华为云用户手册

操作步骤 进入公网 域名 列表页面。 在域名列表上方的“批量操作”中，下拉选择“批量转移域名”。 输入转移的域名信息。 输入待转移的域名名称，一次最多转移1000个域名。 输入转移后的华为云账号ID。 在管理控制台右上角单击用户名，在下拉列表中单击“我的凭证”，即可查看账号名和账号ID。 单击“提交”，提交域名转移申请。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

约束限制 目标账号需要通过实名认证，并启用“华北-北京四”的项目。 仅支持转移本账号下域名。 单次最多可转移1000个域名。 批量转移域名仅适用于迁移公网域名解析，不支持迁移内网域名解析记录集。 域名转移前请先确保对方账户能正常登录云解析控制台页面进行域名操作。 批量转移域名任务为异步操作，转移期间请避免对转移中的域名进行操作，以免导致数据不同步。 不支持迁移使用自定义线路的域名解析记录集。 暂不支持中国站和国际站之间互转。

步骤四：添加CNAME记录集 如果要实现通过域名“mail.example.com”登录Web邮箱，或者在邮件客户端（如Outlook，Foxmail等）中使用域名“mail.example.com”作为SMTP、IMAP以及POP服务器的地址，则需要为域名“example.com”分别添加对应的CNAME类型记录集。 是否支持通过Web邮箱方式登录邮箱由邮箱服务商决定。 SMTP、IMAP以及POP是指邮箱服务器支持的邮件传输协议。邮箱服务器支持的邮件传输协议由邮箱服务器的设置决定。 需要添加4条CNAME类型的记录集，记录集的关键参数如表 邮箱解析记录所示。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名“example.com”设置CNAME记录集参数。 主机记录：设置为“mail”，表示解析的域名为“mail.example.com”。 类型：设置为CNAME类型记录集。 值：设置为指向的邮箱地址“mailserver.com”。 其余参数取默认值，更多参数说明，请参见添加CNAME类型记录集。 图3 设置记录集参数 图3以第一条记录集为例进行说明，其余三条记录集仅在“主机记录”和“值”存在差异，详细取值以表 邮箱解析记录为准。 单击“确定”，完成记录集的添加。 您可以在域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 依次执行步骤1~步骤4完成其余三条记录集的添加。 关键参数“主机记录”和“值”以表 邮箱解析记录为准。

步骤一：添加域名 配置邮箱解析，需要先将注册的域名“example.com”添加至云解析服务中。如果您的域名是通过华为云注册的，系统将自动添加域名至云解析服务，请跳过本步骤。 进入公网域名列表页面。 在页面右上角，单击“创建公网域名”。 一般情况下，华为云注册的域名，系统会自动将域名添加至公网域名列表中，可以直接进行下一步。如果未自动添加，则需手动创建。 如果您在创建公网域名时提示“该域名已被添加至其他账号的DNS中，您需要将域名找回至当前账号。”，可以通过“域名找回”功能将域名找回至用户当前账号。详细内容请参见找回公网域名。 在“创建公网域名”页面中，输入注册的域名“example.com”，将域名添加至云解析服务。 更多参数说明，请参见创建公网域名。 图1 创建公网域名 单击“确定”，完成公网域名“example.com”的创建。 创建完成后，您可以在“公网域名”页面查看新创建的域名信息。 如果提示“域名已经被其他租户创建。”，请参考找回域名。 单击域名名称，可以看到系统已经为您创建了SOA类型和NS类型的记录集。其中， SOA类型的记录集标识了对此域名具有最终解释权的主权威服务器。 NS类型的记录集标识了此域名的权威服务器。 您可以根据域名所在区域修改NS记录集的值，详细内容请参考华为云DNS对用户提供域名服务的DNS是什么？。

步骤三：添加MX记录集 MX记录集用于指定域名对应的邮箱服务器地址，其值设置为购买的邮箱服务器的域名地址，由邮箱服务商提供。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名“example.com”设置记录集参数。 主机记录：设置为空，表示解析的域名为主域名“example.com”。 如果待添加解析记录的域名为“@”，表示为空头域名，此时，将“主机记录”置为空即可。 类型：设置为MX类型记录集。 值：设置为邮箱服务器地址，格式为“[优先级][邮箱服务器地址]”。 优先级：设置邮箱服务器接收邮件优先顺序，数值越小优先级越高。 邮箱服务器地址：邮箱服务商提供的域名地址。 例如，设置为： 5 mx01.mailserver.com 10 mx01.mailserver.com 其余参数取默认值，更多参数说明，请参见添加MX类型记录集。 图2 设置记录集参数 单击“确定”，完成记录集的添加。 您可以在域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。

