检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过“https”方式无法访问网站? 如果想要实现通过“https”方式访问网站,需要为网站部署SSL证书,使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书,详细内容请参考SSL证书管理。 父主题: 网站无法访问
添加记录集时,为什么会提示“与已有解析记录冲突”? 在添加记录集时,如果提示“与已有解析记录冲突”,说明待添加的记录集与已有的记录集存在限制关系或者冲突。 解析记录的限制规则如表1所示。 表1 公网域名解析类型限制规则 NS CNAME A AAAA MX TXT PTR SRV
Authority,证书颁发)机构执行CAA强制性检查。 全球约有上百个CA机构有权发放HTTPS证书,证明您网站的身份。假如浏览器将某个CA机构列入黑名单,并宣称不再信任其颁发的HTTPS证书,当您访问到部署了这些HTTPS证书的网站时,会被提示HTTPS证书不受信任,如图1所示。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
添加CAA类型记录集 操作场景 当您想要指定为域名颁发HTTPS证书的授权CA机构时,可以通过为域名增加CAA类型记录集实现。 用于防止HTTPS证书错误签发。 更多关于记录集类型的介绍,请参见记录集类型及配置规则。 约束与限制 仅支持为公网域名添加CAA类型记录集。 操作步骤 进入公网域名列表页面。
始执行批量导入。 导入完成后,可以通过查看“导入成功记录”和“导入失败记录”检查解析记录导入是否成功。 导入成功记录:显示导入成功的记录数。 导入失败记录:逐条显示导入失败的记录,您可以根据“失败原因”对导入失败的记录进行处理。 步骤四:在域名服务商处修改DNS服务器地址 前往域
URL转发不支持泛解析设置。 URL转发前的域名不支持下划线。 URL转发记录值不能为IP地址,且目标域名不支持中文域名。 URL转发前的原域名支持HTTP,不支持HTTPS;转发后的目标域名支持HTTP、HTTPS。 添加显性URL类型记录集 进入公网域名列表页面。 在待添加URL转发
请参见实名认证域名。 转入失败 域名转入失败。 根据界面提示的域名转入失败原因,进行处理: 用户取消转入 域名转移密码错误 注册局转移失败 当前域名正在转入中 域名服务商取消了该域名的转入操作 通知邮件确认超时 转入密码错误 填写的转入密码不正确,无法转入域名。 需要重新核对转入密码后,再次执行转入操作。
获取TXT记录验证信息 进入公网域名列表页面。 单击页面右上角“创建公网域名”。 根据界面提示配置相关参数,单击“确定”。 界面提示域名已被其他租户创建,请根据提示信息单击“如何找回域名”。 在“找回域名-TXT记录验证”页面,获取并记录用于验证域名所有者所需的TXT记录验证信息。 配置TXT记录验证信息
在邮箱诊断页面,单击“一键诊断”。 稍等根据提示查看域名诊断结果。 单击“查看详情”可查看详细诊断信息。 常见域名检测问题及解决措施 错误提示 原因 解决措施 域名无法解析 域名DNS未生效 请联系您的域名注册商检查域名状态。 域名未注册 请先前往域名注册商处注册域名。 超时或检测失败 请重试。 域名未使用华为云解析
步骤五:验证解析是否生效 域名解析记录添加完成后,您可以参考怎样测试域名解析是否生效?验证域名解析的结果。 后续操作 如果想要进一步实现网站的可信身份认证与安全数据传输,即通过“https”访问网站,可以通过华为云为网站购买和部署SSL证书,详细内容请参考SSL证书管理。 父主题:
在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在“服务列表”中选择云解析服务,进入DNS的“总览 > 公网解析”页面,单击右上角“创建公网域名”,尝试创建公网域名,如果无法创建公网域名(假设当前权限仅包含DNS ReadOnlyAccess),表示“DNS
添加解析记录的方法,请参见管理记录集。 验证创建的域名解析记录是否生效。 使用如下命令验证域名的解析记录: Windows系统 nslookup [-qt=类型] 域名 权威DNS地址 Linux系统: dig 类型 目标域名 @权威DNS地址 解析记录是否生效的详细验证方法,请参见怎样测试域名解析是否生效?。
快速添加解析:在快速添加解析中选择网站解析配置解析记录。 步骤三:验证解析是否生效 使用域名诊断或者nslookup命令验证解析是否生效。 准备工作 在配置网站域名解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金,以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。
解析记录示例。 步骤三:验证解析是否生效 我们验证添加的邮箱解析记录中,MX类型解析是否生效,MX类型记录集用于指定邮箱服务器的地址。 方式一:通过邮箱诊断功能验证解析是否生效,详细内容请参见诊断公网域名解析是否生效。 方式二:通过nslookup命令验证解析是否生效,具体操作如下:
提供Internet中的解析服务,将公网域名映射到网站服务器或Web应用程序。 快速添加网站域名解析 快速添加邮箱域名解析 配置网站解析 内网域名解析 提供VPC内的解析服务,将内网域名映射到私网IP地址。 配置ECS的内网域名解析 反向解析 主要应用于自建邮件服务器,通过IP地址反向获取该IP地址指向的公网域名。
为子域名添加A类型记录集,实现通过子主域名访问网站。 步骤五:验证解析是否生效 网站域名解析配置完成后,验证解析是否生效。 准备工作 在配置网站域名解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金,以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。
控制台关闭DNSSEC,否则可能导致解析失败。 在域名注册控制台跨账号转移域名时,需要先删除DS记录,然后在DNS控制台关闭DNSSEC,否则可能导致解析失败。 使用DNSSEC时请不要为主域名配置CNAME类型的记录集,否则会导致解析失败。 操作流程 DNSSEC操作流程流程详细内容请参见图1。
如果要实现内网解析在VPC内生效,内网域名所在VPC子网的DNS服务器地址需要与云解析服务提供的内网DNS地址保持一致。 步骤四:验证解析是否生效 内网域名解析创建完成后,验证解析是否生效。 准备工作 在配置ECS的内网域名解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值、部署
什么是TTL值? TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。 本地DNS服务器指用户客户端(手机、电脑等)连接Internet网络使用的DNS,默认使用的DNS是宽带运营商自动分配的DNS服务器,用户也可以将该DNS修改为公共DNS服务器,例如,114