检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
域名解析的顺序是什么? 域名解析时,域名解析请求会优先查找匹配的子域名。 如果子域名存在,则会从子域名的配置文件中查询解析结果。 如果子域名不存在,则会从上一级域名的配置文件中查询解析结果。 示例: 假设用户创建域名example.com,并添加A类型的解析记录集www.example
如果您在云上VPC内或者云下有自建DNS,自建DNS默认的转发IP是华为云的内网DNS,具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值,缓存从华为云内网DNS响应的结果,所以当外部域名修改后,在TTL的时间内,ECS可能无法解析到修改后的结果。 如果您的ECS对域名解析的时效性比较敏感
云解析服务是否计费? 不收费。 父主题: 产品咨询类
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录DNS的操作事件用于审计。
基于被授予的权限对云服务进行操作。 DNS资源包括: 公网域名:在创建时不区分物理区域,为全局级服务。 内网域名:在创建时通过物理区域划分,为项目级服务。 反向解析:在创建时通过物理区域划分,为项目级服务。 上述DNS资源中,公网域名的权限不支持在“全局服务”中设置。因此,DNS资源的权限均需按照项目级服务进行授权。
个账号,具体请参见启用与组织共享资源。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表1所示: 表1 云解析服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 云解析服务 Private Zones:内网域名 华北-北京四 华北-乌兰察布二零一 华东-上海一
选择待诊断的公网域名,单击“操作”列下的“域名检测”。 在域名检测弹窗,单击“邮箱诊断”页签。 在邮箱诊断页面,单击“一键诊断”。 稍等根据提示查看域名诊断结果。 单击“查看详情”可查看详细诊断信息。 常见域名检测问题及解决措施 错误提示 原因 解决措施 域名无法解析 域名DNS未生效 请联系您的域名注册商检查域名状态。
使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标
移至华为云账号B的DNS控制台,您可以使用云解析服务提供的“批量转移域名”功能。 云解析服务提供的“批量转移域名”功能实现的是华为云不同账号间转移解析记录集的操作。如果您想要将域名转移至华为云其它账号进行管理,可以使用域名注册服务的账号间转移功能。 图1 迁移域名与迁移解析 约束限制
当前仅支持“主机记录等于”,即批量删除指定“主机记录”的记录集。 单击“提交”,完成批量删除记录集操作。 您可以在每个域名对应的记录集列表中查看对应的记录集是否删除成功。 操作完成后,您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息,还可以下载失败操作记录。 父主题: 解析记录管理
批量添加公网域名 操作场景 如果您想要将在其他域名服务商(非华为云)注册的域名添加到华为云云解析服务控制台的公网域名列表中,可以通过批量添加域名功能实现。 通过华为云注册的域名会自动添加,无需手动处理。 约束与限制 每次最多可输入10000个域名。 仅支持添加非华为云注册的域名。
值:设置添加的记录集值。 单击“提交”,完成批量添加记录集操作。 您可以在每个域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时,表示记录集添加成功。 操作完成后,您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息,还可以下载失败操作记录。 父主题: 解析记录管理
批量导出域名解析记录 操作场景 当用户想要将通过云解析服务解析的域名转出到其他DNS服务商时,可以通过本操作批量完成域名解析记录的导出。公网域名和内网域名均支持批量导出功能。 公网域名支持导出的信息包括:域名、记录类型、线路类型、TTL值(秒)、权重值、记录值、状态、描述、记录集ID、创建时间、最近修改时间。
使用CTS审计DNS关键操作 支持审计的关键操作列表 查看审计日志
批量导入域名解析记录 操作场景 当用户想要将域名转入到云解析服务进行解析时,可以通过本操作批量完成域名解析记录的导入。公网域名和内网域名均支持批量导入功能。 云解析服务最多支持每次导入500条解析记录。 在进行批量导入域名解析记录之前,需要首先在云解析服务完成公网域名或者内网域名的创建,操作步骤请参见创建公网域名或者创建内网域名。
当有违反设置规则的情况发生,CA机构发送通知邮件到admin@domain.com。 验证CAA解析记录是否生效? CAA解析记录可以通过dig+trace命令查看域名是否生效以及具体的解析过程。如果操作系统没有自带dig命令,需要手动安装后才能使用。 命令格式为:dig [类型] [域名] +trace。
Record Set管理 创建单个Record Set 查询单个Zone下Record Set列表 查询单个Record Set 查询租户Record Set资源列表 删除单个Record Set 修改单个Record Set 父主题: API
Tag管理 为指定实例添加标签 删除资源标签 为指定实例批量添加或删除标签 查询指定实例的标签信息 查询指定实例类型的所有标签集合 使用标签查询资源实例 父主题: API
创建单个Record Set 批量删除某个Zone下的Record Set资源 批量修改RecordSet 查询单个Record Set 查询租户Record Set资源列表 批量线路创建RecordSet 查询单个Zone下Record Set列表 删除单个Record Set 修改单个Record
版本管理 查询所有的云解析服务API版本号 查询指定的云解析服务API版本号 父主题: API