检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
好用户环境、拉美-圣保罗一、土耳其-伊斯坦布尔、非洲-约翰内斯堡、中东-利雅得区域上线。 介绍视频 通过视频了解华为云DNS解析器的主要功能，以及如何实现云下数据中心访问云上DNS或云上服务器访问云下业务域名。 约束与限制 目前解析器入站终端节点，出站终端节点均不支持DNSSEC功能，无法进行DNSSEC验证。
用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予DNS FullAccess的系统策略，但不希望用户拥有DNS FullAccess中定义的删除DNS资源的权限，您可以创建一条拒绝删除DNS资源的自定义策略，然后同时将DNS
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询云解析服务的终端节点。 约束与限制 您能创建的云解析服务资源的数量与配额有关系，如果您想查看服务配额、扩大配额，具体请参见“配额调整”。 更详细的限制请参见具体API的说明。 基本概念 账号
如果域名的DNS服务商是华为云DNS，请先将域名的DNS服务器地址修改为第三方权威DNS，然后再前往对应的第三方DNS服务商处进行以下操作。 修改域名的DNS服务器地址请参见修改公网域名的DNS服务器地址。 修改域名DNS服务器地址后不会立即生效，具体的生效时间请参见修改DNS服务器后多久生效？。 由于找回
可以通过提交工单提高此限制。 规格与限制 表2 规格说明 资源类型 规格 说明 每个终端节点绑定的IP地址的最大个数 6个 可以通过提交工单提高此限制。 每个内网域名关联的VPC的最大个数 无限制 - 每个解析规则关联的VPC的最大个数 无限制 - VPC内单个ECS解析请求量 2000次/秒 VPC
Serving Stale是RFC 8767描述的用于提高DNS解析可靠性的一个标准。 当Local DNS上的域名缓存过期，由于权威DNS故障导致Local DNS无法刷新本地缓存时，可以通过Local DNS的Serving Stale的能力使用过期的缓存结果应答请求，避免客户端无法得到响应。
为域名添加运营商线路的NS记录集 方式三：修改域名example.com的NS类型记录集的值 如果想要为域名配置新的权威DNS服务器地址，则可以通过修改NS记录集实现，设置原则及操作指导请参见华为云DNS对用户提供域名服务的DNS服务器地址是什么？。 添加CNAME类型的记录集冲突（邮箱解析场景）
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
更多关于设置DNS服务器的内容，请参考华为云DNS对用户提供域名服务的DNS是什么？ 等待修改生效。 通常，修改的DNS服务器地址可以很快同步到顶级域服务器在互联网中生效。但是，域名服务商的NS记录的TTL值通常设置为48小时，这样假如某些地区Local DNS缓存了域名的NS记录，则最长需要48小时才能刷新成新的NS记录。
背景 普通的域名解析只为用户返回解析记录，不会考虑访问者的来源，这样所有的访问者都被解析到相同的IP地址上，容易出现由跨地域访问引起网络延迟。 地域线路解析是云解析服务提供的按地域维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在地域，对同一域名作出不同的解析响应，指向不同网络服务器的IP地址。
需支付域名续费1年的费用。 用户自定义迁移的域名数量 在华为云的价格详情中，点击域名类型查看相应的价格。 约束与限制 域名转入的约束限制较多，以下列举常见的域名转入华为云的约束限制，更多约束限制请参考域名转入华为云。 您必须是域名所有者，或者已经获得域名所有者的授权。 距域名注册
图1 内网解析过程 VPC A和VPC B中的所有ECS都可以访问域名example.com。 如果VPC A中的ECS2访问ecs3.example.com，内网DNS会返回解析的IP地址192.168.2.3，即VPC B中的ECS3的IP地址。但是，由于VPC A和VPC B
问质量差的情况。通过DNS智能解析的配置来实现用户的就近访问。 配置运营商线路解析 云解析服务 DNS 运营商线路解析是云解析服务提供的按运营商维度来区分访问者来源的线路类型，DNS根据访问者的DNS服务器所在的运营商，对同一域名配置不同的解析记录，指向不同网络服务器的IP地址。
小时才能刷新成新的NS记录，变更为修改后的DNS服务器。 因此，修改域名DNS服务器的生效时间请以域名服务商处的说明为准。在等待修改生效期间，请勿删除域名在原域名服务商处的解析记录，这样即使域名的新DNS没有生效，仍然可以通过访问原DNS进行解析，使域名的解析不中断。 检查权威DNS解析是否生效
添加域名的解析记录集后，将此解析同步至DNS服务器后才可以生效，这个过程所需要的时间就是解析生效时间。 新添加解析记录集，通常添加成功立即生效。 修改已经添加的解析记录，解析生效时间不会晚于修改前的解析记录的TTL值。例如修改前TTL值为300s，则在300s内新的解析就会生效
返回最合适的IP地址，实现用户的就近访问。 全球业务范围的智能访问：对于需要在全球范围内进行访问的企业，智能DNS解析可以判断用户处于中国大陆或全球范围，并能够根据具体的国家或地区返回相应的IP地址，以快速响应用户的访问。 方案架构 中国大陆用户根据运营商类型配置不同的IP访问地址
服务器的IP地址添加到域名的反向解析。 假设要部署ECS作为邮箱服务器，且已经通过云解析服务为ECS的弹性IP添加反向解析记录，此时，反向解析在邮件收发过程中的应用如图1所示。 图1 反向解析应用 图1中仅描述与云解析服务相关的流程，邮件收件方对于发件方IP和域名信誉度的检测，本文不做描述。
如果想要使用华为云的云解析服务对您注册的域名进行解析，您需要先将域名添加至云解析服务中。 前提条件 已经通过华为云的域名注册服务或者第三方域名注册商完成域名的注册。 华为云注册的域名 通过华为云的域名注册服务注册的域名无需添加，您可以直接在云解析服务的“域名列表”中查看注册的域名。 进入公网域名列表页面。
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DNS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。
您可以修改、暂停/启用、删除以及导出已经添加到云解析服务的公网域名，同时还可以查看公网域名的详细信息。 修改公网域名 在使用公网域名的过程中，如果发现公网域名的配置信息不符合您的业务需求，可以重新设置域名的管理员邮箱地址、域名的描述信息。 更多关于域名管理员邮箱的信息，请参见SOA记录中的Email格式为什么变化了？。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
