检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您注册公网域名或者创建内网域名之后，可以根据业务需要将公网域名与IP地址相关联，为您提供基于Internet网络的域名解析服务，实现通过域名直接访问网站或者Web应用程序；也可以将在VPC内生效的内网域名与私网IP地址相关联，为华为云上资源提供VPC内的域名解析服务。 公网域名 实践
配置地域解析 背景 普通的域名解析只为用户返回解析记录，不会考虑访问者的来源，这样所有的访问者都被解析到相同的IP地址上，容易出现由跨地域访问引起网络延迟。 地域线路解析是云解析服务提供的按地域维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在地域，对同一域名作出不同的解析响应，指向不同网络服务器的IP地址。
云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发规则指定要访问的云下业务域名，云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 转发规则可以关联多个VPC，关联后这些VPC内虚拟机访问这些域名都会通过转
背景 普通的域名解析只为用户返回解析记录，不会考虑访问者的来源，这样所有的访问者都被解析到相同的IP地址上，容易出现由跨运营商访问引起网络延迟。 运营商线路解析是云解析服务提供的按运营商维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在的运营商，对同一域名作出不同的
配置非“全网默认”线路类型下子域名的A、AAAA类型的解析记录。 配置非“全网默认”线路类型（与1中的线路类型保持一致）下主域名的CNAME记录类型的解析记录，将其解析到A、AAAA类型解析记录对应的子域名。 以域名hwtest-example.com为例： 先为域名www.hwtest-example
主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www.example.com”。 空：用于网站解析，表示解析的域名为“example.com”。 主机记录置为空，还可用于为空头域名“@”添加解析。
主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www.example.com”。 空：用于网站解析，表示解析的域名为“example.com”。 主机记录置为空，还可用于为空头域名“@”添加解析。
在相同解析线路下，NS类型记录集在主域名级别是冲突的，因此，无法为域名example.com再添加一条NS类型的记录集。 此时，您可以选择如下方式： 方式一：为域名example.com的子域名添加NS类型记录集 示例如图2所示，表示子域名123.example.com的权威DNS服务器地址为“ns
为云云服务的访问会解析到公网IP，可能产生额外的公网流量费用。 当ECS访问第三方互联网域名时，华为云内网DNS承担递归DNS角色，由域名的权威DNS返回最终解析结果。解析结果是否可靠或者最优，依赖第三方域名权威DNS等不可控因素。建议ECS尽量访问云服务的内网域名。 表1 内网DNS地址
主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www.example.com”。 空：用于网站解析，表示解析的域名为“example.com”。 主机记录置为空，还可用于为空头域名“@”添加解析。
约束与限制 仅公网域名支持配置URL转发记录集。 转发前的原域名需在华为云完成备案。 URL转发不支持泛解析设置。 URL转发前的域名不支持下划线。 URL转发记录值不能为IP地址，且目标域名不支持中文域名。 URL转发前的原域名支持HTTP，不支持HTTPS；转发后的目标域名支持HTTP、HTTPS。
出站终端节点管理 操作场景 云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发规则指定要访问的云下业务域名，云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 创建出站终端节点 进入解析器列表页面。 单击管理控制台左上角的，选择区域和项目。
身份认证与访问控制 云解析服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DNS所需的权限，组内用户自动继承用户组的所有权限。
CA机构在为域名签发证书时执行CAA强制性检查： 如果检查域名的DNS记录，发现未设置CAA字段，则为域名颁发证书。 这种情况下，任何CA机构均可为域名签发证书，存在HTTPS证书错误颁发的风险。 如果检查域名的DNS记录，在CAA字段发现获得授权，则为域名颁发证书。 如果检
添加NS类型记录集 操作场景 当您想要指定域名的DNS权威服务器时，可以通过为域名增加NS类型记录集实现。 更多关于记录集类型的介绍，请参见记录集类型及配置规则。 约束与限制 仅支持为公网域名添加NS类型记录集。 由于域名添加至云解析服务后，系统会自动为域名添加一条NS类型记录集，且该记录
主机记录 解析域名的前缀。 例如创建的域名为“example.com”，其“主机记录”设置包括： www：用于网站解析，表示解析的域名为“www.example.com”。 空：用于网站解析，表示解析的域名为“example.com”。 主机记录置为空，还可用于为空头域名“@”添加解析。
反向解析主要应用于自建邮箱服务器，可以提高邮箱服务器IP地址和域名的信誉度。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件，以逃避追踪。设置了邮箱服务器IP地址到域名的反向解析后，收件方可以通过邮件的IP地址反向解析出域名，就可以降低邮箱服务器发送的邮件被当做垃圾邮件的几率。
解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 默认值为“全网默认”。 仅支持为公网域名的记录集配置此参数。 全网默认：默认线路类型，当未根据访问者来源设置解析线路时，系统会返回默认解析结果。 运营商线路解析：根据访问者所在运营商，设置解析线路，详细内容请参见配置运营商线路解析。
Service）。云解析服务提供高可用、高扩展的DNS服务，把人们常用的域名（如www.example.com）转换成用于计算机连接的IP地址（如 192.1.2.3）。云解析服务可以让您直接在浏览器中输入域名，访问网站或Web应用程序。 您可以使用本文档提供的API对云解析服务的资
已经通过华为云的域名注册服务或第三方域名注册商完成域名“example.com”的注册。 已经在云解析服务中创建公网域名“example.com”。 接下来，您可以参考配置邮箱解析添加相应的解析记录。 第三方邮箱可能会需要将“主机记录”设置为“@”，这表示为空头域名添加解析记录，可以通过将“主机记录”置为空实现。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
