检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启UseDNS导致SSH连接缓慢怎么办？ 问题现象 SSH方式连接云服务器，出现卡顿，需要较长时间才可以连接。 根因分析 服务端sshd服务开启UseDNS选项状态下，当客户端试图使用SSH连接服务器时，服务器端先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名，
混合DNS 通过专线把本地数据中心和华为云服务器打通，本地服务器和华为云服务器就可以直接通信，但是基于安全因素考虑，华为云的DNS服务器只能华为云的服务器使用，本地DNS服务器和华为云的DNS服务器之间网络是不能通信的，本地数据中心DNS服务器有自己业务域名，华为云服务器DNS有华为云服务域名，这样问题就出现了：
247）测试是否能正常跳转到Portal页面，如果可以跳转说明是DNS服务异常。尝试从终端ping DNS服务器，如果不通，先解决网络问题和DNS服务器问题。 图1 终端连接wifi后，浏览器会显示Portal页面对应的IP 检查认证控制点设备上Portal配置是否正常。 云AP场景：请检查AP SSID的“安全认证
套餐状态为“正常”表示套餐已激活成功。 验证边界防护与响应服务是否正常。 在华为乾坤控制台上可以检测到源地址为内网地址的威胁事件，如192.168.41.254。 在租户内网设备上能够ping通公网域名。 （可选）验证漏洞扫描服务是否正常。 使用漏洞扫描服务前，还需要进行VPN接口配置、
除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，配置全局白名单，增加租户的全部内网地址段，保证对内网流量的检测。 配置交换机到DNS服务器的流量为镜像流量（回程流量不需要检测），并且保证镜像流量可以到达天关2镜像口。 配置天关1。 配置Bypass接口对，用于转发内外网业务流量。
内网DNS并发有什么限制？ 为保证内网域名的解析效率，内网DNS服务器会限制来自单个IP地址的解析流量，QPS最大不能超过2000。如果某个服务器请求DNS解析的频率特别高，超出了正常的业务访问量，即QPS超过2000，则超出部分的解析请求将会被清洗，内网DNS服务器将不会处理超出的这部分解析请求。
已配置存根域：如果配置了存根域和上游DNS服务器，DNS查询将基于下面的流程对请求进行路由： 查询首先被发送到coredns中的DNS缓存层。 从缓存层，检查请求的后缀，并根据下面的情况转发到对应的DNS上： 具有集群后缀的名字（例如“.cluster.local”）：请求被发送到coredns。 具有存根域后缀的名字（例如“
应用服务器调用接口失败怎么处理？ 请检查应用服务器的网络连接情况，确保应用服务器网络正常。 检查请求中物联网平台的应用接入地址和端口是否正确。 使用“ping {物联网平台应用接入地址}”命令，查看应用服务器是否可以正常访问物联网平台的应用接入地址。 使用“telnet {物联网平台应用接入地址}
记录进行处理。 步骤四：在域名服务商处修改DNS服务器地址 前往域名服务商处修改域名DNS服务器地址，详细内容请参见修改公网域名的DNS服务器地址。 一般情况下，DNS服务器地址修改后会快速同步到顶级域服务器并在互联网中生效。由于DNS服务商的NS记录的TTL值通常设置为48小时，可能存在某些地区Local
页面，单击“自定义DNS Host”页签。 在页面右上角，单击“创建DNS服务器”。 图1 创建DNS服务器 在弹出的“填写DNS名称”窗口中，填写相关信息。 图2 填写DNS名称 填写DNS名称：输入DNS Host的子域名称。 IP地址：输入服务器 IP 地址。 单击“确定”，即可完成DNS
企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例
huaweicloud-dns.cn：中国大陆各区域DNS地址 ns1.huaweicloud-dns.net：除中国大陆之外国家或地区DNS地址 ns1.huaweicloud-dns.org：除中国大陆之外国家或地区DNS地址 如果您解析的是华为云大陆的IP，需要在华为云做备案接
内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如ecs.com）转换成私网IP地址（192.168.1.1）。内网域名解析实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务，如OBS、SMN等。 云解析服务的内网DNS为华为云服务提供基于V
如何检查后端服务器网络状态？ 确认虚拟机主网卡已经正确分配到IP地址。 登录虚拟机内部。 执行ifconfig命令或ip address查看网卡的IP信息。 Windows虚拟机可以在命令行中执行ipconfig查看。 从虚拟机内部ping所在子网的网关，确认基本通信功能是否正常。
域名转移是否会影响DNS解析？ 域名转移包括域名管理权的转移以及DNS解析的迁移等多种场景。本章节分场景介绍域名转移与DNS解析的关系。 域名过户是否影响DNS解析？ 域名过户不影响域名的DNS解析。 域名过户是指域名用户类型以及域名所有者的变更，不改变域名的“DNS服务器”设置以及域
3操作系统为例。 检查弹性云服务器的DNS服务器地址是否正确。 登录Linux弹性云服务器。 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf 查看文件中nameserver的值是否和华为云提供的内网DNS地址是多少？中提供的DNS服务器地址相同。 是，执行3。
查询裸金属服务器的指定IP地址（废弃） 功能介绍 根据网络名称查询裸金属服务器的指定IP地址。 当前API已废弃，请使用“查询裸金属服务器详情”。 URI GET /v2.1/{project_id}/servers/{server_id}/ips/{vpc_id} 参数说明请参见表1。
为什么弹性云服务器可以ping通，但是无法远程连接？ 问题描述 弹性云服务器可以ping通，但是无法远程连接。 具体报错信息如下图所示。 可能原因 注册表中的“Certificate”子键被损坏，导致用户无法与终端服务进行正常通信。Certificate子键负责终端服务通信中数据
网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的地址范围，需要在VPC的子网地址范围内，根据规划的信息进行配置。 DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 完成VPC的创建。
VPC网段：VPC的地址范围。根据规划的子网信息，配置VPC的地址范围。 子网网段：VPC中默认子网的地址范围，需要在VPC的子网地址范围内，根据规划的信息进行配置。 DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 完成VPC的创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
