检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CAA标准是指域名所有者在其域名DNS记录的CAA字段中，授权指定的CA机构为其域名颁发证书。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，防止HTTPS证书错误颁发。设置CAA记录是提高网站安全性的方法之一。
上述DNS资源中，公网域名的权限不支持在“全局服务”中设置。因此，DNS资源的权限均需按照项目级服务进行授权。 授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京4）对应的项目（cn-north-4）中设置相关权限，则该权限在所有区域项目中都生效。访问DNS时，需要先切换至授权区域。
型的记录集功能会失效。例如，如果删除A类型记录集，域名将无法被解析为一个IPv4地址。如果删除CNAME类型记录集，该别名将无法映射到之前指定的域名上。 进入云解析服务控制台。 在“总览”页签，选择“我的资源”下的“公网域名”或者“内网域名”。 进入域名列表页。 （可选）如果选择
自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。 如果您的ECS对域名解析的时效性比较敏感，建议您在自建DNS中设置较小的max-cache-ttl值。 bind9 max-cache-ttl
记录集值 ecs1.example.com A 192.168.1.3 ecs3.example.com A 192.168.2.3 解析过程如图1所示。 图1 内网解析过程 VPC A和VPC B中的所有ECS都可以访问域名example.com。 如果VPC A中的ECS2访问ecs3
设置子域名递归解析 操作场景 内网域名支持设置递归解析代理功能。 开启该功能后，如果请求的子域名没有配置解析记录，DNS服务不会直接返回nxdomain（解析记录不存在），而是会把请求转发到互联网解析再返回结果。 约束与限制 内网递归暂不支持递归判断解析器转发规则。 内网域名的子域名递归解析示例
请重试该操作，若再出现该错误请联系客服人员处理。 404 DNS.0901 The name server does not exist. 域名服务器不存在。 请联系客服人员处理。 400 DNS.1001 Insufficient tag quota. Tag资源配额不足。 Tag资源
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
