华为云用户手册

CAA记录 CAA记录由一个[flag]标志字节和一个被称为属性的[tag]-[value]标（标签-值）对组成，可以将多个CAA字段添加到 域名 的DNS记录中。 表1 CAA记录配置规则 目的 样例 描述 设置单域名CAA记录 0 issue "ca.example.com" 该字段表示只有ca.example.com可以为域名domain.com颁发证书，未经授权的第三方CA机构申请域名domain.com的HTTP证书将被拒绝。 0 issue ";" 该字段表示拒绝任何CA机构为域名domain.com颁发证书。 设置发送警报通知 0 iodef "mailto:admin@domain.com" 该字段用于当第三方尝试为一个未获得授权的域名申请证书时，通知CA机构向网站所有者发送警报邮件。 0 iodef "http:// domain.com/log/" 0 iodef "https:// domain.com/log/" 该字段用于记录尝试在其他CA申请HTTPS证书的行为。 设置颁发通配符域名证书 0 issuewild "ca.example.com" 该字段用于将通配符证书的颁发权限指定CA机构ca.example.com。 综合配置样例 0 issue "ca.abc.com" 0 issuewild "ca.def.com" 0 iodef "mailto:admin@domain.com" 该字段表示域名domain.com： 授权CA机构ca.abc.com颁发不限类型的证书。 授权CA机构ca.def.com颁发通配符证书。 禁止其他CA机构颁发证书。 当有违反设置规则的情况发生，CA机构发送通知邮件到admin@domain.com。

什么是TTL值？ TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。 本地DNS服务器指用户客户端(手机、电脑等)连接Internet网络使用的DNS，默认使用的DNS是宽带运营商自动分配的DNS服务器，用户也可以将该DNS修改为公共DNS服务器，例如，114.114.114.114、8.8.8.8。 当本地DNS服务器收到某一域名的解析请求时，需要向域名指定的权威DNS服务器发送解析请求获取解析记录。获得的解析记录会在本地DNS服务器中保存一段时间。在这段时间内，如果本地DNS服务器再次收到域名的解析请求，将不再向权威DNS服务器发送解析请求，而是直接返回保存在本地DNS服务器中的解析记录。 解析记录在本地DNS服务器的保存时间就是TTL值，用户可以在为公网域名或者内网域名添加记录集时设置，具体操作请参见管理记录集。 如下操作的生效时间均与TTL值有关，如果要加快生效，可以通过调小TTL值的方式实现： 添加解析记录后多久生效？ 修改或删除解析后多久生效？ 修改DNS服务器后多久生效？ 父主题： 产品咨询类

如何设置内网域名既支持内网解析，也支持公网解析？ 您可以设置域名使其既支持内网解析也支持公网解析。 华为云的内网DNS功能实现VPC内的内网解析，并且会将对公网域名的解析请求转发到公共DNS进行处理，例如，华为云上的E CS 通过域名访问网站： 如果域名是通过云解析服务创建的内网域名或者华为云上云服务的域名，则直接由内网DNS向ECS返回解析结果。 如果域名是通过域名注册商已注册的域名，内网DNS会将解析请求转发到公网DNS（例如公共DNS，114.114.114.114）进行解析，然后向ECS返回解析结果。 但是，当网站注册的公网域名与通过DNS创建的内网域名相同时，ECS对域名的访问请求，会直接通过内网DNS进行解析。当解析不成功时，内网DNS会返回解析记录不存在，并不再转发到公共DNS进行公网解析。 要解决这个问题，您需要使用公网域名的子域名创建内网域名并添加解析记录。 例如，网站注册的公网域名为example.com，您需要通过云解析服务创建内网域名123.example.com，并为其配置解析记录。这样，对于123.example.com及其所有子域名(*.123.example.com)的访问请求都会通过内网DNS进行内网解析，对于example.com及其他子域名的访问请求仍然会转发公网DNS进行公网解析。 如果注册的域名选择华为云DNS进行公网解析，您可以参考快速添加网站域名解析为域名example.com配置解析。 如果注册的域名选择其他DNS服务商进行公网解析，请参考DNS服务商帮助文档完成配置。 通过华为云云解析服务为子域名123.example.com配置内网解析的操作步骤，请参见配置内网解析。 父主题： 内网域名解析

