检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过专线/VPN打通云下数据中心和华为云，云下数据中心服务器和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网域名，或者云上服务器使用华为云内网DNS要访问云下数据中心业务域名，则需要客户在云服务器中自主搭建DNS作为云
转发规则管理 操作场景 云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发规则指定要访问的云下业务域名，云下DNS服务器IP。华为云内网DNS会基于转发规则通过出站终端节点把相应域名转发到指定云下DNS服务器解析。 转发规则可以关联多个VPC，关联后这些VPC内虚
反向解析主要应用于自建邮箱服务器，可以提高邮箱服务器IP地址和域名的信誉度。多数垃圾邮件发送者使用动态分配或者没有注册域名的IP地址来发送垃圾邮件，以逃避追踪。设置了邮箱服务器IP地址到域名的反向解析后，收件方可以通过邮件的IP地址反向解析出域名，就可以降低邮箱服务器发送的邮件被当做垃圾邮件的几率。
域名解析的顺序是什么？ 域名解析时，域名解析请求会优先查找匹配的子域名。 如果子域名存在，则会从子域名的配置文件中查询解析结果。 如果子域名不存在，则会从上一级域名的配置文件中查询解析结果。 示例： 假设用户创建域名example.com，并添加A类型的解析记录集www.example
列值，用于主从节点同步。 masters String 主从模式中，从DNS服务器获取DNS信息。 status String 资源状态。 pool_id String 托管该zone的pool，由系统分配。 project_id String zone所属的项目ID。 zone_type
列值，用于主从节点同步。 masters String 主从模式中，从DNS服务器获取DNS信息。 status String 资源状态。 pool_id String 托管该zone的pool，由系统分配。 project_id String zone所属的项目ID。 zone_type
实际需求进行选择，DNS支持的系统权限，请参见：DNS系统权限。如果您需要对除DNS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权DNS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云解析服务只读权限“DNS ReadOnlyAccess”。
建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。 通常收件服务器在收到邮件时，会通过检测发件方邮箱的IP信誉度和域名信誉度，来判断是否为垃圾邮件。如果收件服务器反向解析发件方IP地址无法获取邮箱域名，则会认为这是由恶意主机发送的垃圾邮件而拒收。因此，搭建邮箱服务器时，建
本节定义了云解析服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台或API接口检索云解析服务产生的监控指标和告警信息。 命名空间 SYS.DNS 监控指标 当用户使用了云解析服务后，无需额外安装其他插件，即可在云监控查看云解析服务的状态，云解析服务支持的监控指标如表1所示。
在内网域名列表上方的搜索输入框中，根据提示选择搜索属性，例如域名、域名ID、状态、标签等。 输入属性值，单击回车进行搜索。 示例1：使用属性值搜索，系统自动匹配属性 输入属性值后，系统默认按照域名名称模糊搜索。 在内网域名列表上方的搜索输入框中，输入域名名称。 如图1所示。 图1 输入内网域名名称 单击回
个账号，具体请参见启用与组织共享资源。 支持共享的资源类型和区域 当前云解析服务支持共享的资源类型和区域如表1所示： 表1 云解析服务支持共享的资源类型和区域 云服务 资源类型 支持共享的区域 云解析服务 Private Zones：内网域名 华北-北京四 华北-乌兰察布二零一 华东-上海一
操作场景 如果想要使用华为云的云解析服务对您注册的域名进行解析，您需要先将域名添加至云解析服务中。 前提条件 已经通过华为云的域名注册服务或者第三方域名注册商完成域名的注册。 华为云注册的域名 通过华为云的域名注册服务注册的域名无需添加，您可以直接在云解析服务的“域名列表”中查看注册的域名。
以下内容涉及第三方DNS服务商操作，相关内容仅供参考，详细操作步骤请参考对应DNS服务商的帮助文档。 如果域名的DNS服务商是华为云DNS，请先将域名的DNS服务器地址修改为第三方权威DNS，然后再前往对应的第三方DNS服务商处进行以下操作。 修改域名的DNS服务器地址请参见修改公网域名的DNS服务器地址。
修改子网的“DNS服务器地址”为华为云内网DNS。 同步ECS的DNS服务器地址 VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即同步ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。
描述 resource_type String 资源服务类型，支持别名记录的服务。取值： cloudsite：云速建站 waf：Web应用防火墙 resource_domain_name String 对应服务下的域名，由各服务提供。 请求示例 设置解析记录状态为暂停解析。 PUT
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型
内网域名是指在VPC中生效的域名。云解析服务将内网域名与私网IP地址相关联，为华为云上云服务提供VPC内的域名解析服务。 内网域名具有以下特点： 可以随意创建，无需进行注册、域名实名认证以及备案。 仅在关联VPC内生效，一个域名可以关联多个VPC，且数量没有限制。 如果要实现内网域名解析，需要先在云解析服务中创建内网域名，并为其关联VPC。
批量修改记录集 操作场景 云解析服务支持批量修改多个域名的记录集，可以修改指定记录集的主机记录或记录值。 约束与限制 仅支持为公网域名批量修改记录集。 仅支持修改A记录类型的记录集。 仅支持选择“主机记录”和“记录值”的其中一项进行操作，不支持同时修改。 在批量修改记录集时： 最
使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移DNS解析时，需要先在域名服务商处删
域名的DNS服务器定义了域名用于解析的权威DNS服务器。 如果域名设置的是非华为云DNS服务器地址，则域名无法正常解析。 您可以通过whois查询域名的DNS服务器地址，如图3所示。查看是否为华为云DNS服务器地址。 华为云DNS服务器地址 新版本华为云DNS服务器地址（推荐）： ns1.huaweicloud-dns
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