步骤五：添加TXT记录集 添加TXT记录集为域名设置SPF记录，用于反垃圾邮件。 SPF是为了防范垃圾邮件的一种DNS记录类型，是TXT记录集的一种应用，用于登记某个域名拥有的用来外发邮件的所有IP地址。 按照SPF的格式再添加一条TXT类型的记录集，可以提高域名的信誉度，还可以防止垃圾邮件伪造域名的发件人发送垃圾邮件。 在“公网域名”页面的域名列表的“域名”列，单击域名的名称“example.com”。 进入“解析记录”页面。 在页面右上角，单击“添加记录集”。 在“添加记录集”页面，根据界面提示为域名“example.com”设置记录集参数。 主机记录：设置为空，表示解析的域名为主域名“example.com”。 如果待添加解析记录的域名为“@”，表示为空头域名，此时，将“主机记录”置为空即可。 类型：设置为TXT类型记录集。 值：设置为SPF记录，SPF记录的详细说明请参考相关介绍文档，本文不详细介绍。 在本操作中，SPF记录为“"v=spf1 include:spf.mailserver.com -all"”，表示采用的SPF版本为“spf1”，支持域名为“example.com”的邮箱服务器的邮件从“spf.mailserver.com”声明的地址发出的都是合法邮件，并非冒充的垃圾邮件。 其余参数取默认值，更多参数说明，请参见添加TXT类型记录集。 图4 设置TXT记录集参数 单击“确定”，完成记录集的添加。 您可以在域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。

操作场景 当您想要通过华为云的云解析服务为您的邮箱服务器提供解析服务，可以参考本操作为域名配置邮箱解析。 例如，搭建一个邮箱服务器，如果要实现通过mail.example.com登录邮箱，并使用域名作为SMTP、IMAP以及POP等类型邮件客户端的服务器地址，需要配置如下解析记录： MX：添加域名“example.com”到购买的邮箱服务器地址。 CNAME：为域名“example.com”添加4条CNAME记录集，用于实现通过域名“mail.example.com”登录邮箱，以及在邮件客户端（如Outlook，Foxmail等）中使用域名“mail.example.com”作为SMTP、IMAP以及POP服务器的地址。 TXT：为域名“example.com”添加TXT记录集，设置SPF记录，用于反垃圾邮件。 常见邮箱解析记录示例请参见常用邮箱的解析记录示例。您还可以通过快速添加邮箱解析功能配置如下常用邮箱的邮箱解析： 华为云 企业邮箱 阿里云企业邮箱 网易免费邮箱 网易企业邮箱 腾讯企业邮箱 为域名配置邮箱解析与邮箱服务器所在的账号和位置无关，仅需要获取邮箱服务器的域名地址。 未备案的域名可以正常解析邮箱，不受影响。

操作流程 操作步骤 说明 准备工作 使用华为云DNS快速添加邮箱域名解析前，您需要 注册华为账号 并开通华为云、完成实名认证、为账户充值、邮箱服务器搭建、域名注册、备案等相关准备工作。 步骤一：添加域名 华为云注册的域名，一般情况下系统会自动将域名添加至公网域名列表中。 非华为云注册的域名，需要通过“创建公网域名”将域名添加至公网域名控制台。 步骤二：确认并修改域名的DNS服务器地址 非华为云注册的域名，需要在原域名注册商处更改域名的DNS服务器地址。 步骤三：添加MX记录集 添加域名“example.com”到购买的邮箱服务器地址。 步骤四：添加CNAME记录集 为域名“example.com”添加4条CNAME记录集，用于实现通过域名“mail.example.com”登录邮箱，以及在邮件客户端（如Outlook，Foxmail等）中使用域名“mail.example.com”作为SMTP、IMAP以及POP服务器的地址。 步骤五：添加TXT记录集 添加TXT记录集为域名设置SPF记录，用于反垃圾邮件。

准备工作 在配置邮箱域名解析之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免购买资源失败。 注册账号。 详细请参见注册华为账号并开通华为云。 实名认证。 详细请参见实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 为账户充值。 详细请参见账户充值。 已经完成邮箱服务器的搭建和域名注册，并获取服务器的IP地址。 中国大陆地区部署的服务器，需要完成域名和IP地址备案。 如果在华为云搭建服务器，则通过华为云的备案中心进行备案，详细内容请参见什么是备案。 如果在其他云服务商处搭建服务器，则通过对应的云服务商进行备案。 规划邮箱解析记录配置数据，如表 邮箱解析记录所示。 表1 邮箱解析记录 记录集类型 主机记录 值 说明 MX - 5 mx01.mailserver.com 10 mx02.mailserver.com 邮箱服务器地址，通过邮箱服务商获取。 TXT - "v=spf1 include:spf.mailserver.com -all" 采用SPF记录防范垃圾邮件。 CNAME mail mailserver.com 通过域名“mail.example.com”登录邮箱。 CNAME smtp smtp.mailserver.com 使用域名“smtp.example.com”作为“smtp.mailserver.com”的地址。 CNAME imap imap.mailserver.com 使用域名“imap.example.com”作为“imap.mailserver.com”的地址。 CNAME pop pop.mailserver.com 使用域名“pop.example.com”作为“pop.mailserver.com”的地址。 在配置邮箱解析过程中如果遇到“与已有解析记录冲突”提示信息，请参考添加记录集时，为什么会提示“与已有解析记录冲突”？进行处理。