CAA标准 CAA标准是指域名所有者在其域名DNS记录的CAA字段中，授权指定的CA机构为其域名颁发证书。 全球约有上百个CA机构有权发放HTTPS证书，证明您网站的身份。CAA标准可以使网站将指定CA机构列入白名单，仅授权指定CA机构为网站的域名颁发证书，防止HTTPS证书错误颁发。设置CAA记录是提高网站安全性的方法之一。 CA机构在为域名签发证书时执行CAA强制性检查： 如果检查域名的DNS记录，发现未设置CAA字段，则为域名颁发证书。 这种情况下，任何CA机构均可为域名签发证书，存在HTTPS证书错误颁发的风险。 如果检查域名的DNS记录，在CAA字段发现获得授权，则为域名颁发证书。 如果检查域名的DNS记录，在CAA字段发现未获得授权，则拒绝为域名颁发证书，防止未授权HTTPS证书错误颁发。

当记录值有多个IP地址时，域名是如何解析的？ 当为域名添加A类型或者AAAA类型解析记录时，参数“值”支持填写多个IP地址，将域名解析到多个IP地址。 当解析记录的“值”包含多个IP地址时，域名解析会返回所有的IP地址，但返回IP地址的顺序是随机的，浏览器默认取第一个返回的IP地址作为解析结果。 其解析流程如下： 网站访问者通过浏览器向Local DNS发送解析请求。 Local DNS将解析请求逐级转发至权威DNS。 权威DNS在收到解析请求后，将所有IP地址以随机顺序全部返回Local DNS。 Local DNS将所有IP地址返回浏览器。 网站访问者的浏览器随机访问其中一个IP地址，通常选取返回的第一个IP地址。 根据大量测试数据显示，解析到各IP地址的比例接近相等。 例如，某网站的域名为“example.com”，部署了3台服务器，对应的IP地址分别为：192.168.1.1、192.168.1.2、192.168.1.3。 为域名“example.com”配置一条A类型记录集，将记录集值设置为3个IP地址。 图1 记录集列表（多个IP） 不同用户访问网站时，返回的解析结果如表1所示。 表1 解析结果示例 用户 返回结果 解析结果 用户A 192.168.1.1 192.168.1.2 192.168.1.3 192.168.1.1 用户B 192.168.1.2 192.168.1.1 192.168.1.3 192.168.1.2 用户C 192.168.1.3 192.168.1.1 192.168.1.2 192.168.1.3 父主题： 公网域名解析

使用nslookup命令检查域名解析是否生效（适用于Windows、Linux操作系统主机） 验证A类型解析：用于指定域名的IP地址解析。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=a 域名 或 nslookup 域名 示例：nslookup example.com 回显信息如图2所示，显示的IP地址与设置域名解析的IP地址保持一致，则说明解析已经生效。 图2 使用nslookup检查A类型解析是否生效 验证CNAME类型解析：用于指定域名的CNAME值，适用于CDN、WAF、企业门户场景等场景。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=cname 域名 示例：nslookup -qt=cname examplesite.com 回显信息如图3所示，显示的CNAME值与设置域名解析的CNAME值一致，则说明解析已经生效。 图3 使用nslookup检查CNAME类型解析是否生效 验证MX类型解析：用于指定邮箱服务器的地址。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=mx 域名 示例：nslookup -qt=mx example123.com 回显信息如图4所示，显示的地址与设置域名解析的邮箱地址值一致，则说明解析已经生效。 图4 使用nslookup检查MX类型解析是否生效 验证NS类型解析：用于指定解析服务商的 DNS 地址。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=ns 域名 示例：nslookup -qt=ns example123.top 回显信息如图5所示，显示的IP地址与设置解析域名的服务商的DNS服务器地址一致，则说明解析已经生效。 图5 使用nslookup检查NS类型解析是否生效 查询指定权威DNS的域名解析是否生效。 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 nslookup -qt=类型 域名 权威 DNS地址 示例：nslookup -qt=a example123.com ns1.huaweicloud-dns.cn 回显信息如图6所示，example123.com使用权威DNS ns1.huaweicloud-dns.cn的解析已经生效。 图6 使用nslookup检查权威DNS的域名解析是否生效

常见问题 如果在验证解析的过程中无法获取正确的域名解析IP地址，说明解析未生效、或解析被修改等原因。建议参考解析不生效怎么办进行排查。 域名过期之后续费，网站依然打不开。 可能是由于DNS解析缓存未刷新，您可以执行ipconfig /flushdns刷新缓存。或等待DNS刷新后重试。 使用ping检查域名解析正常，但是打不开网站。 域名解析正常但是网站无法访问，需要排查搭建网站的云服务器是否正确绑定域名，或网站是否完成备案。您可以参考 为什么域名解析成功但网站仍然无法访问？

