检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何添加二级域名解析？ 添加二级域名解析的流程与普通的方式相同，仅需要保证主机记录不为空即可。 现以公网域名example.com为例，说明为二级子域名123.example.com添加A类型解析记录的操作方法，解析记录的值为192.168.1.2。 添加二级域名解析的过程，即为
成长地图 | 华为云 云解析服务 云解析服务（Domain Name Service）提供高可用，高扩展的权威DNS服务和DNS管理服务，帮助您将域名或应用资源转换成用于计算机连接的IP地址，从而将最终用户路由到相应的应用资源上。 产品介绍 图说DNS 立即使用 成长地图 由浅入深，带您玩转DNS
当记录值有多个IP地址时，域名是如何解析的？ 当为域名添加A类型或者AAAA类型解析记录时，参数“值”支持填写多个IP地址，将域名解析到多个IP地址。 当解析记录的“值”包含多个IP地址时，域名解析会返回所有的IP地址，但返回IP地址的顺序是随机的，浏览器默认取第一个返回的IP地址作为解析结果。
域名格式需满足如下要求： 域名以点号分隔成多个字符串。 单个字符串由各国文字的特定字符集、字母、数字、连字符（-）组成，连字符（-）不得出现在字符串的头部或者尾部。 单个字符串长度不超过63个字符。 字符串间以点分隔，且总长度（包括末尾的点）不超过254个字符。 云解析服务定义域名级别如下： 根域名：
Resolver的valid指令，支持版本是nginx的1.17.5版本以上。 使用resolver指令，可以定义nginx自己使用的DNS服务器。 在resolver指令后增加valid=xxx指令，可以强制修改域名的TTL值。 使用ipv4=on/off/ipv6=on/off指令，可以关闭A/AAAA的请求。
用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括：企业门户、Web应用防火墙。 - 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 默认值为“全网默认”。 仅支持为公网域名的记录集配置此参数。
域名转入华为云如何避免影响DNS解析 应用场景 域名转入华为云，指将您的域名从当前域名服务商（非华为云）转移至华为云域名注册服务进行管理。 本文主要介绍在域名转入华为云管理的过程中，如何避免影响域名解析。 域名当前DNS服务商为华为云DNS 如果转入域名当前DNS服务商为华为云D
AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。
ELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于管理员创建IAM用户接口，您可以从接口的请求部分看到所需的请求参数及参数说明，将消息体加入后的请求如下所示，其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。
图1 网站解析 内网解析 A、AAAA类型的记录集常用于内网解析，通过内网域名获取对应的私网IP地址。 图2 内网解析 邮箱解析 MX、CNAME以及TXT类型的记录集常用于邮箱解析。 图3 邮箱解析 私网IP反向解析 PTR记录集常用于通过云服务器的私网IP反向解析对应的内网域名。
删除公网域名后，会同步删除域名的所有解析记录。 暂停公网域名后会停止域名下所有记录集解析。 批量添加域名 介绍如何将在其他域名服务商（非华为云）注册的域名添加到华为云云解析服务控制台的公网域名列表中。 每次最多可输入10000个域名。 仅支持添加非华为云注册的域名。 如果待添加域名已经被华为云其他用
nt-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于管理员创建IAM用户接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
使用DNSSEC时请不要为主域名配置CNAME类型的记录集，否则会导致解析失败。 操作流程 DNSSEC操作流程流程详细内容请参见图1。 图1 DNSSEC操作流程 操作步骤 开启DNSSEC 进入公网域名列表页面。 单击待开启DNSSEC的公网域名的名称。 默认进入“解析记录”页面。 在页面上方，选择进入“DNSSEC”页面。
Stale能力，自建DNS使用过期的缓存来应答容器/ECS，解析不中断。 图1 Serving Stale的使用场景 如何开启Serving Stale bind9开启Serving Stale：如果您的自建DNS用的是bind，可以在bind的options配置中增加相关配置项并重载/重启您的DNS服务来生效。
用于设置记录集关联的华为云服务资源实例。 记录集支持关联的华为云服务资源实例包括：企业门户、Web应用防火墙。 - 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 默认值为“全网默认”。 仅支持为公网域名的记录集配置此参数。
终端节点名称 终端节点的名称。 只能由中文字符，英文字母，数字，及“_”，“-”，“.”组成。 长度为1-64字符。 区域 入站终端节点所属区域。 VPC 所有入站DNS请求将由此VPC转发到云上DNS服务器。 注意： 终端节点创建后无法更改VPC。 子网 子网必须具有可用的IP地址。目前仅支持IPv4地址。
在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
根据界面提示配置相关参数，详细内容请参见表1。 图1 创建出站终端节点 表1 创建出站终端节点参数说明 参数 参数说明 终端节点方式 支持选择“出站”、“入站”。 此处请选择“出站”。 终端节点名称 终端节点的名称。 只能由中文字符，英文字母，数字，及“_”，“-”，“.”组成。 长度为1-64字符。
ct-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 ptrdname 是 String PTR记录对应的域名。 description 否 String 对PTR记录的描述。 ttl 否 Integer PTR记录在本地DNS服务器的缓存时间，缓存时
全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，防止HTTPS证书错误颁发。设置CAA记录是提高网站安全性的方法之一。 CA机构在为域名签发证书时执行CAA强制性检查： 如果检查域名的DNS记录，发现未设置CAA字段，则为域名颁发证书。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
