检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过“https”方式无法访问网站？ 如果想要实现通过“https”方式访问网站，需要为网站部署SSL证书，使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书，详细内容请参考SSL证书管理。 父主题： 网站无法访问
Authority，证书颁发）机构执行CAA强制性检查。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。假如浏览器将某个CA机构列入黑名单，并宣称不再信任其颁发的HTTPS证书，当您访问到部署了这些HTTPS证书的网站时，会被提示HTTPS证书不受信任，如图1所示。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
CA机构在为域名签发证书时执行CAA强制性检查： 如果检查域名的DNS记录，发现未设置CAA字段，则为域名颁发证书。 这种情况下，任何CA机构均可为域名签发证书，存在HTTPS证书错误颁发的风险。 如果检查域名的DNS记录，在CAA字段发现获得授权，则为域名颁发证书。 如果检查域名的DNS记
取值： issue：授权任何类型的域名证书 issuewild：授权通配符域名证书 iodef：指定违规申请证书通知策略 value：域名或用于违规通知的电子邮箱或Web地址。其值取决于[tag]的值，必须加双引号。取值范围：字符串（仅包含字母、数字、空格、-#*?&_~=:;.@+^/
B以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，也可以使用临时访问密钥中的AK/SK，但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段，字段值为临时访问密钥的security_token。 AK
创建完成后，您可以在内网域名列表中查看新创建的域名信息。 单击域名名称，可以看到系统已经为您创建了SOA类型和NS类型的记录集。 SOA类型的记录集标识了对此域名具有最终解释权的主权威服务器。 NS类型的记录集标识了此域名的权威服务器。 添加PTR记录集 在“内网域名”页面的域名列表中，单击新创建域名的名称。 进入“解析记录”页面。
每月费用（元） 公网域名 域名的名称 将域名解析转入华为云DNS服务，需要在DNS控制台创建公网域名后，再将解析记录集导入对应的域名下。 用户自定义迁移的域名数量 免费 解析记录集 根据具体的解析定义记录集名称 云解析服务的解析由不同类型的记录集实现，用于定义该域名支持的解析类型以及解析值。
型和NS类型的记录集。其中， SOA类型的记录集标识了对此域名具有最终解释权的主权威服务器。 NS类型的记录集标识了此域名的权威服务器。 您可以根据域名所在区域修改NS记录集的值，详细内容请参考华为云DNS对用户提供域名服务的DNS是什么？。 步骤二：确认并修改域名的DNS服务器地址
常用邮箱的解析记录示例 云解析服务可以为您的邮箱提供解析服务，邮箱解析配置的详细指导请参见快速添加邮箱域名解析。 配置邮箱解析主要涉及如下类型的记录集： MX：用于设置邮箱服务器地址 TXT：用于设置邮箱的反垃圾邮件策略 CNAME：用于设置通过mail方式登录Web邮箱，以及在不同邮件传输协议下访问邮箱服务器
是，域名服务商的NS记录的TTL值通常设置为48小时，这样假如某些地区缓存了域名的NS记录，则最长需要48小时才能刷新成新的NS记录。 具体域名的DNS生效时间请以域名服务商处的说明为准。在等待修改生效的期间内，请勿删除域名在原域名服务商处的解析记录，这样即使域名的新DNS没有生效，仍然可以通过访问原DNS进行解析。
系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 CAA 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 指定要授权的证书颁发机构，使其可以给域名或者子域名颁发证书。 最多可以输入50个不重复记录，多个记录之间以换行符分隔。 填写格式：[flag]
添加完成后，您可以在域名对应的记录集列表中查看已添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 步骤三：确认并修改VPC子网的DNS服务器地址 如果要实现内网解析在VPC内生效，内网域名所在VPC子网的DNS服务器地址需要与云解析服务提供的内网DNS地址保持一致，各区域的内网DN
} } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 202 设置弹性公网IP的PTR记录响应。 错误码 请参见错误码。 父主题： PTR Record管理
指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 PTR 公网域名、内网域名 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。 记录集示例 记录集在实际解析场景中的应用： 网站解析 A、AAAA类型的记录集，常用于网站解析，通过域名获取对应的IP地址。
者所需的TXT记录验证信息。 配置TXT记录验证信息 以下内容涉及第三方DNS服务商操作，相关内容仅供参考，详细操作步骤请参考对应DNS服务商的帮助文档。 如果域名的DNS服务商是华为云DNS，请先将域名的DNS服务器地址修改为第三方权威DNS，然后再前往对应的第三方DNS服务商处进行以下操作。
Stale能力，自建DNS使用过期的缓存来应答容器/ECS，解析不中断。 图1 Serving Stale的使用场景 如何开启Serving Stale bind9开启Serving Stale：如果您的自建DNS用的是bind，可以在bind的options配置中增加相关配置项并重载/重启您的DNS服务来生效。
与其他服务的关系 云解析服务与周边服务的依赖关系如图1所示。 图1 云解析服务与其他服务的关系示意图 云解析服务与其他服务的关系如表1所示。 表1 与其他服务的关系 相关服务 交互功能 位置 弹性云服务器 为弹性云服务器提供域名解析服务 配置网站解析 虚拟私有云 提供基于VPC网络的域名解析服务
Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 查询资源tag响应。 错误码 请参见错误码。 父主题： Tag管理
怎样修改西部数码域名的DNS服务器地址？ 当您想要将域名迁移至华为云时，在完成云解析服务侧的配置后，需要参考本操作到域名的原服务商处将域名的DNS服务器地址修改为华为云DNS的地址。 登录https://www.west.cn网站。 单击页面顶部的“管理中心”。 进入“管理中心”页面。 在左侧树状导航栏，选择“业务管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
