检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 云解析服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予DNS所需的权限，组内用户自动继承用户组的所有权限。
域名注册完成，并通过实名认证审核后，就可以为域名配置解析。存在如下两种情况： 域名用于部署在中国大陆的网站 根据工信部《互联网信息服务管理办法》，网站在未完成备案之前，不得指向中国大陆境内服务器提供互联网信息服务。 因此，在为域名配置解析前，建议先完成网站备案，否则使用域名访问网站会被阻断。
云解析服务是否支持端口解析？ 云解析服务不支持端口解析，即不支持将域名指向【服务器IP地址：端口号】。 父主题： 产品咨询类
所有入站DNS请求将由此VPC转发到云上DNS服务器。 注意： 终端节点创建后无法更改VPC。 子网 子网必须具有可用的IP地址。目前仅支持IPv4地址。 IP地址 支持“自动选择”或“自定义”。 说明： 为了提高可靠性，请您为DNS转发至少指定两个IP地址，建议这两个地址位于不同可用区中。 您也可以在可用区添加更多IP地址。
网站无法访问 网站无法访问排查思路 为什么域名解析成功但网站仍然无法访问？ 为什么通过“https”方式无法访问网站？
异常时的返回值 返回值 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not
步骤三：确认并修改VPC子网的DNS服务器地址 如果要实现内网解析在VPC内生效，内网域名所在VPC子网的DNS服务器地址需要与云解析服务提供的内网DNS地址保持一致，各区域的内网DNS地址请参见华为云提供的内网DNS地址是多少？。 如果VPC子网的DNS服务器设置与华为云内网DNS地址不一致，则需要更改VPC子网的DNS服务器地址。
先将域名解析转入华为云等待生效后再转入域名。 通过Nginx配置URL转发 用户服务器上部署了多个网站放置在不同目录下，或者购买了多个服务器部署了不同的网站，访问这些网站时可以配置域名转发到不同目录URL，即配置URL转发。 例如用户部署了博客、新闻、活动、应用商店等多个网站，可
的IP地址，不考虑访问者的网络、地域或者IP地址等来源信息，所有的访问请求都被路由到同样的IP地址。 如果有一个网站，对外的域名为example.com，想要实现外部用户访问网站服务器A（对应IP地址为1.1.1.1），内部用户访问网站服务器B（2.2.2.2），可以通过自定义线路功能实现。
是否支持显性/隐性URL转发功能？ 支持。 云解析服务支持添加显性/隐性URL类型记录集，将网站或服务器的用户请求重定向到另一个不同的URL地址。 通常应用在网站迁移、域名更改、缩短URL、维护SEO、负载均衡等场景中。 详细请参见添加显性/隐性URL类型记录集。 父主题： 产品咨询类
配到各个服务器上。 通过全球加速实现海外用户加速访问国内网站 云解析服务 DNS 全球加速 GA 企业网站服务器部署在国内，由于跨国网络不稳定，跨境丢包等因素，海外用户在访问网站时经常出现丢包、时延大、网络抖动等问题，通过全球加速服务优化海外用户访问，实现访问加速。 通过全球加速和CDN实现跨境访问加速
可以解析基于VPC创建的内网域名。 可以访问华为云服务内部地址，例如OBS，SMN等。 可以使ECS不用绑定EIP访问公网域名解析记录。 华为云提供的内网DNS地址如表1所示。 建议ECS所在VPC子网的“DNS服务器地址”配置为各区域的内网DNS地址，详细内容请参见怎样切换内网DNS？。
回显信息如图1所示，显示的IP地址与设置域名解析的IP地址保持一致，则说明解析已经生效。 图1 使用ping检查解析是否生效 使用Ping命令时，解析是否生效与域名能否Ping通没有直接联系，执行“ping 域名”命令后，显示的IP地址与设置域名解析的IP地址一致，则说明解析已经生效。
TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。 本地DNS服务器指用户客户端(手机、电脑等)连接Internet网络使用的DNS，默认使用的DNS是宽带运营商自动分配的DNS服务器，用户也可以将该DNS修改为公共DNS服务器，例如，114.114.114.114、8
MX优先级，用来指定邮件服务器接收邮件的先后顺序，数值越小优先级越高。 当DNS服务器的解析记录中只有一条MX记录时，MX优先级没有意义。 当DNS服务器的解析记录中存在多条MX记录时，邮件发送方的DNS服务器会优先把邮件投递到MX优先级高的邮件服务器。 如果该服务器故障无法接收邮件，
公网域名、内网域名 指定域名的主权威DNS服务器，系统默认创建，不支持手工创建。 CAA 公网域名 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 PTR 公网域名、内网域名 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。 记录集示例 记录集在实际解析场景中的应用：
如果在其他云服务商处搭建网站服务器，则通过对应的云服务商进行备案。 步骤一：确认并修改域名的DNS服务器地址 请确认您的域名已使用华为云DNS服务器地址解析，才能确保添加的解析记录生效。 详细请参见怎样查看并修改域名的DNS服务器地址？ 如果已添加至公网域名列表中，可在域名所在行的“DNS服务器地址”列直接查看DNS服务器地址。
权威DNS地址 Linux系统： dig 类型 目标域名 @权威DNS地址 解析记录是否生效的详细验证方法，请参见怎样测试域名解析是否生效？。 在域名服务商处修改域名DNS服务器，具体以域名服务商官网操作指导为准。 例如，修改华为云域名的DNS服务器，请参考修改DNS服务器。 等待修改生效。
企业购买域名用作公司网站访问，同时还要将域名作为企业办公邮箱使用，需要合理规划配置。 企业网站基于访问加速或者安全访问等方面的考虑，使用了CDN、WAF、OBS等场景，不能直接配置A记录解析到网站IP，需要添加CNAME解析到CDN、WAF、OBS等服务的CNAME地址。由于DNS标准协
记录集支持关联的华为云服务资源实例包括：云速建站、Web应用防火墙。 - 线路类型 解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 默认值为“全网默认”。 仅支持为公网域名的记录集配置此参数。 全网默认：默认线路类型，当未根据访问者来源设置解析线路时，系统会返回默认解析结果。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
