检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DNSSEC操作流程 操作步骤 开启DNSSEC 进入公网域名列表页面。 单击待开启DNSSEC的公网域名的名称。 默认进入“解析记录”页面。 在页面上方，选择进入“DNSSEC”页面。 在DNSSEC页面，单击“开启DNSSEC”。 图2 开启DNSSEC 查看并记录页面下方的DNSSEC信息。
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
将域名解析转入华为云DNS服务，需要在DNS控制台创建公网域名后，再将解析记录集导入对应的域名下。 用户自定义迁移的域名数量 免费 解析记录集 根据具体的解析定义记录集名称 云解析服务的解析由不同类型的记录集实现，用于定义该域名支持的解析类型以及解析值。 导出后的解析记录需要按要求填写到华为云DNS解析记录的导入模板中。
威DNS解析，并返回解析结果。 设置开启子域名递归解析 您可以在创建内网域名时开启“子域名递归解析”，或通过修改内网域名开启“子域名递归解析”。 创建内网域名时开启子域名递归解析 如图1所示，创建内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。 创建内网域名的具体操作请参考创建内网域名。
单击“确定”。 添加记录集 在“公网域名”页面的域名列表中，单击待添加CAA记录集的域名domain.com。 系统进入domain.com的域名解析记录页面。 单击“添加记录集”。 系统进入“添加记录集”页面。 根据界面提示配置相关参数，参数说明如表5所示。 图4 添加CAA类型记录集 表5
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
如表1所示，包括了DNS的所有系统权限。 表1 DNS系统权限 系统角色/策略名称 描述 类别 依赖关系 DNS FullAccess 云解析服务的所有执行权限。 系统策略 无 DNS ReadOnlyAccess 云解析服务只读权限，拥有该权限的用户仅能查看云解析服务资源。 系统策略 无 DNS
Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DNS服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
怎样测试域名解析是否生效？ 解析记录集添加或修改完成后，域名解析多久生效？ 添加域名的解析记录集后，将此解析同步至DNS服务器后才可以生效，这个过程所需要的时间就是解析生效时间。 新添加解析记录集，通常添加成功立即生效。 修改已经添加的解析记录，解析生效时间不会迟于修改前的解析记
公邮箱使用，需要合理规划配置。 企业网站基于访问加速或者安全访问等方面的考虑，使用了CDN、WAF、OBS等场景，不能直接配置A记录解析到网站IP，需要添加CNAME解析到CDN、WAF、OBS等服务的CNAME地址。由于DNS标准协议不允许同域名CNAME解析和其他解析类型(例
Array of strings 域名解析后的值。 created_at String 创建时间。 updated_at String 更新时间。 status String 资源状态。 default Boolean 标识是否由系统默认生成，系统默认生成的Record Set不能删除。
创建的内网域名名称。 支持创建顶级域，但需符合域名命名规范。 域名的格式请参见域名格式与级别。 example.com 子域名递归解析代理 开启该功能后，解析的子域名未在内网域名记录集中配置时，支持使用公网域名递归解析。 - 区域 内网域名关联的VPC所属区域。 华北-北京四 VPC 内网域名要关联的VPC。
000，则超出部分的解析请求将会被清洗，内网DNS服务器将不会处理超出的这部分解析请求。 如果您的业务确实会产生超高的并发解析请求，建议您开启DNS缓存功能，以提升解析效率。 如果您有特殊诉求访问大量互联网域名，可能会被限流，如有此类业务场景，请提前提交工单联系技术支持沟通解决方案，以免因为限流影响您的业务。
加达、亚太-新加坡、非洲-约翰内斯堡、土耳其-伊斯坦布尔、中国-香港、华北-乌兰察布一、广州-友好用户环境、亚太-曼谷、拉美-圣保罗一区域开启和配置访问日志功能，用户可根据业务需要选择相应的区域进行配置。 配置访问日志时需要您对接云日志服务，并且已经创建需要关联的云日志组和日志流
应答时： 如果自建DNS未开启Serving Stale能力，容器/ECS解析域名会失败。 如果自建DNS开启了Serving Stale能力，自建DNS使用过期的缓存来应答容器/ECS，解析不中断。 图1 Serving Stale的使用场景 如何开启Serving Stale
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