解析记录集添加或修改完成后，域名解析多久生效？ 添加域名的解析记录集后，将此解析同步至DNS服务器后才可以生效，这个过程所需要的时间就是解析生效时间。 新添加解析记录集，通常添加成功立即生效。 修改已经添加的解析记录，解析生效时间不会晚于修改前的解析记录的TTL值。例如修改前TTL值为300s，则在300s内新的解析就会生效。如果本地DNS不存在缓存延时，则修改后立即生效。 如果运营商强制设置了更长的域名解析记录的缓存时间，将会导致修改或删除解析记录生效的延迟，最长预计48小时，修改期间，需要保证修改前后的IP地址都能够正常提供服务。

使用Ping命令检查域名解析是否生效（适用于Windows、Linux操作系统主机） 在本地主机单击“搜索”，输入cmd，打开命令窗口。 然后输入以下命令检查解析是否生效。 ping 域名 示例：检查域名example.com的解析是否生效，执行命令ping example.com 回显信息如图1所示，显示的IP地址与设置域名解析的IP地址保持一致，则说明解析已经生效。 图1 使用ping检查解析是否生效 使用Ping命令时，解析是否生效与域名能否Ping通没有直接联系，执行“ping 域名”命令后，显示的IP地址与设置域名解析的IP地址一致，则说明解析已经生效。

MX优先级有什么意义？ MX优先级，用来指定邮件服务器接收邮件的先后顺序，数值越小优先级越高。 当DNS服务器的解析记录中只有一条MX记录时，MX优先级没有意义。 当DNS服务器的解析记录中存在多条MX记录时，邮件发送方的DNS服务器会优先把邮件投递到MX优先级高的邮件服务器。 如果该服务器故障无法接收邮件，邮件发送方的DNS服务器会自动选择下一优先级的邮件服务器投递邮件。 用户可以在为公网域名或者内网域名添加MX记录集时设置MX优先级，具体操作请参见管理记录集。 父主题： 产品咨询类

为什么域名解析成功但网站仍然无法访问？ 成功访问网站包含以下两个阶段，这两个阶段缺一不可，需要同时成功才能正常访问网站，如图1所示。 图1 访问网站示意图 阶段一：DNS根据访问请求中的域名解析出对应的IP地址。 在此阶段，出现如下情况将导致网站无法访问： 域名解析不成功 无法返回解析结果，可参考解析不生效怎么办？进行处理。 域名未进行实名认证 根据工信部域名实名认证的规定，新注册域名需在购买成功后5天内进行实名认证，否则，注册局将暂停解析。 华为云注册的域名可参考域名实名认证完成实名认证。非华为云注册的域名参考域名注册商处的帮助文档完成实名认证。 域名实名认证审核通过后无需重新配置解析，待域名状态更新为“ok”后，解析自动生效。 阶段二：访问网站服务器IP获取网站内容。 在此阶段，出现如下情况，即使DNS成功解析域名的IP地址，网站仍然无法访问： 网站服务器不可用 网站服务器不可用的原因有很多，本文不详细介绍。 网站服务器域名及IP地址未备案 根据工信部规定，如果您使用的是中国大陆节点的服务器，则必须备案成功后，才可以开通访问。 如果您的服务器部署在华为云，请参考如何进行备案？完成网站的备案。 父主题： 网站无法访问

怎样检查域名解析是否生效？ 使用查询命令检测是否生效： ping 域名 nslookup -qt=类型 域名 具体的操作方法请参考： 使用Ping命令检查域名解析是否生效（适用于Windows、Linux操作系统主机） 使用nslookup命令检查域名解析是否生效（适用于Windows、Linux操作系统主机） 验证A类型解析 验证CNAME类型解析 验证MX类型解析 验证NS类型解析 验证指定权威DNS的域名解析

添加CNAME类型的记录集冲突（邮箱解析场景） 邮箱域名example.com已创建至云解析服务，在配置邮箱解析时，需要为域名添加MX、TXT、CNAME类型的记录集。 “主机记录”相同时，在同一解析线路下，CNAME记录集与MX和TXT记录集是冲突的。此时，可以选择设置不同的“主机记录”来为域名添加CNAME记录集。 邮箱解析的配置，如表2所示。 详细的邮箱解析配置步骤，请参见配置邮箱解析。 表2 邮箱解析记录 记录集类型 主机记录 值 说明 MX - 5 mx01.mailserver.com 10 mx02.mailserver.com 邮箱服务器地址，通过邮箱服务商获取。 TXT - "v=spf1 include:spf.mailserver.com -all" 采用SPF记录防范垃圾邮件。 CNAME mail mailserver.com 通过域名“mail.example.com”登录邮箱。 CNAME smtp smtp.mailserver.com 使用域名“smtp.example.com”作为“smtp.mailserver.com”的地址。 CNAME imap imap.mailserver.com 使用域名“imap.example.com”作为“imap.mailserver.com”的地址。 CNAME pop pop.mailserver.com 使用域名“pop.example.com”作为“pop.mailserver.com”的地址。

