常见问题

Size: px

Start display at page:

Download "常见问题"

烬洪
5 years ago
Views:

1 云解析服务常见问题文档版本 03 发布日期华为技术有限公司

2 版权所有华为技术有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保华为技术有限公司地址 : 深圳市龙岗区坂田华为总部办公楼邮编 : 网址 : 客户服务邮箱 : support@huawei.com 客户服务电话 : i

3 云解析服务常见问题目录目录 1 怎样把域名从其他服务商迁移到华为云 DNS? 华为云提供的内网 DNS 地址是多少? 解析不生效有哪些原因? 云解析服务最高支持几级域名? 怎样切换内网 DNS? 云解析服务是否计费? 支持创建多少个域名 / 记录集 / 反向解析? 如果域名已经被使用, 怎么办? SOA 记录中的格式为什么变化了? 是否支持泛解析? 域名解析的顺序是什么? 华为云 DNS 对用户提供域名服务的 DNS 是什么? 什么是 TTL 值? MX 优先级有什么意义? 怎样测试域名解析是否生效? 为什么会提示解析记录集已经存在? 添加解析记录后多久生效? 修改解析后多久生效? 删除 VPC 后, 内网域名关联的 VPC 会同步被删除吗? 自定义的内网域名是否需要注册? 不同用户的内网 DNS 是否相同? 对于已创建的域名, 是否支持修改? 当记录值有多个 IP 时, 域名是如何解析的? 怎样修改万网域名的 DNS 服务器地址? ii

4 云解析服务常见问题目录 25 怎样修改腾讯域名的 DNS 服务器地址? 怎样修改西部数码域名的 DNS 服务器地址? 怎样修改易名中国域名的 DNS 服务器地址? 怎样修改新网域名的 DNS 服务器地址? 怎样修改 GoDaddy 域名的 DNS 服务器地址? 怎样通过弹性云服务器的主机名访问弹性云服务器? 怎样设置弹性云服务器的私网 IP 的反向解析? 什么是 CAA? 修订记录 iii

5 云解析服务常见问题 1 怎样把域名从其他服务商迁移到华为云 DNS? 1 怎样把域名从其他服务商迁移到华为云 DNS? 您可以将现有域名从其他服务商迁移到华为云平台提供的云解析服务上 ( 以下简称华为云 DNS) 操作步骤 1. 创建域名将现有域名从其他服务商迁移到华为云 DNS 前, 需先在华为云 DNS 上创建待托管域名的公网域名, 用于存储托管的域名信息创建域名的方法, 请参见配置公网域名说明创建公网域名时, 系统会自动创建 NS 类型 SOA 类型的记录集, 用于系统查询域名所属的 DNS 服务器 2. 添加域名解析记录说明需要在华为云平台添加域名在原服务商处的所有解析记录域名原有的解析记录可以在原服务商处查询并导出添加解析记录的方法, 请参见管理记录集 3. 验证创建的域名解析记录是否生效使用如下命令验证域名的解析记录 : Window 系统 nslookup [-qt= 类型 ] 域名权威 DNS 地址 Linux 系统 : dig 权威 DNS 地址 4. 在域名服务商处修改域名解析服务器地址以下为常见域名服务商修改域名解析服务器的方法, 具体以域名服务商官网操作指导为准 : 24 怎样修改万网域名的 DNS 服务器地址? 25 怎样修改腾讯域名的 DNS 服务器地址? 26 怎样修改西部数码域名的 DNS 服务器地址? 1

6 云解析服务常见问题 1 怎样把域名从其他服务商迁移到华为云 DNS? 27 怎样修改易名中国域名的 DNS 服务器地址? 28 怎样修改新网域名的 DNS 服务器地址? 29 怎样修改 GoDaddy 域名的 DNS 服务器地址? 5. 等待修改生效通常, 修改的 DNS 地址可以很快同步到顶级域服务器在互联网中生效但是, 域名服务商的 NS 记录的 TTL 值通常设置为 48 小时, 这样假如某些地区缓存了域名的 NS 记录, 则最长需要 48 小时才能刷新成新的 NS 记录具体域名的 DNS 生效时间请以域名服务商处的说明为准在等待修改生效的期间内, 请勿删除域名在原域名服务商处的解析记录, 这样即使域名的新 DNS 没有生效, 仍然可以通过访问原 DNS 进行解析 2