记录集类型 云解析服务支持的记录集类型如表1所示。 适用于公网域名场景的记录集类型：A、CNAME、MX、AAAA、TXT、SRV、NS、SOA、CAA、显性URL、隐性URL 适用于内网域名场景的记录集类型：A、CNAME、MX、AAAA、TXT、SRV、SOA、PTR 表1 记录集类型 记录集类型 说明 值 样例 A 指定域名对应的IPv4地址，用于将域名解析到IPv4地址。 填写域名对应的IPv4地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 192.168.12.2 192.168.12.3 CNAME 指定域名的别名，用于将域名解析到另一域名，或者多个域名映射到同一域名上。 填写您要指向的别名，只能填写一个域名。 www.example.com MX 指定域名对应的邮件服务器，用于为邮件域名设置邮箱服务器。 填写邮箱服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 填写格式：[优先级] [邮箱服务器域名地址] 配置规则： 优先级：用来指定邮箱服务器接收邮件优先顺序，数值越小优先级越高。 邮箱服务器域名地址：邮箱服务商提供的域名地址。 10 mailserver.example.com. 20 mailserver2.example.com. AAAA 指定域名对应的IPv6地址，用于将域名解析到IPv6地址。 填写域名对应的IPv6地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 ff03:0db8:85a3:0:0:8a2e:0370:7334 TXT 用于对域名进行标识和说明，可填写任意的信息。主要用于以下场景： 记录DKIM的公钥，用于反电子邮件欺诈。 用于记录域名所有者身份信息，用于域名找回。 填写用户所需的任意文本记录。 配置规则： 文本记录需要用半角双引号包裹。 支持单个或多个文本记录，多个文本记录之间以换行符分隔。 最多可以输入50个不重复的文本记录。 单个文本记录可以包含多个文本字符串，每个文本字符串以半角双引号包裹，不同的文本字符串之间以单个空格隔开。 每个文本字符串长度不超过255个字符。 单个文本记录长度不超过4096个字符。 不可为空。 不支持反斜杠字符“\”。 单个文本记录 "aaa" 多个文本记录 "bbb" "ccc" 包含多个文本字符串的文本记录 "ddd" "eee" "fff" 用于SPF反垃圾邮件 "v=spf1 a mx -all" 表示只有当前域名的A记录和MX记录中的IP地址有权限使用这个域名发送邮件。 SRV 记录了具体某台计算机对外提供哪些服务，供用户查询使用。 填写指定服务的服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 填写格式：[优先级] [权重] [端口号] [目标地址] 配置规则： 优先级、权重、端口号均为数字，取值范围0～65535。 优先级：值越小，优先级越高。 权重：值越大，权重越大。 目标地址：目的主机的域名。 请确保主机可以解析。 说明： 解析记录值的优先级相同时，系统将比较权重大小。 2 1 2355 example_server.test.com NS 指定域名的权威DNS服务器，用于指定域名由哪个DNS服务器进行解析。 对于公网域名，系统默认创建，支持为域名的子域名手工创建NS记录。 对于内网域名，系统默认创建，不支持手工创建。 填写您要授权的域名服务器地址。 最多可以输入50个不重复地址，多个地址之间以换行符分隔。 ns1.example.net ns2.example.net SOA 指定域名的主权威DNS服务器，系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 系统默认创建，不支持手工创建。 CAA 指定为域名颁发HTTPS证书的授权CA机构，用于防止HTTPS证书错误签发。 指定要授权的证书颁发机构，使其可以给域名或者子域名颁发证书。 最多可以输入50个不重复记录，多个记录之间以换行符分隔。 填写格式：[flag] [tag] [value] 配置规则： flag：认证机构限制标志，定义为0~255无符号整型。常用取值为0。 tag：仅支持大小写字母和数字0~9，长度1~15，常用取值： issue：授权任何类型的域名证书 issuewild：授权通配符域名证书 iodef：指定违规申请证书通知策略 value：域名或用于违规通知的电子邮箱或Web地址。其值取决于[tag]的值，必须加双引号。取值范围：字符串（仅包含字母、数字、空格、-#*?&_~=:;.@+^/!%），最长255字符。 0 issue "ca.abc.com" 0 issuewild "ca.def.com" 0 iodef "mailto:admin@domain.com" 0 iodef "http:// domain.com/log/" PTR 指定IP地址反向解析记录，用于通过私网IP地址反向查询对应的云服务器。 填写私网IP地址对应的内网域名，只能填写一个域名。 www.example.com 显性URL 显性URL转发是通过HTTP重定向实现的，通常采用的是301重定向或302重定向技术。通过显性转发将原URL重定向到新URL，从而使访问原URL的所有请求转发到新的URL地址。 选择重定向类型并输入URL。 重定向类型： 301：永久性重定向，表示资源已被永久移动。 302：临时性重定向，表示资源的移动是暂时的。 永久显性URL转发：301 http://www.example.com:80/ 临时显性URL转发：302 http://www.example.com:80/ 隐性URL 隐性URL转发采用iframe框架技术，是指DNS服务器在没有明确配置转发规则的情况下，自动将无法解析的查询请求转发给其他DNS服务器。 填写需要转发的目的URL。 http://www.example.com:80/

