检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
产品介绍 图说DNS 立即使用 成长地图 由浅入深,带您玩转DNS 01 了解 了解云解析服务的功能和应用场景,有助于您更准确地匹配实际业务,更快速地选择解析服务类型,让您的业务高效上云。
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能,降低您使用SDK的难度,推荐使用。 SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。
操作流程 将第三方域名解析转入华为云DNS的流程如图1所示。
图解内网域名解析
图解公网域名解析
目前华为云支持以下两种方式创建自定义策略: 可视化视图:通过可视化视图创建自定义策略,无需了解JSON语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
与其他服务的关系 云解析服务与周边服务的依赖关系如图1所示。 图1 云解析服务与其他服务的关系示意图 云解析服务与其他服务的关系如表1所示。
云解析服务中,不同类型记录集的添加步骤相同,如图1所示。 图1 记录集配置流程 图1中的“创建域名”既可以是公网域名,也可以是内网域名,详细内容请参见: 创建公网域名 创建内网域名 父主题: 解析记录管理
如果您在云上VPC内或者云下有自建DNS,自建DNS默认的转发IP是华为云的内网DNS,具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值,缓存从华为云内网DNS响应的结果,所以当外部域名修改后,在TTL的时间内,ECS可能无法解析到修改后的结果。
表1 内网解析记录 域名 记录集类型 记录集值 ecs1.example.com A 192.168.1.3 ecs3.example.com A 192.168.2.3 解析过程如图1所示。
操作流程 迁移域名的操作如图1所示。 图1 迁移域名流程 获取域名解析记录 将域名从其他域名服务商迁移到华为云的云解析服务进行解析,需要在云解析服务中重现域名当前的解析配置。 因此,您需要联系域名原服务商,记录域名当前所有的解析记录。
成功访问网站包含以下两个阶段,这两个阶段缺一不可,需要同时成功才能正常访问网站,如图1所示。 图1 访问网站示意图 阶段一:DNS根据访问请求中的域名解析出对应的IP地址。 在此阶段,出现如下情况将导致网站无法访问: 域名解析不成功 无法返回解析结果,可参考解析不生效怎么办?
图1 华为云安全责任共担模型 父主题: 安全
图3 销售许可证&软件著作权证书 父主题: 安全
图5 使用nslookup检查NS类型解析是否生效 查询指定权威DNS的域名解析是否生效。 在本地主机单击“搜索”,输入cmd,打开命令窗口。 然后输入以下命令检查解析是否生效。
例如,如图1所示,输入域名名称,回车后默认按照域名名称模糊搜索,搜索结果如图2所示,模糊匹配所有包含该名称的域名。 图1 输入内网域名名称 图2 模糊匹配内网域名名称后的搜索结果 示例2:单属性搜索 选择属性后,输入对应的属性信息。
图1 创建内网域名并开启子域名递归解析 修改内网域名时开启子域名递归解析 如图2所示,修改内网域名时,勾选“子域名递归解析代理”,即可开启子域名递归解析。 修改域名的具体操作请参考管理内网域名。 图2 修改内网域名开启子域名递归解析 父主题: 内网域名管理
图5 使用whois查询域名DNS服务器地址 检查解析记录集的添加是否正确 登录DNS控制台,查看域名解析的状态。 如图6所示域名解析状态正常,如果是状态显示为“已暂停”则域名无法解析。 图6 查看域名解析状态 检查解析记录是否正常添加,状态是否正常。
图2 我的配额 在页面右上角,单击“申请扩大配额”。 图3 申请扩大配额 在“新建工单”页面,根据您的需求,填写相关参数。 其中,“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后,勾选协议并单击“提交”。
假设要部署ECS作为邮箱服务器,且已经通过云解析服务为ECS的弹性IP添加反向解析记录,此时,反向解析在邮件收发过程中的应用如图1所示。 图1 反向解析应用 图1中仅描述与云解析服务相关的流程,邮件收件方对于发件方IP和域名信誉度的检测,本文不做描述。