作。 API方式 如果用户需要将云解析服务集成到第三方系统，用于二次开发，请使用API方式访问云解析服务，具体操作请参见《云解析服务API参考》。
Access=****************, SignedHeaders=content-type;host;x-sdk-date, Signature=**************** 请求消息体 请求消息体通常以结构化格式发出，与请求消息头中Content-type对应，传递除请求消
为云DNS上创建域名的公网域名，用于存储域名信息。 创建域名的方法，请参见快速添加网站域名解析。 创建公网域名时，系统会自动创建NS类型、SOA类型的记录集，用于系统查询域名所属的DNS服务器。 添加域名解析记录。 需要在华为云平台添加域名在原服务商处的所有解析记录。域名原有的解析记录可以在原服务商处查询并导出。
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
需求，可以通过修改记录集功能，重新设置记录集的主机记录、类型、TTL、值、权重以及描述等参数。 仅支持修改系统自动生成的NS记录集的TTL、值、描述等参数。 不支持修改系统自动生成的SOA类型的记录集。 进入云解析服务控制台。 在左侧树状导航栏，选择“公网域名”或者“内网域名”。
创建DNS自定义策略 如果系统策略不满足授权要求，您可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。 目前华为云支持以下两种方式创建自定义策略： 可视化视图：通过可视化视图创建自定义策略，无需了解JSON语法，按可视化视图
DNSSEC DNSSEC简介 域名系统安全扩展（Domain Name System Security Extensions），简称DNSSEC，通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，防止DNS欺骗和缓存污染等攻击，保护用户核心业务。
此记录为系统默认域名记录值，不能删除。 该记录为系统默认预置，不能删除。 400/409 DNS.0318 This record set is a default one and cannot be updated. 此记录为系统默认域名记录值，不能更新。 该记录为系统默认预置，不能更新。
如表1所示，包括了DNS的所有系统权限。 表1 DNS系统权限 系统角色/策略名称 描述 类别 依赖关系 DNS FullAccess 云解析服务的所有执行权限。 系统策略 无 DNS ReadOnlyAccess 云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。 系统策略 无 DNS
VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即同步ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。 重启操作系统会造成业务中断，请在业务低峰期谨慎操作。 ECS服务器的DHCP租约期（默认365天）结束后，DHCP服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