操作场景 云解析服务支持对记录集的批量操作，可以为多个域名批量删除指定“主机记录”的所有记录集。 如果批量删除单个域名的记录集，还可以参考批量删除记录集（单个域名）操作。 删除记录集后，不可恢复，请谨慎操作。 本节以表1所示内容为例，介绍批量删除记录集的操作。 表1 批量删除记录集示例 域名 主机记录 说明 exampletest1.com - 批量删除域名exampletest1.com的所有记录集。 123 批量删除域名123.exampletest1.com的所有记录集。 exampletest2.com - 批量删除域名exampletest2.com的所有记录集。 123 批量删除域名123.exampletest2.com的所有记录集。 exampletest3.com - 批量删除域名exampletest3.com的所有记录集。 123 批量删除域名123.exampletest3.com的所有记录集。

操作步骤 进入公网域名列表页面。 在域名列表中，勾选待批量删除记录集的域名，并在域名列表上方的“批量操作”下拉框中，选择“批量删除记录集”。 在“批量操作”页面的“批量删除记录集”页签，如表1所示设置参数。 域名：待批量删除记录集的主域名。 步骤4中已经勾选了待批量删除记录集的域名，此处无需设置。 如果您直接单击“批量删除记录集”，未勾选待批量删除记录集的域名，则需要填写域名的主域名，多个域名以换行符分隔。 删除类型：默认勾选“删除满足下方任意一个条件的记录”。 当前仅支持“主机记录等于”，即批量删除指定“主机记录”的记录集。 单击“提交”，完成批量删除记录集操作。 您可以在每个域名对应的记录集列表中查看对应的记录集是否删除成功。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

设置开启子域名递归解析 您可以在创建内网域名时开启“子域名递归解析”，或通过修改内网域名开启“子域名递归解析”。 创建内网域名时开启子域名递归解析 如图1所示，创建内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。 创建内网域名的具体操作请参考创建内网域名。 图1 创建内网域名并开启子域名递归解析 修改内网域名时开启子域名递归解析 如图2所示，修改内网域名时，勾选“子域名递归解析代理”，即可开启子域名递归解析。 修改域名的具体操作请参考管理内网域名。 图2 修改内网域名开启子域名递归解析

操作步骤 进入公网域名列表页面。 在域名列表中，勾选待批量添加记录集的域名，并在列表上方的“批量操作”下拉框中，选择“批量添加记录集”。 在“批量操作”页面的“批量添加记录集”页签，如表1所示设置参数。 域名：待批量添加记录集的主域名。 步骤4中已经勾选了待批量添加记录集的域名，此处无需设置。 如果您直接单击“批量添加记录集”，未勾选待批量添加记录集的域名，则需要填写域名的主域名，多个域名以换行符分隔。 类型：设置待添加的记录集类型。 主机记录：设置域名的解析前缀。 值：设置添加的记录集值。 单击“提交”，完成批量添加记录集操作。 您可以在每个域名对应的记录集列表中查看添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。 操作完成后，您可以在“批量操作记录”页面查看操作名称、操作结果、操作时间和状态信息，还可以下载失败操作记录。

操作场景 云解析服务支持对记录集的批量操作。在相同解析线路中，支持批量为多个域名及其子域名添加相同类型的记录集。 本节以表1所示内容为例，介绍批量添加记录集的操作。 表1 批量添加记录集示例 域名 主机记录 记录集类型 记录集值 说明 exampletest1.com - A 192.168.1.1 为主域名exampletest1.com添加A记录集，其解析值为192.168.1.1。 123 为子域名123.exampletest1.com添加A记录集，其解析值为192.168.1.1。 www 为子域名www.exampletest1.com添加A记录集，其解析值为192.168.1.1。 exampletest2.com - A 为主域名exampletest2.com添加A记录集，其解析值为192.168.1.1。 123 为子域名123.exampletest2.com添加A记录集，其解析值为192.168.1.1。 www 为子域名www.exampletest2.com添加A记录集，其解析值为192.168.1.1。 exampletest3.com - A 为主域名exampletest3.com添加A记录集，其解析值为192.168.1.1。 123 为子域名123.exampletest3.com添加A记录集，其解析值为192.168.1.1。 www 为子域名www.exampletest3.com添加A记录集，其解析值为192.168.1.1。

