检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DNS的操作事件用于审计。
暂停公网域名后会停止域名下所有记录集解析。 批量添加域名 介绍如何将在其他域名服务商（非华为云）注册的域名添加到华为云云解析服务控制台的公网域名列表中。 每次最多可输入10000个域名。 仅支持添加非华为云注册的域名。 如果待添加域名已经被华为云其他用户账号管理，可通过找回公网域名功能找回域名。 找回公网域名
假设您使用华为云的弹性云服务器作为邮箱服务器，那么您需要为弹性云服务器配置反向解析，以便将弹性IP映射到域名。 本节介绍为云服务（例如弹性云服务器）配置反向解析的过程。 准备工作 在配置反向解析之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值、在华为云或第三方域名
当云服务器访问OBS、SMN等华为云上服务时，解析过程如图3右侧的“1~10”所示。 在解析过程中，因需要通过Internet，访问时延大，体验差。 如果关联VPC子网的DNS服务器默认设置为华为云内网DNS，云服务器对云服务的访问直接通过内网DNS进行解析。 当云服务器访问OBS、SMN等华为云上服务
解析器 通过专线/VPN打通云下数据中心和华为云，云下数据中心服务器和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网域名，或者云上服务器使用华为云内网DNS要访问云下数据中心业务域名，则需
怎样提高自建DNS的响应时效？ 如果您在云上VPC内或者云下有自建DNS，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。
请联系您的域名服务商进行续费。 在华为云域名服务商注册的域名续费详细请参考域名续费。 域名状态 clientHold或serverHold 解析不生效，请联系您的域名服务商处理。 DNS服务商 是否是华为云DNS服务器地址。 非华为云DNS服务器地址，请联系当前使用DNS服务商处理。 如果需要使用华为云DN
单击“确定”。 添加记录集 在“公网域名”页面的域名列表中，单击待添加CAA记录集的域名domain.com。 系统进入domain.com的域名解析记录页面。 单击“添加记录集”。 系统进入“添加记录集”页面。 根据界面提示配置相关参数，参数说明如表5所示。 图4 添加CAA类型记录集 表5
为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问
omain.com。 验证CAA解析记录是否生效？ CAA解析记录可以通过dig+trace命令查看域名是否生效以及具体的解析过程。如果操作系统没有自带dig命令，需要手动安装后才能使用。 命令格式为：dig [类型] [域名] +trace。 示例如下： dig caa www
177:80/status; } 测试nginx.test0222test.top可以正常访问upstream。 proxy_pass配置域名访问，通过系统的/etc/resolv.conf里的server解析。 cn-east-3-nginx-server Nginx配置： location
这个IAM用户被授予的策略中必须包含允许“dns:zone:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
对于部署了多台服务器的网站，如果想要实现解析的负载均衡，可以选择云解析服务的权重解析来实现。 介绍视频 通过视频了解华为云DNS智能解析的主要功能，以及如何实现运营商线路解析和地域解析。 使用场景 本章节介绍华为云智能解析的主要使用场景，如表1所示。 表1 智能解析使用场景 操作 适用场景 使用限制 配置运营商线路解析
来实现的。对于云解析服务来说，添加记录集时只需满足不同记录集值的要求即可，并不需要必须为华为云的设备或者资源。 例如，为域名添加A类型记录集，记录集的值只需满足IPv4格式的要求，可以是华为云、其他云服务商或者线下机房的IP地址。 父主题： 公网域名解析
创建内网域名 操作场景 如果想要使用华为云的云解析服务的内网域名解析功能，您需要先在云解析服务中创建内网域名。 约束与限制 待创建内网域名的名称及其关联的VPC不能与已创建的解析器转发规则的域名和VPC信息冲突。 例如：已创建解析器转发规则的域名为example.com且关联VPC
域名未进行实名认证 根据工信部域名实名认证的规定，新注册域名需在购买成功后5天内进行实名认证，否则，注册局将暂停解析。 华为云注册的域名可参考域名实名认证完成实名认证。非华为云注册的域名参考域名注册商处的帮助文档完成实名认证。 域名实名认证审核通过后无需重新配置解析，待域名状态更新为“ok”后，解析自动生效。
com A 192.168.1.2 www.example.com AAAA 2407:c080:0:ffff:ffff:fffe:0:1 华为云DNS（地址为ns1.huaweicloud-dns.com、ns1.huaweicloud-dns.cn、ns1.huaweicloud-dns
单击“确定”，保存修改后的反向解析。 删除反向解析 当用户无需使用该反向解析时，可以按照本操作删除反向解析记录。删除反向解析后，该弹性IP的反向解析域名将会变更为华为云平台提供的默认域名。 进入反向解析列表页面。 单击管理控制台左上角的，选择区域和项目。 选择待删除的反向解析，单击“操作”列下的“删除”。
功能停止网站当前的解析，在备案结束后，重新启用解析。 华为云云解析服务支持对公网域名、内网域名以及域名下的解析记录进行暂停、启用解析操作。 本节操作以公网域名暂停、启用解析为例，介绍具体的操作步骤。 约束与限制 不支持暂停系统自动生成的NS类型和SOA类型的记录集。 暂停解析 用
否：不为此记录集关联云服务资源实例。 否 别名记录 “别名”参数设置选择“是”时，该项必选。 用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括：云速建站、Web应用防火墙。 - 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