7 云解析服务常见问题 2 华为云提供的内网 DNS 地址是多少? 2 华为云提供的内网 DNS 地址是多少? 内网 DNS 是华为云解析服务提供的专门用于在 VPC 内使用的 DNS, 主要负责 : 处理内网域名以及其他云服务域名 ( 如 OBS Workspace) 的解析请求代理其他公网域名的解析请求华为云的内网 DNS 与公共 DNS( ) 相比, 有以下优势 : 可以解析基于 VPC 创建的内网域名可以访问华为云服务内部地址, 例如 OBS,SFS 等可以使 ECS 不用绑定 EIP 访问公网域名解析记录, 例如 huawei.com 华为云提供的内网 DNS 地址如表 2-1 所示表 2-1 内网 DNS 地址区域内网 DNS 地址华北华南华东香港

8 云解析服务常见问题 3 解析不生效有哪些原因? 3 解析不生效有哪些原因? 域名解析不生效的表现是使用 ping 命令无法获取正确的域名解析 IP 地址解析不生效的原因包括 : 本地网络故障云解析服务器的解析记录异常域名解析记录在 DNS 被修改或者缓存以域名 example.com 为例, 排除解析不生效可采用如下流程 : 步骤 1 检查本地网络是否正常 ping 其他域名, 检查域名解析是否生效? 若生效, 则排除本地网络问题, 请执行步骤 2 若不生效, 则表示本地网络故障, 请联系宽带运营商解决网络故障问题步骤 2 检查域名解析是否生效? 1. 在 dig 命令客户端执行 dig 或者 dig 命令, 检查域名解析是否生效? 如果命令执行结果显示解析不生效, 请执行步骤 2.2 如果命令执行结果显示解析生效, 表示域名解析在云解析服务器正常, 请执行步骤 3 2. 登陆云解析服务管理控制台, 检查解析记录是否存在或状态是否正常? 如果如果解析记录不存在, 添加解析记录后, 再次执行步骤 2.1 如果解析记录状态异常, 删除解析记录并重新添加后, 再次执行步骤 2.1 如果解析记录存在且状态正常, 请提交工单联系技术支持人员处理步骤 3 检查域名解析记录是否被修改或者缓存? 1. 检查域名是否修改过 DNS 服务器? 修改 DNS 服务器需要 24 小时 ~48 小时生效 2. 检查域名记录是否被本地电脑缓存? Windows 操作系统 : 执行 ipconfig /flushdns 命令刷新 DNS 缓存 Linux/Unix 操作系统 : 不会缓存 DNS 解析记录如果安装了 nscd 缓存服务, 执行 service nscd restart 重启服务刷新缓存 4

9 云解析服务常见问题 3 解析不生效有哪些原因? 3. 检查运营商提供的本地 DNS 服务器是否缓存了解析记录? 域名解析记录的缓存时间通常在一个小时之内, 之后重新使用 ping 命令检查解析是否生效 4. 检查本地 DNS 是否被劫持, 解析记录是否被修改? ---- 结束执行 dig example.com@ 或者 dig example.com@ 命令检查公共 DNS 解析是否生效, 建议把本地 dns 改成公共 dns 5

10 云解析服务常见问题 4 云解析服务最高支持几级域名? 4 云解析服务最高支持几级域名? 对于.com 后缀的域名, 云解析服务支持创建如下级别域名 : 主域名, 例如 example.com 二级域名, 例如对于.com.cn 后缀的域名, 云解析服务支持创建如下级别域名 : 三级域名 : 例如 example.com.cn 四级域名, 例如 6

11 云解析服务常见问题 5 怎样切换内网 DNS? 5 怎样切换内网 DNS? ECS 服务器默认使用的 DNS 是公共 DNS,DNS 地址是切换成内网 DNS 不影响 ECS 服务器解析公网域名, 并且还可以访问其他比如 OBS,SMN 等服务内部地址因此, 建议修改 ECS 服务器的 DNS 为内网 DNS 内网 DNS 地址请参见 2 华为云提供的内网 DNS 地址是多少? 修改 VPC 子网的 DNS 服务器地址 1. 登录管理控制台 2. 选择网络 > 虚拟私有云进入虚拟私有云页面 3. 在左侧树状导航栏, 选择虚拟私有云进入虚拟私有云页面 4. 在虚拟私有云页面的 VPC 列表中, 单击需要修改子网的 VPC 名称 5. 在子网页签待修改子网所在行, 单击修改, 修改子网的 DNS 服务器地址以中国华南区为例, 将 VPC 子网的 DNS 服务器地址修改为内网 DNS 地址 :

