云服务器内容精选

华为云首页用户手册

域名解析类

WEB应用防火墙 WAF-如何在华为云的云解析服务上修改DNS解析？:约束条件

约束条件对于同一个主机记录，CNAME解析记录不能重复，您需要将已存在的解析记录的CNAME修改为WAF CNAME地址。同一解析记录下，不同DNS解析记录类型间可能存在冲突。例如，对于同一个主机记录，CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下，您可以先删除存在冲突的其他记录，再添加一条新的CNAME记录。删除其他解析记录并新增CNAME解析记录的过程应尽可能在短时间内完成。如果删除A记录后没有添加CNAME解析记录，可能导致域名无法正常解析。详细介绍请参见添加记录集时，为什么会提示“与已有解析记录冲突”？。为了防止其他用户提前将您的域名配置到Web应用防火墙上，从而对您的域名防护造成干扰，建议您到DNS服务商处添加“子域名”，并为它配置“TXT记录”，WAF会据此判断域名的所有权真正属于哪个用户。具体的配置方法请参见未配置子域名和TXT记录的影响。修改域名解析记录后，理论上生效的最长时间是解析记录修改或删除前设置的TTL值。如果运营商强制设置了更长的域名解析记录的缓存时间，也会导致修改解析记录生效的延迟。

WEB应用防火墙 WAF 域名解析类
WEB应用防火墙 WAF-如何在华为云的云解析服务上修改DNS解析？:操作步骤

操作步骤进入“网站设置”页面后，在目标域名的“接入状态”所在行单击，复制“CNAME”值。请参考以下操作步骤修改DNS解析。进入云解析页面的入口，如图1所示。图1 云解析页面入口在目标域名所在行的“操作”列，单击“修改”，进入“修改记录集”页面。在弹出的“修改记录集”对话框中修改记录值，如图2所示。 “主机记录”：在WAF中配置的域名。 “类型”：选择“CNAME-将域名指向另外一个域名”。 “线路类型”：全网默认。 “TTL(秒)”：一般建议设置为5分钟，TTL值越大，则DNS记录的同步和更新越慢。 “值”：修改为已复制的WAF CNAME地址。其他的设置保持不变。关于修改解析记录：对于同一个主机记录，CNAME解析记录不能重复，您需要将已存在的解析记录的CNAME修改为WAF CNAME地址。同一解析记录下，不同DNS解析记录类型间可能存在冲突。例如，对于同一个主机记录，CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。在无法直接修改记录类型的情况下，您可以先删除存在冲突的其他记录，再添加一条新的CNAME记录。删除其他解析记录并新增CNAME解析记录的过程应尽可能在短时间内完成。如果删除A记录后没有添加CNAME解析记录，可能导致域名无法正常解析。域名解析类型的限制规则请参见添加记录集时，为什么会提示“与已有解析记录冲突”？。图2 修改记录集单击“确定”，完成DNS配置，等待DNS解析记录生效。

WEB应用防火墙 WAF 域名解析类
Web应用防火墙 WAF-如何使用A记录进行域名解析？

如何使用A记录进行域名解析？当客户端和Web应用防火墙之间未使用代理时，当网站接入WAF后，需要把DNS解析到WAF的CNAME，这样流量才会先经过WAF，WAF再将流量转到源站，实现网站流量检测和攻击拦截。在配置域名接入时，您需要到该域名的DNS服务商处，配置防护域名的别名解析。如果您之前在DNS云解析服务上添加的域名主机记录的“类型”为“A-将域名指向IPv4地址”，请参照A记录接入完成域名配置。父主题：域名解析类

Web应用防火墙 WAF 域名解析类