检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用DNSSEC时请不要为主域名配置CNAME类型的记录集，否则会导致解析失败。 操作流程 DNSSEC操作流程流程详细内容请参见图1。 图1 DNSSEC操作流程 操作步骤 开启DNSSEC 进入公网域名列表页面。 单击待开启DNSSEC的公网域名的名称。 默认进入“解析记录”页面。 在页面上方，选择进入“DNSSEC”页面。
修改或删除解析后多久生效？ 修改或删除域名解析记录后，理论上生效的最长时间是解析记录修改或删除前设置的TTL值。 如果运营商强制设置了更长的域名解析记录的缓存时间，将会导致修改或删除解析记录生效的延迟，最长预计48小时，修改期间，需要保证修改前后的IP地址都能够正常提供服务。 父主题： 域名解析不生效
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DNS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。
云解析服务最高支持几级域名？ 云解析服务在创建公网域名时，对域名的级别有限制。 对于.com后缀的域名，支持创建如下级别域名： 主域名，例如example.com 子域名，例如www.example.com 对于.com.cn后缀的域名，支持创建如下级别域名： 主域名，例如example
通过域名访问网站，需要将域名创建至云解析服务，并为域名配置A类型的记录集，将域名解析至网站的IP地址实现。 实现通过多个域名访问同一网站，则需要为每个域名配置一条取值相同的A类型记录集，如表1所示。 为每个域名配置解析记录的详细步骤，请参见配置网站解析。 表1 记录集配置示例 域名 记录集类型
您可以修改、暂停/启用、删除以及导出已经添加到云解析服务的公网域名，同时还可以查看公网域名的详细信息。 修改公网域名 在使用公网域名的过程中，如果发现公网域名的配置信息不符合您的业务需求，可以重新设置域名的管理员邮箱地址、域名的描述信息。 更多关于域名管理员邮箱的信息，请参见SOA记录中的Email格式为什么变化了？。
批量删除域名exampletest3.com的所有记录集。 123 批量删除域名123.exampletest3.com的所有记录集。 约束与限制 仅支持为公网域名批量删除记录集。 不支持批量删除系统自动生成的NS类型和SOA类型的记录集。 如果某个域名不存在指定的“主机记录”，则针对该“主机记录”的批量操作无效。
云监控（Cloud Eye）是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控是保持云解析服务可靠性、可用性和性能的重要部分，通过云监控，可以按时间轴查看域
具体操作如下： 进入公网域名列表页面。 选择待诊断的公网域名，单击“操作”列下的“域名检测”。 进入域名检测弹窗，默认展示“域名诊断”页签。 在域名诊断页面，单击目标域名所在行的“操作”列下的“开始诊断”。 系统将依次对所选域名下的A、AAAA、CNAME类型解析记录进行诊断。 稍后根据提示信息查看域名诊断结果。
如果是删除解析记录后重新添加，解析记录理论上生效的最长时间是之前添加解析记录的TTL值。 不排除运营商强制设置了更长的域名解析记录的缓存时间，这样的话将会导致修改或删除解析记录生效的延迟，最长预计48小时，修改期间，需要保证修改前后的IP地址都能够正常提供服务。 父主题： 域名解析不生效
云解析服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DNS所需的权限，组内用户自动继承用户组的所有权限。 详情请参见权限管理。 父主题： 安全
批量修改记录集 操作场景 云解析服务支持批量修改多个域名的记录集，可以修改指定记录集的主机记录或记录值。 约束与限制 仅支持为公网域名批量修改记录集。 仅支持修改A记录类型的记录集。 仅支持选择“主机记录”和“记录值”的其中一项进行操作，不支持同时修改。 在批量修改记录集时： 最
域名格式需满足如下要求： 域名以点号分隔成多个字符串。 单个字符串由各国文字的特定字符集、字母、数字、连字符（-）组成，连字符（-）不得出现在字符串的头部或者尾部。 单个字符串长度不超过63个字符。 字符串间以点分隔，且总长度（包括末尾的点）不超过254个字符。 云解析服务定义域名级别如下： 根域名：
域名：待批量添加记录集的主域名。 步骤4中已经勾选了待批量添加记录集的域名，此处无需设置。 如果您直接单击“批量添加记录集”，未勾选待批量添加记录集的域名，则需要填写域名的主域名，多个域名以换行符分隔。 类型：设置待添加的记录集类型。 主机记录：设置域名的解析前缀。 值：设置添加的记录集值。
cdnhwc1.com，本地DNS通常会按照TTL缓存CNAME记录值，此时如果要使用邮箱会请求example.net的MX解析类型，由于本地客户端已经有example.net的CNAME缓存，按照标准协议本地DNS直接返回CNAME记录值www.example.net.c.cdnhwc1
用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予DNS FullAccess的系统策略，但不希望用户拥有DNS FullAccess中定义的删除DNS资源的权限，您可以创建一条拒绝删除DNS资源的自定义策略，然后同时将DNS
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
Router(VPC)所属VPC的ID。 该参数的值可以通过如下两种方式获取： 通过虚拟私有云的管理控制台，在VPC的详情页面中获取VPC的ID。 通过查询VPC列表获取VPC ID。 router_region String Router(VPC)所在的region。 如果为空，默
版本管理 查询所有的云解析服务API版本号 查询指定的云解析服务API版本号 父主题： API
使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
