检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么通过“https”方式无法访问网站? 如果想要实现通过“https”方式访问网站,需要为网站部署SSL证书,使网站采用HTTPS加密协议传输数据。 您可以通过华为云为网站购买和部署SSL证书,详细内容请参考SSL证书管理。 父主题: 网站无法访问
器,那么您需要为弹性云服务器配置反向解析,以便将弹性IP映射到域名。 本节介绍为云服务(例如弹性云服务器)配置反向解析的过程。 准备工作 在配置反向解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值、在华为云或第三方域名注册商处注册域名、完成云服务的部署并为其绑定弹性公网IP。
云解析服务是否支持端口解析? 云解析服务不支持端口解析,即不支持将域名指向【服务器IP地址:端口号】。 父主题: 产品咨询类
CAA 指定为域名颁发HTTPS证书的授权CA机构,用于防止HTTPS证书错误签发。 指定要授权的证书颁发机构,使其可以给域名或者子域名颁发证书。 最多可以输入50个不重复记录,多个记录之间以换行符分隔。 填写格式:[flag] [tag] [value] 配置规则: flag:认
网站域名解析配置完成后,验证解析是否生效。 准备工作 在配置网站域名解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金,以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。 实名认证。 详细请参见实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。
通过Nginx配置URL转发 操作场景 用户服务器上部署了多个网站放置在不同目录下,或者购买了多个服务器部署了不同的网站,访问这些网站时可以配置域名转发到不同目录URL,即配置URL转发。 例如用户部署了博客、新闻、活动、应用商店等多个网站,可以为每个网站配置独立的域名转发到不同的URL进行访问。
如何配置Nginx解析域名? 应用场景 图1 场景示意 DNS解析配置 表1 DNS解析配置 域名类型 主机记录 类型 TTL(秒) 值 内网域名 upstream.test0222test.top A 30 192.168.0.177 nginx.test0222test.top
com”访问该网站,需要配置如下解析记录: A:添加域名“example.com”到弹性IP地址的解析记录。 A:添加子域名“www.example.com”到弹性IP地址的解析记录。 您还可以通过快速添加网站解析功能为域名配置网站解析。 为域名配置网站解析与域名的注册商(国内域名
通过Nginx配置URL转发 操作场景 用户服务器上部署了多个网站放置在不同目录下,或者购买了多个服务器部署了不同的网站,访问这些网站时可以配置域名转发到不同目录URL,即配置URL转发。 例如用户部署了博客、新闻、活动、应用商店等多个网站,可以为每个网站配置独立的域名转发到不同的URL进行访问。
添加TXT记录集为域名设置SPF记录,用于反垃圾邮件。 准备工作 在配置邮箱域名解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金,以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。 实名认证。 详细请参见实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。
配置ECS的内网域名解析 操作场景 当您在华为云上部署了弹性云服务器以及其他云服务,想在已关联的VPC内通过内网域名实现互访,可以为弹性云服务器配置内网域名解析。 本操作以为弹性云服务器创建内网域名并添加A类型解析记录为例,介绍配置内网域名解析的操作指导。 操作流程 步骤 说明 准备工作
案,否则使用域名访问网站会被阻断。 如果在网站备案前,已经配置了域名解析,则需要先暂停解析,否则无法进行网站备案。 域名用于部署在中国大陆以外地域的网站 非中国大陆地域的网站,不需要进行网站备案,因此,可以直接为域名配置解析。 父主题: 公网域名解析
使用域名诊断或者nslookup命令验证解析是否生效。 准备工作 在配置网站域名解析之前,请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金,以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。 实名认证。 详细请参见实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。
例如,某网站的域名为“example.com”,部署了3台服务器,对应的IP地址分别为:192.168.1.1、192.168.1.2、192.168.1.3。 在不配置“权重”参数的情况下,可以配置1条A类型记录集,将记录集值设置为3个IP地址。 在这种配置中,不同的访问者会随机访问其中1个
果。 运营商线路解析:根据访问者所在运营商,设置解析线路,详细内容请参见配置运营商线路解析。 地域解析:根据访问者所在地域,设置解析线路。 自定义线路:根据访问者所属IP网段,设置解析线路,详细内容请参见配置自定义线路解析。 全网默认 地域解析:亚太地区_中国香港 TTL(秒)
Authority,证书颁发)机构执行CAA强制性检查。 全球约有上百个CA机构有权发放HTTPS证书,证明您网站的身份。假如浏览器将某个CA机构列入黑名单,并宣称不再信任其颁发的HTTPS证书,当您访问到部署了这些HTTPS证书的网站时,会被提示HTTPS证书不受信任,如图1所示。
例如,某网站的域名为“example.com”,部署了3台服务器,对应的IP地址分别为:192.168.1.1、192.168.1.2、192.168.1.3。 在不配置“权重”参数的情况下,可以配置1条A类型记录集,将记录集值设置为3个IP地址。 在这种配置中,不同的访问者会随机访问其中1个
修改nscd配置参数。 安装NSCD NSCD一般在Linux操作系统中默认安装的,如果不确定当前ECS是否已经安装了NSCD,可以执行以下指令检测NSCD运行状态: systemctl status nscd#检查nscd的运行状态 如果检测结果如下,则说明没有安装nscd。 执行以下指令安装NSCD:
168.2.5 2 免费 为云服务器配置内网域名总流程 为云服务器配置内网域名的流程如图2所示。 图2 内网域名配置流程 配置流程说明: “(可选)创建VPC及VPC子网”:在管理控制台虚拟私有云服务页面完成配置,仅当您在网站部署阶段为云服务器配置内网域名时,执行本操作。 “创建内
记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后,CTS可记录DNS的操作事件用于审计。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 DNS支持审计的操作事件请参见支持审计的关键操作列表。 查看审计日志请参见查看审计日志。