维度 Key Value resource 云解析服务实例的类型，包括zone和recordset dns_zone_id 域名ID dns_recordset_id 记录集ID name 域名/记录集名称 domain_id 用户ID 为了精确查询监控数据，您可以根据具体需求选择提供域名ID或记录集ID。 查询域名监控时，请将key的名称设置为“dns_zone_id”，并将value值设置为对应的“域名ID”。 查询记录集监控时，请将key的名称设置为“dns_recordset_id”，并将value值设置为对应的“记录集ID”。

监控云解析服务 监控是保持云解析服务可靠性、可用性和性能的重要部分，通过监控，用户可以观察云解析服务资源。为使用户更好地掌握自己的云解析服务运行状态，公有云平台提供了 云监控 。您可以使用该服务监控您的云解析服务，执行自动实时监控、告警和通知操作，帮助您更好地了解云解析服务的各项性能指标。 通过后续章节，您可以了解以下内容： 云解析服务当前支持的监控指标 如何自定义云解析服务告警规则 如何查看云解析服务运行状态进行日常监控 父主题： 使用 CES 监控DNS

示例2：单属性搜索 选择属性后，输入对应的属性信息。 以下属性仅支持精确搜索，需输入完整的属性值：弹性IP、ID、状态、域名、资源ID、企业项目、标签。 模糊搜索：仅域名名称支持模糊搜索 在反向解析列表上方的搜索输入框中选择“域名”。 输入域名名称，单击回车进行搜索。域名支持模糊搜索，例如输入“example”，可以搜索到所有域名包含example的反向解析。 精确搜索：ID 在反向解析列表上方的搜索输入框中选择“ID”。 输入完整的反向解析ID，单击回车进行搜索。

搜索语法 反向解析支持多种类型的搜索，首先了解搜索类型、搜索属性、搜索语法。详细的搜索语法和示例请参考表1。 搜索类型：精确搜索、模糊搜索。 搜索属性：弹性公网IP、域名、ID、状态、标签、企业项目。 支持精确搜索的属性：弹性IP、ID、状态、域名、资源ID、企业项目、标签，精确搜索时必须输入完整的属性值。 支持模糊搜索的属性：弹性IP、域名。 按标签过滤时可选择键或键值对搜索，支持设置多个标签： 如果键不同，标签按“与”的关系搜索。 如果键相同，值不同，标签按“与”的关系搜索。 表1 反向解析搜索语法 搜索类型 支持的属性 输入格式 示例 说明 仅输入属性值，但不选择属性 默认按照域名模糊搜索。 属性值 example.com 未选择搜索属性，仅输入属性值时默认是按照域名模糊搜索。 单属性 控制台支持的所有属性 属性：属性值 状态：正常 选择属性后，输入对应的属性信息，系统进行精确搜索。 弹性公网IP、域名支持模糊搜索。 多属性 控制台支持的所有属性 属性：取值 &属性：取值 域名：example.com 状态：正常 支持选择多个不同的属性，搜索时多个属性为“与”的关系。 弹性公网IP、域名支持模糊搜索。

DNS自定义策略样例 示例1：授权用户创建域名，为域名添加记录集，并支持查看域名以及对应的记录集。 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "dns:zone:create", "dns:recordset:create", "dns:zone:list" "dns:recordset:list" ] }, { "Effect": "Allow", "Action": [ "vpc:*:get*, "vpc:*:list*" ] } ] } 示例2：拒绝用户删除DNS资源 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予DNS FullAccess的系统策略，但不希望用户拥有DNS FullAccess中定义的删除DNS资源的权限，您可以创建一条拒绝删除DNS资源的自定义策略，然后同时将DNS FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对DNS执行除了删除外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "dns:*:delete*" ] } ] } 示例3：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务或都是全局级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "dns:zone:update", "dns:zone:list" ] }, { "Effect": "Allow", "Action": [ "vpc:subnets:create", "vpc:vips:update" ] } ] }