12 云解析服务常见问题 5 怎样切换内网 DNS? 图 5-1 修改 VPC 子网的 DNS 服务器地址同步 ECS 服务器的 DNS 地址 VPC 子网的 DNS 服务器地址修改后,ECS 服务器的 DNS 不会立即更新如果要立即同步 ECS 服务器的 DNS, 可以采用以下两种方法重启操作系统,ECS 服务器重新向 DHCP 服务器获取 DNS 信息注意重启操作系统会造成业务中断, 请在业务低峰期谨慎操作 ECS 服务器租约期 ( 默认 12 小时 ) 结束后,ECS 服务器会向 DHCP 服务器刷新 IP, DNS 地址信息手工修改 ECS 服务器的 DNS 服务器配置如果用户的 DHCP 功能被关闭, 需要手工修改 ECS 服务器的 DNS 配置例如 Linux 系统, 在 /etc/resolv.conf 手工修改 DNS, 不同操作系统修改 DNS 方法有差别 8

13 云解析服务常见问题 6 云解析服务是否计费? 6 云解析服务是否计费? 不收费 9

14 云解析服务常见问题 7 支持创建多少个域名 / 记录集 / 反向解析? 7 支持创建多少个域名 / 记录集 / 反向解析? 默认情况下, 一个用户支持创建 50 个公网域名 50 个内网域名 500 个记录集和 50 个反向解析如果配额不满足实际需求, 可以联系客服人员申请扩容 10

15 云解析服务常见问题 8 如果域名已经被使用, 怎么办? 8 如果域名已经被使用, 怎么办? 创建域名提示域名已经被其他帐号创建, 说明该域名已经在华为云上被其他用户创建过了如果您是域名的所有者, 请在工单管理系统中提交工单, 申请找回域名提交的工单中需包括以下信息 : 域名购买凭证购买域名成功的邮件域名所有者证明等 11

16 云解析服务常见问题 9 SOA 记录中的格式为什么变化了? 9 SOA 记录中的格式为什么变化了? 用户在创建域名时输入的 , 是域名管理员的邮箱, 用于接收该域名的错误信息和问题报告您可以使用常用的邮箱地址作为管理员邮箱, 但是,RFC 2142 强烈建议您优先使用保留邮箱 HOSTMASTER@ 域名作为该域名的管理员邮箱域名创建完成后, 信息会自动记录在该域名的 SOA 记录中但是, 符号在 SOA 记录中有特殊的含义, 符号会被替换为. 符号, 同时, 符号前面有. 符号, 系统会自动使用转义字符 \ 进行转换更多详情, 请参见 RFC1035 示例 : 以 test.hostmaster@example.com 为例假设用户在创建域名时输入的为 test.hostmaster@example.com, 那么, 域名创建完成后,SOA 记录中呈现的为 test\.hostmaster.example.com 12

17 云解析服务常见问题 10 是否支持泛解析? 10 是否支持泛解析? 支持您可以通过使用通配符 * 作为主机名来创建泛解析记录更多详情, 请参见 RFC 4592 当前公有云平台支持的泛解析记录类型为 A AAAA MX CNAME TXT SRV 几种类型的记录集 13

18 云解析服务常见问题 11 域名解析的顺序是什么? 11 域名解析的顺序是什么? 域名解析时, 域名解析请求会优先查找匹配的子域名如果子域名存在, 则会从子域名的配置文件中查询解析结果如果子域名不存在, 则会从上一级域名的配置文件中查询解析结果示例 : 假设用户创建域名 example.com, 并添加 A 类型的解析记录集然后创建子域名但未添加 A 类型的解析记录集此时, 如果访问解析请求会优先查找匹配子域名但是, 由于未配置解析记录集, 因此不会返回解析结果 14

19 云解析服务常见问题 12 华为云 DNS 对用户提供域名服务的 DNS 是什么? 12 华为云 DNS 对用户提供域名服务的 DNS 是什么? 华为云 DNS 对用户提供域名服务的 DNS 是 ns1.hwclouds-dns.com 和 ns1.hwcloudsdns.net 15

