检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云的内网DNS功能实现VPC内的内网解析,并且会将对公网域名的解析请求转发到公共DNS进行处理,例如,华为云上的ECS通过域名访问网站: 如果域名是通过云解析服务创建的内网域名或者华为云上云服务的域名,则直接由内网DNS向ECS返回解析结果。 如果域名是通过域名注册商已注册的域名,内网DNS会将解析请求转发到公网DNS(例如公共DNS,114
自建DNS场景示意 由于自建DNS会根据域名的TTL值,缓存从华为云内网DNS响应的结果,所以当外部域名修改后,在TTL的时间内,ECS可能无法解析到修改后的结果。 如果您的ECS对域名解析的时效性比较敏感,建议您在自建DNS中设置较小的max-cache-ttl值。 bind9 max-cache-ttl
的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DNS服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java hu
使用CES监控DNS 监控云解析服务 支持的监控指标 设置告警规则 查看监控指标
更好地了解云解析服务的各项性能指标。 通过后续章节,您可以了解以下内容: 云解析服务当前支持的监控指标 如何自定义云解析服务告警规则 如何查看云解析服务运行状态进行日常监控 父主题: 使用CES监控DNS
在“删除反向解析”页面,单击“确定”,确认删除反向解析。 查看反向解析详情 反向解析创建完成后,您可以在“反向解析”页面查看新创建的反向解析详细信息,包含域名ID、TTL、弹性IP、标签等。 进入反向解析列表页面。 单击管理控制台左上角的,选择区域和项目。 在反向解析列表页面,查看反向解析详情。 批量导出反向解析
记录。 单击“提交”,完成批量修改记录集操作。 您可以在每个域名对应的记录集列表中查看修改的记录集。当记录集的状态显示为“正常”时,表示记录集修改成功。 操作完成后,您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息,还可以下载失败操作记录。 父主题: 解析记录管理
在批量添加域名页面,根据界面提示输入待添加的域名信息并选择企业项目。 图2 批量添加域名 单击“提交”。 操作完成后,您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息,还可以下载失败操作记录。 相关阅读 批量删除公网域名 批量添加记录集 批量删除记录集 批量导入域名解析记录
导出完成后,会生成格式为“域名.xlsx”的解析记录表格。例如“example.com.xlsx”。 在“example.com.xlsx”中可以查看导出的解析记录,以公网域名的解析记录为例,包括域名、记录类型、线路类型、TTL值(秒)、权重值、记录值、状态、描述、记录集ID、创建时间、最近修改时间。
记录集值 ecs1.example.com A 192.168.1.3 ecs3.example.com A 192.168.2.3 解析过程如图1所示。 图1 内网解析过程 VPC A和VPC B中的所有ECS都可以访问域名example.com。 如果VPC A中的ECS2访问ecs3
publicRecordSet updatePublicRecordSet 修改公网解析记录 暂停/启用Public RecordSet publicRecordSet updateRecordSetStatus 暂停/启用公网记录集 创建Public RecordSet Import publicRecordSet
支持字母、数字以及中划线,中划线不能出现在域名的开头或末尾。 域名总长度不超过254个字符。 管理内网域名 介绍如何修改、删除、批量删除以及查看内网域名。 内网域名创建成功后不支持修改域名名称。 删除内网域名后,会同步删除域名的所有解析记录。 为内网域名关联VPC 介绍当想要使内网域名在多个VPC内生效时,该如何处理。
具体创建步骤请参见:创建自定义策略。本章为您介绍常用的DNS自定义策略样例。 DNS自定义策略样例 示例1:授权用户创建域名,为域名添加记录集,并支持查看域名以及对应的记录集。 { "Version": "1.1", "Statement": [ {
值:设置添加的记录集值。 单击“提交”,完成批量添加记录集操作。 您可以在每个域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时,表示记录集添加成功。 操作完成后,您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息,还可以下载失败操作记录。 父主题: 解析记录管理
域名解析的顺序是什么? 域名解析时,域名解析请求会优先查找匹配的子域名。 如果子域名存在,则会从子域名的配置文件中查询解析结果。 如果子域名不存在,则会从上一级域名的配置文件中查询解析结果。 示例: 假设用户创建域名example.com,并添加A类型的解析记录集www.example
域名(后缀无需用户手动填写)。 如果输入框未填值,则参数值默认为该Zone的名称。 www 类型 设置别名的记录集的类型。 A – 将域名指向IPv4地址 别名 用于是否将此记录集关联至云服务资源实例。 是 别名地址 用于设置与解析记录关联的云服务资源实例,该参数包括两部分: 云服务资源类型:企业门户、Web应用防火墙。
解析记录管理 解析记录简介 添加记录集 暂停/启用解析 管理记录集 批量添加记录集 批量删除记录集 批量修改记录集 设置域名泛解析 设置别名解析 批量导入域名解析记录 批量导出域名解析记录 迁移域名到华为云进行解析 账号间迁移域名解析记录集 搜索记录集
禁止其他CA机构颁发证书。 当有违反设置规则的情况发生,CA机构发送通知邮件到admin@domain.com。 验证CAA解析记录是否生效? CAA解析记录可以通过dig+trace命令查看域名是否生效以及具体的解析过程。如果操作系统没有自带dig命令,需要手动安装后才能使用。 命令格式为:dig [类型]
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型 描述 tag 是
/v2/zones/{zone_id}/disassociaterouter 表1 路径参数 参数 是否必选 参数类型 描述 zone_id 是 String 待解关联zone的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。