支持审计的关键操作列表 云审计 服务直接对接公有云上的其他服务，记录租户的云服务资源的操作信息，实现云账户操作各个云服务资源动作和结果的实时记录功能，并将记录内容以事件形式实时保存至OBS桶中。 在您的账户启用云审计服务后，当云解析服务的API被调用时，日志文件将跟踪记录该操作，并依据时间和数据的变化将日志文件转储到对象存储桶。 云审计服务支持的云解析服务操作列表如表1和表2所示。 DNS同时存在Global级和Region级的资源。表1中的操作为Global级操作，将只在当前局点的中心Region呈现。 表2中的操作为Region级操作，将在操作发生的局点中呈现。 表1 云审计服务支持的DNS操作列表（Global级操作产生） 操作名称 资源类型 事件名称 事件说明 创建Public RecordSet publicRecordSet createPublicRecordSet 创建公网解析记录 删除Public RecordSet publicRecordSet deletePublicRecordSet 删除公网解析记录 修改Public RecordSet publicRecordSet updatePublicRecordSet 修改公网解析记录 暂停/启用Public RecordSet publicRecordSet updateRecordSetStatus 暂停/启用公网记录集 创建Public RecordSet Import publicRecordSet createPublicRecordSetImport 批量导入公网记录集 删除Public RecordSet Import Task publicRecordSet deletePublicRecordSetImportTask 清空公网记录集批量导入任务 创建Public Zone publicZone createPublicZone 创建公网域名 修改Public Zone publicZone updatePublicZone 修改公网域名 删除Public Zone publicZone deletePublicZone 删除公网域名 创建public CustomLine publicCustomLine createPublicCustomLine 创建自定义线路 删除public CustomLine publicCustomLine deletePublicCustomLine 删除自定义线路 修改public CustomLine publicCustomLine updatePublicCustomLine 修改自定义线路 创建public zone TAG publicZoneTag createPublicZoneTag 创建公网域名标签 删除public zone TAG publicZoneTag deletePublicZoneTag 删除公网域名标签 创建public RecordSet TAG publicRecordSetTag createPublicRecordSetTag 创建公网记录集标签 删除public RecordSet TAG publicRecordSetTag deletePublicRecordSetTag 删除公网记录集标签 设置PTR Record ptrRecord setPTRRecord 创建反向解析 恢复PTR Record ptrRecord resetPTRRecord 恢复反向解析 删除PTR Record ptrRecord deletePtrRecord 删除反向解析 创建ptr RecordSet TAG ptrRecordTag createPTRRecordSetTag 创建反向解析标签 删除ptr RecordSet TAG ptrRecordTag deletePTRRecordTag 删除反向解析标签 批量暂停/启用Public RecordSet publicRecordSetStatusBatch updatePublicRecordSetStatusBatch 批量暂停/启用公网记录集 表2 云审计服务支持的DNS操作列表（Region级操作产生） 操作名称 资源类型 事件名称 事件说明 创建Private RecordSet privateRecordSet createPrivateRecordSet 创建内网解析记录 删除Private RecordSet privateRecordSet deletePrivateRecordSet 删除内网解析记录 修改Private RecordSet privateRecordSet updatePrivateRecordSet 修改内网解析记录 创建Private Zone privateZone createPrivateZone 创建内网域名 修改Private Zone privateZone updatePrivateZone 修改内网域名 删除Private Zone privateZone deletePrivateZone 删除内网域名 关联VPC privateZone associateRouter 为内网域名关联VPC 解关联VPC privateZone disassociateRouter 为内网域名解关联VPC 创建private zone TAG privateZoneTag createPrivateZoneTag 创建内网域名标签 删除private zone TAG privateZoneTag deletePrivateZoneTag 删除内网域名标签 创建private RecordSet TAG privateRecordSetTag createPrivateRecordSetTag 创建内网记录集标签 删除private RecordSet TAG privateRecordSetTag deletePrivateRecordSetTag 删除内网记录集标签 父主题： 使用 CTS 审计DNS关键操作

概述 普通的域名解析只为用户返回解析结果，不会考虑访问者IP的来源和类型，这样，所有的访问者都被解析到同样的IP地址上，容易出现由跨运营商或者跨地域访问引起网络体验欠佳。 云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。当联通用户访问时，域名解析服务器返回联通服务器的IP地址；当电信用户访问时，返回电信服务器的IP地址，解决了跨网访问慢的难题，从而实现高效解析。 除了按运营商线路及地域解析之外，云解析服务还支持按IP网段划分访问者的自定义线路解析，您可以更细粒度的设置解析线路，将访问者路由至不同的网站服务器。 对于部署了多台服务器的网站，如果想要实现解析的负载均衡，可以选择云解析服务的权重解析来实现。

使用场景 本章节介绍华为云智能解析的主要使用场景，如表1所示。 表1 智能解析使用场景 操作 适用场景 使用限制 配置运营商线路解析 介绍如何配置按运营商维度来区分访问者来源的线路解析。 仅适用于公网解析场景。 配置地域解析 介绍如何配置按地域维度来区分访问者来源的线路解析。 仅适用于公网解析场景。 配置自定义线路解析 介绍如何配置按IP网段来区分访问者来源的线路解析。 仅适用于公网解析场景。 配置权重解析 介绍如何配置按解析记录响应比例实现解析负载均衡的权重解析。 仅适用于公网解析场景。

批量导出反向解析 云解析服务支持批量导出反向解析信息，导出方式分为“导出全部数据到XLSX“ 和“导出已选中数据到XLSX”。 进入反向解析列表页面。 单击管理控制台左上角的，选择区域和项目。 在反向解析列表上方，单击“导出”。 根据界面提示选择导出方式，完成反向解析导出。 导出全部数据到XLSX：批量导出所有的反向解析信息。 导出已选中数据到XLSX：批量导出已勾选的反向解析信息。 图1 批量导出反向解析

