检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名解析的顺序是什么？ 域名解析时，域名解析请求会优先查找匹配的子域名。 如果子域名存在，则会从子域名的配置文件中查询解析结果。 如果子域名不存在，则会从上一级域名的配置文件中查询解析结果。 示例： 假设用户创建域名example.com，并添加A类型的解析记录集www.example
如果您需要对您所拥有的DNS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。 默认情况下，新建的IAM用户没有任
对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询域名服务器列表 GET /v2/nameservers dns:nameserver:list - √ × 只认证，不鉴权 查询配额 GET /v
地址。 如果访问者所用宽带服务商的Local DNS不支持扩展DNS机制（Extension Mechanisms for DNS，EDNS），则权威DNS根据宽带服务商Local DNS的公网IP地址进行自定义线路网段匹配解析。 如果访问者所用宽带服务商的Local DNS支持
批量导出域名解析记录 操作场景 当用户想要将通过云解析服务解析的域名转出到其他DNS服务商时，可以通过本操作批量完成域名解析记录的导出。公网域名和内网域名均支持批量导出功能。 公网域名支持导出的信息包括：域名、记录类型、线路类型、TTL值(秒)、权重值、记录值、状态、描述、记录集ID、创建时间、最近修改时间。
用云解析服务提供的“转移域名”功能。 进入公网域名列表页面。 在待转移的公网域名所在行，选择“操作”列下的“更多 > 转移域名”。 进入“批量转移域名”页面。 在“批量转移域名”页面，根据界面提示输入对方账号ID。 单击“提交”。 删除公网域名 当用户不再使用云解析服务解析域名时
管理内网域名 操作场景 您可以修改或者删除已经创建到云解析服务的内网域名，同时还可以查看内网域名的详细信息。 修改内网域名 在使用内网域名的过程中，如果发现内网域名的配置信息不符合您的业务需求，可以重新设置域名的管理员邮箱地址、域名的描述信息。 更多关于域名管理员邮箱的信息，请参
在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 将鼠标悬浮于页面左侧的“”，在服务列表中，选择“管理与监管
身份认证与访问控制 云解析服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DNS所需的权限，组内用户自动继承用户组的所有权限。
不得出现在字符串的头部或者尾部。 单个字符串长度不超过63个字符。 字符串间以点分割，且总长度（包括末尾的点）不超过254个字符。 云解析服务定义域名级别如下： 根域名：.。 顶级域名：.com，.net，.org，.cn等。 二级域名：即顶级域名的子域名，example.com，example
Record Set管理 表1 Record Set管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建Record Set POST /v2/zones/{zone_id}/recordsets
引起网络体验欠佳。 云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。当联通用户访问时，域名解析服务器返回联通服务器的IP地址；当电信用户访问时，返回电信服务器的IP地址，解决了跨网访问慢的难题，从而实现高效解析。
Resolver的valid指令，支持版本是nginx的1.17.5版本以上。 使用resolver指令，可以定义nginx自己使用的DNS服务器。 在resolver指令后增加valid=xxx指令，可以强制修改域名的TTL值。 使用ipv4=on/off/ipv6=on/off指令，可以关闭A/AAAA的请求。
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云解析服务的终端节点。 父主题： 使用前必读
权限隔离。 将DNS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。 通常收件服务器在收到邮件时，会通过检测发件方邮箱的IP信誉度和域名信誉度，来判断是否为垃圾邮件。如果收件服务器反向解析发件方IP地址无法获取邮箱域名，则会认为这是由恶意主机发送的垃圾邮件而拒收。因此，搭建邮箱服务器时，建
搜索内网域名 操作场景 DNS管理控制台提供的搜索功能快速检索内网域名。单击搜索框可以选择搜索类型和搜索属性。 搜索类型：精确搜索、模糊搜索。 搜索属性：域名、ID、状态、标签、企业项目。 本节操作介绍搜索内网域名的方法。 搜索语法 内网域名支持多种类型的搜索，首先了解搜索类型、
个账号，具体请参见启用与组织共享资源。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表1所示： 表1 云解析服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 云解析服务 Private Zones：内网域名 华北-北京四 华北-乌兰察布二零一 华东-上海一
操作场景 如果想要使用华为云的云解析服务对您注册的域名进行解析，您需要先将域名添加至云解析服务中。 前提条件 已经通过华为云的域名注册服务或者第三方域名注册商完成域名的注册。 华为云注册的域名 通过华为云的域名注册服务注册的域名无需添加，您可以直接在云解析服务的“域名列表”中查看注册的域名。
以下内容涉及第三方DNS服务商操作，相关内容仅供参考，详细操作步骤请参考对应DNS服务商的帮助文档。 如果域名的DNS服务商是华为云DNS，请先将域名的DNS服务器地址修改为第三方权威DNS，然后再前往对应的第三方DNS服务商处进行以下操作。 修改域名的DNS服务器地址请参见修改公网域名的DNS服务器地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