20 云解析服务常见问题 13 什么是 TTL 值? 13 什么是 TTL 值? TTL(Time-To-Live) 指解析记录在本地 DNS 服务器中的缓存时间本地 DNS 服务器指用户客户端电脑使用的 DNS, 用户默认使用的 DNS 是宽带运营商分配的 DNS 服务器用户也可以把电脑的 DNS 修改为公共 DNS 服务器, 比如当本地 DNS 服务器收到某一域名的解析请求时, 需要向该域名指定的权威 DNS 服务器发送解析请求获取解析记录获得的解析记录会在本地 DNS 服务器中保存一段时间在这段时间内, 如果本地 DNS 服务器再次收到该域名的解析请求, 将不再向权威 DNS 服务器发送解析请求, 而是直接返回保存在本地 DNS 服务器中的解析记录解析记录在本地 DNS 服务器的保存时间就是 TTL 值, 用户可以在为公网域名或者内网域名添加记录集时设置, 具体操作请参见管理记录集 16

21 云解析服务常见问题 14 MX 优先级有什么意义? 14 MX 优先级有什么意义? MX 优先级, 用来指定邮件服务器接收邮件的先后顺序, 数值越小优先级越高当 DNS 服务器的解析记录中只有一条 MX 记录时,MX 优先级没有意义当 DNS 服务器的解析记录中存在多条 MX 记录时, 邮件发送方的 DNS 服务器会优先把邮件投递到 MX 优先级高的邮件服务器如果该服务器故障无法接收邮件, 邮件发送方的 DNS 服务器会自动选择下一优先级的邮件服务器投递邮件用户可以在为公网域名或者内网域名添加 MX 记录集时设置 MX 优先级, 具体操作请参见管理记录集 17

22 云解析服务常见问题 15 怎样测试域名解析是否生效? 15 怎样测试域名解析是否生效? 用户可以在操作系统的 DOS 窗口使用如下三种命令测试域名解析是否生效, 命令格式如下 : ping 目标域名 nslookup [-qt= 类型 ] 目标域名 dig 类型目标域名说明 nslookup 和 dig 命令中的类型可以输入解析记录类型 ( 比如 A,CNAME,TXT,MX 等 ), 用来查询指定类型的域名解析是否生效, 如果不输入则默认查询 A 类型域名解析如果操作系统没有自带 dig 命令, 需要手动安装后才能使用 18

23 云解析服务常见问题 16 为什么会提示解析记录集已经存在? 16 为什么会提示解析记录集已经存在? 在添加记录集时, 如果提示解析记录集已经存在, 说明待添加的记录集与已有的记录集存在限制关系或者冲突当主机记录相同, 在同一解析线路下, 解析记录的限制规则如表 16-1 所示表 16-1 域名解析类型限制规则 NS CNA ME A AAA A MX TXT PTR SRV CA A NS 不可重复冲突 CNA ME 冲突不可重复冲突冲突冲突冲突冲突冲突冲突 A 冲突不可重复 AAA A 冲突不可重复 MX 冲突不可重复 TXT 冲突不可重复 PTR 冲突不可重复 SRV 冲突不可重复 19

24 云解析服务常见问题 16 为什么会提示解析记录集已经存在? CAA 冲突不可重复解析记录的限制规则如下 : 冲突 : 表示两种解析记录类型不允许共存不可重复 : 表示不能添加两条相同类型的解析记录 : 表示添加的两种解析记录类型互不影响例如, 域名在某一解析线路下已经添加了 NS 记录集, 则 : 不可重复为该域名添加 NS 类型的记录集不允许为该域名添加 CNAME 类型的记录集可以为该域名添加 A AAAA MX TXT PTR SRV CAA 类型的记录集 20

25 云解析服务常见问题 17 添加解析记录后多久生效? 17 添加解析记录后多久生效? 如果是首次添加, 添加成功后解析记录立即生效如果是删除解析记录后重新添加, 解析记录理论上生效的最长时间是之前添加解析记录的 TTL 值不排除某些运营商强制延长域名记录缓存时间的情况 21