反向解析管理简介 反向解析是指通过IP地址反向获取该IP地址指向的域名，可以应用于自建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。 通常收件服务器在收到邮件时，会通过检测发件方邮箱的IP信誉度和域名信誉度，来判断是否为垃圾邮件。如果收件服务器反向解析发件方IP地址无法获取邮箱域名，则会认为这是由恶意主机发送的垃圾邮件而拒收。因此，搭建邮箱服务器时，建议您为邮箱服务器的IP地址添加到域名的反向解析。 本章节介绍如何创建并管理反向解析，如表1所示。 表1 反向解析管理说明 操作 适用场景 使用限制 创建反向解析 介绍如何为云服务器（如E CS ）创建反向解析。 反向解析属于项目级资源，在创建之前需要先设置区域和项目。 每个租户支持添加50个反向解析。 管理反向解析 介绍如何修改、删除、批量删除以及查看反向解析。 反向解析创建成功后不支持修改弹性IP。 删除反向解析后，会将弹性IP指向的域名变更为华为云平台提供的默认域名。 父主题： 反向解析管理

操作步骤 进入云解析服务控制台。 在左侧树状导航栏，选择“公网域名”或者“内网域名”。 进入域名列表页面。 （可选）如果选择“内网解析”，请单击管理控制台左上角的，选择区域和项目。 在域名列表中，单击创建的域名“example.com”，进入域名详情页面。 在左侧导航栏，单击“批量导入/导出”，进入批量导入/导出详情页面。 在进行批量导入前，需要首先完成导入模板的填写。 在批量导入/导出详情页面，单击“下载模板”，获取导入模板。 按模板要求完成解析记录的填写。 如果您已经在域名的转出方导出了域名解析记录，需要将导出的内容填写到模板中，否则将无法导入成功。 单击页面右上角的“批量导入”，选择填写完成的导入模板，开始执行批量导入。 导入完成后，可以通过查看“导入成功记录”和“导入失败记录”检查解析记录导入是否成功。 导入成功记录：显示导入成功的记录数。 导入失败记录：逐条显示导入失败的记录，您可以根据“失败原因”对导入失败的记录进行处理。 重新导入解析记录之前，请先单击页面右上角的“清空”，将之前的导入成功记录和导入失败记录清空后再操作。

解析记录简介 云解析服务的解析由各种类型的记录集（Record Set）实现，记录集是指一组资源记录的集合。这些资源记录属于同一域名，用于定义域名支持的解析类型以及解析值。 本章节介绍如何添加并管理记录集，如表1所示。 表1 记录集管理说明 操作 适用场景 使用限制 添加记录集 介绍云解析服务支持的记录集类型及其配置规则、如何为域名添加记录集。 云解析服务支持添加的记录集类型如表1所示。 域名添加至云解析服务后，系统默认创建SOA类型和NS类型的记录集。 每个账户支持添加500个记录集。 管理记录集 介绍如何修改、删除以及查看记录集。 记录集添加成功后不支持修改“线路类型”。 支持修改系统自动生成的NS记录集的TTL、值、描述等参数。 不支持修改解析系统默认创建的SOA类型的记录集。 不支持删除以及暂停解析系统默认创建的SOA类型和NS类型的记录集。 批量添加记录集 介绍如何为多个域名批量添加记录集。 仅支持为公网域名批量添加记录集。 在进行批量添加记录集之前，需要完成创建公网域名，否则批量操作无效。 在批量添加记录集时： 支持同时为10000个域名添加记录集。 包括主域名和子域名在内，每个域名最多支持添加10条解析记录。 每个域名的“主机记录”设置相同。 线路类型只支持“全网默认”，不支持智能线路解析。 TTL只支持设置为300秒。 批量删除记录集 介绍如何为多个域名批量删除指定“主机记录”的记录集。 仅支持为公网域名批量删除记录集。 不支持批量删除系统自动生成的NS类型和SOA类型的记录集。 如果某个域名不存在指定的“主机记录”，则针对该“主机记录”的批量操作无效。 在批量删除记录集时： 支持同时为10000个域名删除记录集。 最多支持设置5个指定“主机记录”。 设置域名泛解析 介绍如何为域名添加匹配所有子域名的解析记录。 不支持创建NS类型和SOA类型的泛解析记录。 设置别名解析 介绍如何将如下云服务资源实例与记录集相关联： 企业门户 Web应用防火墙 不支持将云服务资源实例与NS类型和CNAME类型的记录集相关联。 批量导入域名解析记录 介绍如何批量导入域名的解析记录。 批量导入的上传文件格式支持xlsx，大小不超过2MB。 每次最多可以导入500条解析记录，超出的部分将不会导入。 批量导出域名解析记录 介绍如何批量导出域名的解析记录。 无 迁移域名到华为云进行域名解析 介绍如何将某个在Internet中正常解析的域名迁移到华为云的云解析服务进行解析。 迁移前，需要到域名原服务商获取域名所有的解析记录。 迁移后，需要到域名注册商处修改域名的“DNS服务器地址”为华为云DNS。 搜索记录集 DNS管理控制台提供的搜索功能快速搜索解析记录集。 搜索类型：精确搜索、模糊搜索。 搜索属性：域名、值（记录集取值）、ID（记录集ID）、健康检查ID、状态、类型、标签。 支持精确搜索的属性：域名、值（记录集取值）、ID（记录集ID）、健康检查ID（仅公网域名记录集支持）、状态、类型、标签。精确搜索时必须输入完整的属性值。 支持模糊搜索的属性：域名、值（记录集取值）。 云解析服务中，不同类型记录集的添加步骤相同，如图1所示。 图1 记录集配置流程 图1中的“创建域名”既可以是公网域名，也可以是内网域名，详细内容请参见： 创建公网域名 创建内网域名 父主题： 解析记录管理

