检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内网DNS是华为云云解析服务提供的专门用于在VPC内使用的DNS，主要负责： 处理内网域名以及其他云服务域名（如OBS）的解析请求。 代理其他公网域名的解析请求。 华为云的内网DNS与公共DNS（114.114.114.114）相比，有以下优势： 可以解析基于VPC创建的内网域名。 可以访问华为云服务内部地址，例如OBS，SMN等。
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
根据业务需要将公网域名与IP地址相关联，为您提供基于Internet网络的域名解析服务，实现通过域名直接访问网站或者Web应用程序；也可以将在VPC内生效的内网域名与私网IP地址相关联，为华为云上资源提供VPC内的域名解析服务。 公网域名 实践 描述 设置CAA记录防止错误颁发HTTPS证书
云解析服务的内网DNS为华为云服务提供基于VPC网络的域名解析服务，解析过程如图1所示。 图1 内网域名解析过程 当VPC内云服务器访问内网域名时，内网DNS直接对内网域名进行解析，向云服务器返回对应被访问的云服务器的私网IP地址。 云解析服务提供的VPC内的内网域名解析服务，具有以下特点： 支持基于VPC任意定制内网域名，灵活自由。
入门指引 云解析服务提供不同网络场景中的解析服务。 选择解析类型 云解析服务在不同的使用场景下，可以选择多种类型的解析方式，请参见表1。 表1 解析类型 解析类型 场景 方法 公网域名解析 提供Internet中的解析服务，将公网域名映射到网站服务器或Web应用程序。 快速添加网站域名解析
DNSSEC简介 域名系统安全扩展（Domain Name System Security Extensions），简称DNSSEC，通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，防止DNS欺骗和缓存污染等攻击，保护用户核心业务。 约束与限制 使用D
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
为内网域名解关联VPC 操作场景 当用户创建的内网域名已经关联多个VPC时，如果要使该内网域名在某个关联VPC内不再生效，可以通过解关联VPC操作实现。 如果内网域名当前仅关联一个VPC，则无法执行解关联VPC操作。如果要使内网域名在当前VPC内不生效，可以直接删除该内网域名。 操作步骤
内网DNS并发有什么限制？ 为保证内网域名的解析效率，内网DNS服务器会限制来自单个IP地址的解析流量，QPS最大不能超过2000。如果某个服务器请求DNS解析的频率特别高，超出了正常的业务访问量，即QPS超过2000，则超出部分的解析请求将会被清洗，内网DNS服务器将不会处理超出的这部分解析请求。
CreatePrivateZoneRequest request = new CreatePrivateZoneRequest(); CreatePrivateZoneReq body = new CreatePrivateZoneReq();
创建内网域名参数说明 参数 参数说明 取值样例 域名 域名。 反向顶级域in-addr.arpa。 192.in-addr.arpa VPC 内网域名要关联的VPC。 - 企业项目 内网域名关联的企业项目，用于将内网域名按照企业项目进行管理。 说明： 仅当用户使用的“账号类型”为“企业账号”时，显示该参数，且参数必选。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
UpdatePrivateZoneRequest request = new UpdatePrivateZoneRequest(); UpdatePrivateZoneInfoReq body = new UpdatePrivateZoneInfoReq();
privateZone updatePrivateZone 修改内网域名 删除Private Zone privateZone deletePrivateZone 删除内网域名 关联VPC privateZone associateRouter 为内网域名关联VPC 解关联VPC
地址。如图1所示。 设置别名解析详细内容请参见设置别名解析。 图1 添加A记录别名地址解析 其他解决方案请参考CNAME与MX解析记录冲突如何解决？。 当出现“与已有解析记录冲突”提示时，如果仍要添加某一记录集，您可以采取如下处理方式： 删除与待添加记录集冲突的解析记录，然后再进行添加。
用户域名解析当前已使用非华为云DNS服务商，为了改进解析速度、寻找更可靠的DNS服务或是业务集中管理便于更好控制DNS设置，可以将域名解析迁移至华为云DNS。 本文主要介绍如何将第三方域名解析平滑迁移至华为云DNS解析，避免您的业务因解析中断而受影响。 操作流程 将第三方域名解析转入华为云DNS的流程如图1所示。
要选择对应的区域和项目。 内网域名只在关联的VPC内生效，支持关联多个VPC，当内网域名关联多个VPC时，内网域名可以在多个VPC内生效，但并不支持跨VPC访问内网域名。 例如，创建内网域名example.com，关联VPC A和VPC B，其解析记录规划如表1所示。 表1 内网解析记录
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
配置权重解析 操作场景 在大型网络应用中，通常会使用多台服务器提供同一个服务。为了平衡每台服务器上的访问压力，通常会选择采用负载均衡来实现，提高服务器响应效率。 云解析服务支持解析的负载均衡，也叫做带权重的记录轮询，通过为不同解析记录配置“权重”参数来实现。域名解析记录的权重配置为0时，不会返回此解析记录结果。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