26 云解析服务常见问题 18 修改解析后多久生效? 18 修改解析后多久生效? 修改域名记录后, 理论上生效的最长时间是解析记录修改前设置的 TTL 值不排除某些运营商强制延长域名记录缓存时间的情况 22

27 云解析服务常见问题 19 删除 VPC 后, 内网域名关联的 VPC 会同步被删除吗? 19 删除 VPC 后, 内网域名关联的 VPC 会同步被删除吗? 不会同步删除如果删除了 VPC, 需要在云解析服务器中手动删除域名关联的 VPC 23

28 云解析服务常见问题 20 自定义的内网域名是否需要注册? 20 自定义的内网域名是否需要注册? 通过华为云解析服务创建的内网域名是仅在关联 VPC 内生效的虚拟域名, 不需要在域名服务商处注册, 也不需要备案内网域名是免费的, 可以随意创建 ( 除 com 外 ), 符合域名命名规范即可 24

29 云解析服务常见问题 21 不同用户的内网 DNS 是否相同? 21 不同用户的内网 DNS 是否相同? 内网 DNS 每个 AZ 可用区的所有租户是一样的, 但是租户之间的内网域名是逻辑隔离的 25

30 云解析服务常见问题 22 对于已创建的域名, 是否支持修改? 22 对于已创建的域名, 是否支持修改? 域名创建后不支持修改, 但是可以修改域名的邮箱和描述 26

31 云解析服务常见问题 23 当记录值有多个 IP 时, 域名是如何解析的? 23 当记录值有多个 IP 时, 域名是如何解析的? 当解析记录的值有多个 IP 时, 每次返回的 IP 是随机的根据大量测试数据显示, 解析到各 IP 地址的比例接近相等目前, 不支持按权重设置解析轮询 27

32 云解析服务常见问题 24 怎样修改万网域名的 DNS 服务器地址? 24 怎样修改万网域名的 DNS 服务器地址? 1. 登录网站 2. 单击控制台, 登录进入管理控制台 3. 选择产品与服务 > 域名与网站 ( 万网 )> 域名进入域名服务页面 4. 在左侧树状导航栏, 选择域名列表 5. 在域名列表中, 单击待修改的域名进入域名的基本信息页面 6. 在左侧树状导航栏, 选择 DNS 修改进入 DNS 修改页面图 24-1 DNS 修改 7. 设置修改为非万网 DNS 为公有云 DNS 提供的 DNS 地址 ns1.hwclouds-dns.com ns1.hwclouds-dns.net 28

云解析服务常见问题 25 怎样修改腾讯域名的 DNS 服务器地址? 25 怎样修改腾讯域名的 DNS 服务器地址? 1. 登录 https://cloud.tencent.com 网站 2. 选择云产品 > 域名与网站 > 域名管理进入我的域名页面 3.

33 云解析服务常见问题 25 怎样修改腾讯域名的 DNS 服务器地址? 25 怎样修改腾讯域名的 DNS 服务器地址? 1. 登录网站 2. 选择云产品 > 域名与网站 > 域名管理进入我的域名页面 3. 在待修改域名的操作列, 单击管理进入域名信息页面 4. 单击 DNS 服务器参数后面的修改进入修改 DNS 服务器页面图 25-1 修改 DNS 服务器 5. 设置域名服务器为公有云 DNS 提供的 DNS 地址 ns1.hwclouds-dns.com ns1.hwclouds-dns.net 29

云解析服务常见问题 26 怎样修改西部数码域名的 DNS 服务器地址? 26 怎样修改西部数码域名的 DNS 服务器地址? 1. 登录 http://www.west263.com 网站 2. 单击页面顶部的管理中心进入管理中心页面 3.

34 云解析服务常见问题 26 怎样修改西部数码域名的 DNS 服务器地址? 26 怎样修改西部数码域名的 DNS 服务器地址? 1. 登录网站 2. 单击页面顶部的管理中心进入管理中心页面 3. 在左侧树状导航栏, 选择业务管理 > 域名管理进入域名管理页面 4. 在待修改域名的管理列, 单击管理 5. 选择修改域名的 DNS 页签, 单击使用自定义图 26-1 修改 DNS 6. 设置域名 DNS1 和域名 DNS2 分别为 : ns1.hwclouds-dns.com ns1.hwclouds-dns.net 30

云解析服务常见问题 27 怎样修改易名中国域名的 DNS 服务器地址? 27 怎样修改易名中国域名的 DNS 服务器地址? 1. 登录 https://www.ename.net/domain 网站 2. 在右侧树状导航栏, 选择管理中心 > 我的域名进入我的域名页面 3.