操作步骤 开启DNSSEC 进入公网域名列表页面。 单击待开启DNSSEC的公网域名的名称。 默认进入“解析记录”页面。 在页面上方，选择进入“DNSSEC”页面。 在DNSSEC页面，单击“开启DNSSEC”。 图2 开启DNSSEC 查看并记录页面下方的DNSSEC信息。 记录密钥标签、摘要算法、摘要算法类型、摘要。 图3 查看DNSSEC信息 根据获取到的DNSSEC信息，前往 域名注册服务 商处配置DS记录。 配置DS记录 域名注册服务商为华为云的DS记录配置指导详细请参见域名系统安全扩展（DNSSEC）配置。 以下非华为云域名注册服务商的DS记录配置指导仅供参考，具体以域名注册服务商官网操作指导为准。 登录域名管理控制台。 在域名列表中，在目标域名所在行的操作列选择“更多 ＞管理”。 在域名管理页面，单击“DNSSEC”。 在DNSSEC页面，单击“添加DS记录”。 根据界面提示配置参数信息，输入1.e中获取到的DNSSEC信息。 密钥标签（Key Tag）：填写DNSSEC的“密钥标签”。 加密算法（Algorithm）：填写DNSSEC的“签名算法类型”和“签名算法”。 填写格式：签名算法类型-签名算法 摘要类型（Digest Type）：填写DNSSEC的“摘要算法类型”和“摘要算法”。 填写格式：摘要算法类型-摘要算法 摘要（Digest）：填写DNSSEC的“摘要”。 单击“确定”，完成配置。

约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移DNS解析时，需要先在域名注册服务商处删除DS记录，然后在DNS控制台关闭DNSSEC，否则可能导致解析失败。 在域名注册控制台跨账号转移域名时，需要先删除DS记录，然后在DNS控制台关闭DNSSEC，否则可能导致解析失败。 使用DNSSEC时请不要为主域名配置CNAME类型的记录集，否则会导致解析失败。

内网域名管理简介 内网域名是指在VPC中生效的域名。云解析服务将内网域名与私网IP地址相关联，为华为云上云服务提供VPC内的域名解析服务。 内网域名具有以下特点： 可以随意创建，无需进行注册、域名实名认证以及备案。 仅在关联VPC内生效，一个域名可以关联多个VPC，且数量没有限制。 如果要实现内网域名解析，需要先在云解析服务中创建内网域名，并为其关联VPC。 本章节介绍如何创建并管理内网域名，如表1所示。 表1 内网域名管理说明 操作 适用场景 使用限制 创建内网域名 介绍如何在云解析服务中创建内网域名。 内网域名属于项目级资源，在创建之前需要先设置区域和项目。 每个租户在所有项目中支持添加的内网域名总配额为50个。 域名可以随意创建，遵循以下格式要求： 由以点分隔的字符串组成，单个字符串不超过63个字符。 支持字母、数字以及中划线，中划线不能出现在域名的开头或末尾。 域名总长度不超过254个字符。 管理内网域名 介绍如何修改、删除、批量删除以及查看内网域名。 内网域名创建成功后不支持修改域名名称。 删除内网域名后，会同步删除域名的所有解析记录。 为内网域名关联VPC 介绍当想要使内网域名在多个VPC内生效时，该如何处理。 只允许关联当前租户账号下已创建的VPC。 同一个VPC只能关联一次。 为内网域名解关联VPC 介绍当想要解除内网域名与某个VPC的关联关系时，该如何处理。 解关联后，内网域名在该VPC内不再生效。 如果内网域名只关联了一个VPC，则不支持解关联操作。 如果要使内网域名在当前VPC内不生效，可以直接删除该内网域名。 父主题： 内网域名管理