检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云解析服务的终端节点。 约束与限制 您能创建的云解析服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“配额调整”。 更详细的限制请参见具体API的说明。 基本概念
创建完成后，您可以在“公网域名”页面的域名列表中查看新创建的域名信息。 域名创建完成后，可在域名列表的“DNS服务器地址”列查看域名注册NS是否指向华为云DNS，如图2所示。 图2 DNS服务器地址 如果未使用华为云DNS服务器地址，请参考怎样查看并修改域名的DNS服务器地址？进行修改。
如表1所示，包括了DNS的所有系统权限。 表1 DNS系统权限 系统角色/策略名称 描述 类别 依赖关系 DNS FullAccess 云解析服务的所有执行权限。 系统策略 无 DNS ReadOnlyAccess 云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。 系统策略 无 DNS
反向解析（PTR）与上述解析方式相反，是通过IP地址获取域名或者主机地址。常用于反垃圾邮件、日志记录等场景。 反垃圾邮件：通过发送方邮件服务器IP反查邮箱服务器域名，查询域名信誉度。 日志记录：通过IP反查域名/主机名，帮助区分业务数据。 由于A记录是存储在对应域名(zone)下的，反向解析则是添加了“.in-addr
的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DNS服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java hu
创建DNS自定义策略 如果系统策略不满足授权要求，您可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。 目前华为云支持以下两种方式创建自定义策略： 可视化视图：通过可视化视图创建自定义策略，无需了解JSON语法，按可视化视图
Tag管理 为指定实例添加标签 删除资源标签 为指定实例批量添加或删除标签 查询指定实例的标签信息 查询指定实例类型的所有标签集合 使用标签查询资源实例 父主题： API
公网Zone管理 查询公网Zone列表 查询单个公网Zone 查询单个公网Zone的名称服务器 删除单个公网Zone 修改单个公网Zone 设置单个公网Zone状态 创建单个公网Zone 父主题： API
内网Zone管理 创建单个内网Zone 在内网Zone上关联VPC 在内网Zone上解关联VPC 查询单个内网Zone 查询内网Zone列表 查询单个内网Zone的名称服务器 删除单个内网Zone 修改单个内网Zone 父主题： API
开启DNSSEC 查看并记录页面下方的DNSSEC信息。 记录密钥标签、摘要算法、摘要算法类型、摘要。 图3 查看DNSSEC信息 根据获取到的DNSSEC信息，前往域名注册服务商处配置DS记录。 配置DS记录 域名注册服务商为华为云的DS记录配置指导详细请参见域名系统安全扩展（DNSSEC）配置。
创建单个Record Set 批量删除某个Zone下的Record Set资源 批量修改RecordSet 查询单个Record Set 查询租户Record Set资源列表 批量线路创建RecordSet 查询单个Zone下Record Set列表 删除单个Record Set 修改单个Record
Record Set管理 创建单个Record Set 查询单个Zone下Record Set列表 查询单个Record Set 查询租户Record Set资源列表 删除单个Record Set 修改单个Record Set 父主题： API
取到客户端的真实IP地址，从而实现精准调度。 一般情况下，当客户端需要请求某个域名时，通常是向运营商本地递归服务器或是自主配置的递归服务器查询，由递归服务器向权威DNS服务器发送域名解析请求，此时权威DNS服务器获取到的是递归服务器的IP地址，而没法按照客户端所在的网络出口IP精确调度。
版本管理 查询所有的云解析服务API版本号 查询指定的云解析服务API版本号 父主题： API
1年的费用。 步骤一：查看域名是否支持转入华为云 查看域名是否支持转入华为云。 在华为云的价格详情中，点击域名类型。 选择“转入”。 选择“时长”。 查看域名后缀类型是否包含在转入价格列表中，如果包含则表示支持转入华为云，否则不支持转入华为云。 图2 查看域名是否支持转入华为云 步骤二：创建实名认证的信息模板
dns:recordset:create - √ √ 查询Record Set GET /v2/zones/{zone_id}/recordsets/{recordset_id} dns:recordset:get - √ √ 查询Record Set GET /v2.1/zones
线路分组管理 创建线路分组 查询线路分组列表 查询线路分组 更新线路分组 删除线路分组 父主题： API
选择待诊断的公网域名，单击“操作”列下的“域名检测”。 在域名检测弹窗，单击“邮箱诊断”页签。 在邮箱诊断页面，单击“一键诊断”。 稍等根据提示查看域名诊断结果。 单击“查看详情”可查看详细诊断信息。 常见域名检测问题及解决措施 错误提示 原因 解决措施 域名无法解析 域名DNS未生效 请联系您的域名注册商检查域名状态。
ags/{key} dns:tag:set - √ √ 查询资源标签 GET /v2/{project_id}/{resource_type}/{resource_id}/tags dns:tag:get - √ √ 查询项目标签 GET /v2/{project_id}/{resource_type}/tags
自特定IP地址或网络的查询请求转发给指定的另一台DNS服务器。这种方式下，DNS管理员可以精确控制哪些查询需要被转发，以及转发到哪个服务器。 显性转发可以用于优化DNS查询的性能，例如，将来自某个地理位置的查询转发到该地区的DNS服务器，或者将特定类型的查询转发给专门的服务器。 URL隐性转发（Implicit
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