35 云解析服务常见问题 27 怎样修改易名中国域名的 DNS 服务器地址? 27 怎样修改易名中国域名的 DNS 服务器地址? 1. 登录网站 2. 在右侧树状导航栏, 选择管理中心 > 我的域名进入我的域名页面 3. 在待修改域名的操作列, 单击管理进入域名管理页面 4. 在域名管理页面的 DNS 栏, 单击修改 DNS 进入设置域名 DNS 页面图 27-1 设置域名 DNS 5. 在设置域名 DNS 页面, 设置 DNS 类型为其他 DNS 6. 设置记录值为公有云 DNS 提供的 DNS 地址 ns1.hwclouds-dns.com ns1.hwclouds-dns.net 31

36 云解析服务常见问题 28 怎样修改新网域名的 DNS 服务器地址? 28 怎样修改新网域名的 DNS 服务器地址? 1. 登录网站 2. 在左侧树状导航栏, 单击域名管理 3. 在我的域名页签, 单击待修改域名操作列的管理进入域名基本信息页面 4. 在左侧树状导航栏, 单击修改 DNS 进入修改域名 DNS 页面图 28-1 修改域名 DNS 5. 选择使用非新网 DNS 6. 设置主 DNS 和辅 DNS 为公有云 DNS 提供的 DNS 地址 ns1.hwclouds-dns.com ns1.hwclouds-dns.net 32

云解析服务常见问题 29 怎样修改 GoDaddy 域名的 DNS 服务器地址? 29 怎样修改 GoDaddy 域名的 DNS 服务器地址? 1. 登录 https://www.godaddy.com 网站 2. 单击 My Account, 进入 My Account 页面 3. 在 Products 页签中, 单击 DOMAINS 前面的, 展开域名列表 4.

37 云解析服务常见问题 29 怎样修改 GoDaddy 域名的 DNS 服务器地址? 29 怎样修改 GoDaddy 域名的 DNS 服务器地址? 1. 登录网站 2. 单击 My Account, 进入 My Account 页面 3. 在 Products 页签中, 单击 DOMAINS 前面的, 展开域名列表 4. 待修改域名的 Action 列, 单击 Launch 5. 在展开页面的 Nameservers 区域, 单击 Set Nameservers 图 29-1 Set Nameservers 6. 选择 I have specific nameservers for my domains. 7. 设置 Nameservers1 和 Nameservers2 为公有云 DNS 提供的 DNS 地址 ns1.hwclouds-dns.com ns1.hwclouds-dns.net 33

38 云解析服务常见问题 30 怎样通过弹性云服务器的主机名访问弹性云服务器? 30 怎样通过弹性云服务器的主机名访问弹性云服务器? 云解析服务的内网域名功能支持创建顶级域名 (com 保留域名除外 ) 当用户购买了弹性云服务器并设置了云服务器的主机名, 例如 hostname 用户可以在云解析服务器中将此名称创建为内网顶级域名, 然后添加该域名到私网 IP 的域名解析记录, 这样用户就可以通过弹性云服务器的主机名访问弹性云服务器操作步骤 1. 登录管理控制台 2. 选择网络 > 云解析服务进入云解析服务页面 3. 在左侧树状导航栏, 选择内网域名进入内网域名页面 4. 单击管理控制台左上角的, 选择区域和项目 5. 单击创建内网域名, 开始创建内网域名域名设置为弹性云服务器的主机名 hostname 34

39 云解析服务常见问题 30 怎样通过弹性云服务器的主机名访问弹性云服务器? 图 30-1 创建内网域名 6. 单击确定创建完成后, 您可以在内网域名页面查看新创建的域名信息 7. 在内网域名页面的域名列表中, 单击新创建域名的名称系统进入域名解析记录页面 8. 单击添加记录集, 系统进入添加记录集页面根据界面提示为创建的域名 hostname 添加 A 记录集 : 类型设置为 A- 将域名指向一个 IPv4 地址主机记录设置为空值设置为私网 IP 地址, 例如

40 云解析服务常见问题 30 怎样通过弹性云服务器的主机名访问弹性云服务器? 图 30-2 添加记录集 9. 单击确定创建完成后, 在关联 VPC 的弹性云服务器访问主机名 hostname, 就可以解析到访问对应服务器的 IP 地址

41 云解析服务常见问题 31 怎样设置弹性云服务器的私网 IP 的反向解析? 31 怎样设置弹性云服务器的私网 IP 的反向解析? 反向域名解析提供通过 IP 地址查找域名的功能通过管理控制台的网络 > 云解析服务 > 反向解析页面可以设置 EIP 的反向解析如果要设置 ECS 服务器私网 IP 的反向解析, 可以通过在创建内网域名之后添加 PTR 记录集实现设置私网 IP 的反向解析, 其域名格式是 x.x.x.x.in-addr.arpa 说明 in-addr.arpa 是反向解析的顶级域例如, 私网 IP 是 , 其反向域名格式是 in-addr.arpa 可以创建内网域名 192.in-addr.arpa, 然后添加 in-addr.arpa 的 PTR 记录集来实现设置该私网 IP 的反向解析记录创建内网域名 1. 登录管理控制台 2. 选择网络 > 云解析服务进入云解析服务页面 3. 在左侧树状导航栏, 选择内网域名进入内网域名页面 4. 单击管理控制台左上角的, 选择区域和项目 5. 单击创建内网域名, 开始创建内网域名 37

42 云解析服务常见问题 31 怎样设置弹性云服务器的私网 IP 的反向解析? 图 31-1 创建内网域名 6. 根据界面提示配置参数, 参数说明如表 31-1 所示表 31-1 创建内网域名参数说明参数参数说明取值样例域名 VPC 邮箱域名反向顶级域 in-addr.arpa 内网域名要关联的 VPC 可选参数管理该内网域名的管理员邮箱建议用户使用保留邮箱域名作为此管理员邮箱更多关于的信息, 请参见 9 SOA 记录中的格式为什么变化了? 192.in-addr.arpa - HOSTMASTER@exampl e.com 38

43 云解析服务常见问题 31 怎样设置弹性云服务器的私网 IP 的反向解析? 参数参数说明取值样例标签描述可选参数域名的标示, 包括键和值, 每个域名可以创建 10 个标签键和值的命名规则请参见表 31-2 可选参数域名的描述信息长度不超过 255 个字符 example_key1 example_value1 This is a zone example. 表 31-2 标签命名规则参数规则举例键值不能为空对于同一资源键值唯一长度不超过 36 个字符取值为不包含 =, *, <, >, \,,,, / 的所有 Unicode 字符, 且首尾字符不能为空格不能为空长度不超过 43 个字符取值为不包含 =, *, <, >, \,,,, / 的所有 Unicode 字符, 且首尾字符不能为空格 example_key1 example_value1 添加 PTR 记录集 7. 单击确定创建完成后, 您可以在内网域名页面查看新创建的域名信息说明单击名称列的域名名称, 可以看到系统已经为您创建了 SOA 类型和 NS 类型的记录集其中, SOA 类型的记录集标识了对此域名具有最终解释权的主权威服务器 NS 类型的记录集标识了此域名的权威服务器 1. 在内网域名页面的域名列表中, 单击新创建域名的名称系统进入域名解析记录页面 2. 单击添加记录集系统进入添加记录集页面 39

44 云解析服务常见问题 31 怎样设置弹性云服务器的私网 IP 的反向解析? 图 31-2 添加记录集 3. 根据界面提示填写参数配置, 参数说明如表 31-3 所示表 31-3 添加 PTR 类型记录集参数说明参数参数说明取值样例主机记录填写反向解析具体的 IP 地址例如, 用户 IP 地址为 , 则反向解析域名的完整格式为 inaddr.arpa 若创建的域名为 192.in-addr.arpa, 则主机记录为若创建的域名为 inaddr.arpa, 则主机记录为 10 类型记录集的类型, 此处为 PTR 类型 PTR- 指针记录 TTL( 秒 ) 记录集的有效缓存时间, 以秒为单位默认为 5min, 即 300s 40

45 云解析服务常见问题 31 怎样设置弹性云服务器的私网 IP 的反向解析? 参数参数说明取值样例值标签反向解析指向的域名仅可输入 1 个域名可选参数记录集的标示, 包括键和值, 每个记录集可以创建 10 个标签键和值的命名规则请参见表 31-2 mail.example.com example_key1 example_value1 描述可选配置, 对 PTR 记录集的描述 The description of the PTR Record. 4. 单击确定, 完成 PTR 类型记录集的添加 41

46 云解析服务常见问题 32 什么是 CAA? 32 什么是 CAA? CAA(Certification Authority Authorization, 证书颁发机构授权 ) 是一项防止 HTTPS 证书错误颁发的安全措施, 遵从 IETF RFC6844 从 2017 年 9 月 8 日起, 要求 CA (Certification Authority, 证书颁发 ) 机构执行 CAA 强制性检查 CAA 标准 CAA 标准是指域名所有者在其域名 DNS 记录的 CAA 字段中, 授权指定的 CA 机构为其域名颁发证书全球约有上百个 CA 机构有权发放 HTTPS 证书, 证明您网站的身份 CAA 标准可以使网站将指定 CA 机构列入白名单, 仅授权指定 CA 机构为网站的域名颁发证书, 防止 HTTPS 证书错误颁发设置 CAA 记录是提高网站安全性的方法之一 CA 机构在为域名签发证书时执行 CAA 强制性检查 : 如果检查域名的 DNS 记录, 发现未设置 CAA 字段, 则为该域名颁发证书这种情况下, 任何 CA 机构均可为该域名签发证书, 存在 HTTPS 证书错误颁发的风险如果检查域名的 DNS 记录, 在 CAA 字段发现获得授权, 则为该域名颁发证书如果检查域名的 DNS 记录, 在 CAA 字段发现未获得授权, 则拒绝为该域名颁发证书, 防止未授权 HTTPS 证书错误颁发 CAA 记录 CAA 记录由一个 [flag] 标志字节和一个被称为属性的 [tag]-[value] 标 ( 标签 - 值 ) 对组成, 可以将多个 CAA 字段添加到域名的 DNS 记录中表 32-1 CAA 记录配置规则目的样例描述设置单域名 CAA 记录 domain.com. CAA 0 issue "ca.example.com" 该字段表示只有 ca.example.com 可以为域名 domain.com 颁发证书, 未经授权的第三方 CA 机构申请域名 domain.com 的 HTTP 证书将被拒绝 42

47 云解析服务常见问题 32 什么是 CAA? 目的样例描述设置发送警报通知设置颁发通配符域名证书综合配置样例 domain.com. CAA 0 issue ";" domain.com. CAA 0 iodef "mailto:admin@domain.com" domain.com. CAA 0 iodef " domain.com/log/" domain.com. CAA 0 iodef " domain.com/log/" domain.com. CAA 0 issuewild "ca.example.com" domain.com. CAA 0 issue "ca.abc.com" domain.com. CAA 0 issuewild "ca.def.com" domain.com. CAA 0 iodef "mailto:admin@domain.com" 该字段表示拒绝任何 CA 机构为域名 domain.com 颁发证书该字段用于当第三方尝试为一个未获得授权的域名申请证书时, 通知 CA 机构向网站所有者发送警报邮件该字段用于记录尝试在其他 CA 申请 HTTPS 证书的行为该字段用于将通配符证书的颁发权限指定 CA 机构 ca.example.com 该字段表示域名 domain.com: 授权 CA 机构 ca.abc.com 颁发不限类型的证书授权 CA 机构 ca.def.com 颁发通配符证书禁止其他 CA 机构颁发证书当有违反设置规则的情况发生,CA 机构发送通知邮件到 admin@domain.com 验证 CAA 解析记录是否生效? CAA 解析记录可以通过校验 1. 登录 2. 输入参数 : Hostnames or IP addresses: 待验证 CAA 解析记录的域名 Type:CAA Options:Trace 3. 单击 Dig, 验证结果如图 32-1 所示 43

48 云解析服务常见问题 32 什么是 CAA? 图 32-1 CAA 解析记录验证结果 44

49 云解析服务常见问题 33 修订记录 33 修订记录发布日期修订记录第三次正式发布修改更新界面截图修改标签字符集范围第二次正式发布修改 30 怎样通过弹性云服务器的主机名访问弹性云服务器?, 修改添加记录集的参数类型第一次正式发布 45