添加NS类型记录集冲突 域名example.com已创建至云解析服务，系统自动生成了NS类型和SOA类型的记录集，且这两条记录集无法删除。 在相同解析线路下，NS类型记录集在主域名级别是冲突的，因此，无法为域名example.com再添加一条NS类型的记录集。 此时，您可以选择如下方式： 方式一：为域名example.com的子域名添加NS类型记录集 示例如图2所示，表示子域名123.example.com的权威DNS服务器地址为“ns.example.com”。 图2 为子域名添加NS记录集 方式二：为域名example.com添加非“全网默认”解析线路的NS类型记录集 示例如图3所示，表示域名example.com在电信线路下的权威DNS服务器地址为“ns.example.com”。 图3 为域名添加运营商线路的NS记录集 方式三：修改域名example.com的NS类型记录集的值 如果想要为域名配置新的权威DNS服务器地址，则可以通过修改NS记录集实现，设置原则及操作指导请参见华为云DNS对用户提供域名服务的DNS服务器地址是什么？。

内网解析是同区域还是跨区域？ 内网域名是区域级资源，在创建内网域名之前需要选择对应的区域和项目。 内网域名只在关联的VPC内生效，支持关联多个VPC，当内网域名关联多个VPC时，内网域名可以在多个VPC内生效，但并不支持跨VPC访问内网域名。 例如，创建内网域名example.com，关联VPC A和VPC B，其解析记录规划如表1所示。 表1 内网解析记录 域名 记录集类型 记录集值 ecs1.example.com A 192.168.1.3 ecs3.example.com A 192.168.2.3 解析过程如图1所示。 图1 内网解析过程 VPC A和VPC B中的所有ECS都可以访问域名example.com。 如果VPC A中的ECS2访问ecs3.example.com，内网DNS会返回解析的IP地址192.168.2.3，即VPC B中的ECS3的IP地址。但是，由于VPC A和VPC B之间并没有建立连接，所以ECS2无法通过解析到的IP地址访问VPC B中的ECS3。 父主题： 内网域名解析

操作步骤 进入内网域名列表页面。 单击“创建内网域名”，开始创建内网域名。 “域名”设置为弹性云服务器的主机名“hostname”。 单击“确定”。 创建完成后，您可以在“内网域名”页面查看新创建的域名信息。 在“内网域名”页面的域名列表中，单击新创建域名的名称。 进入“解析记录”页面。 单击“添加记录集”，进入“添加记录集”页面。 根据界面提示为创建的域名hostname添加A记录集： “类型”设置为“A - 将域名指向IPv4地址”。 “主机记录”设置为空。 “值”设置为私网IP地址，例如“192.168.1.10”。 单击“确定”。 创建完成后，在关联VPC的弹性云服务器访问主机名hostname，就可以解析到访问对应服务器的IP地址192.168.1.10。

内网DNS并发有什么限制？ 为保证内网域名的解析效率，内网DNS服务器会限制来自单个IP地址的解析流量，QPS最大不能超过2000。如果某个服务器请求DNS解析的频率特别高，超出了正常的业务访问量，即QPS超过2000，则超出部分的解析请求将会被清洗，内网DNS服务器将不会处理超出的这部分解析请求。 如果您的业务确实会产生超高的并发解析请求，建议您开启DNS缓存功能，以提升解析效率。 如果您有特殊诉求访问大量互联网域名，可能会被限流，如有此类业务场景，请提前提交工单联系技术支持沟通解决方案，以免因为限流影响您的业务。 父主题： 内网域名解析

SOA记录中的Email格式为什么变化了？ 用户在创建域名时输入的Email，是域名管理员的邮箱，用于接收域名的错误信息和问题报告。您可以使用常用的邮箱地址作为管理员邮箱，但是，RFC2142强烈建议您优先使用保留邮箱“HOSTMASTER@域名” 作为域名的管理员邮箱。 域名创建完成后，Email信息会自动记录在域名的SOA记录中。但是，由于“@”符号在SOA记录中有特殊的含义，因此邮箱地址中的“@”符号会被替换为“.”符号，同时，如果“@”符号前面有“.”符号，系统会自动使用转义字符“\”进行转换。更多详情，请参见RFC1035。 示例： 以“test.hostmaster@example.com”为例。假设用户在创建域名时输入的Email为“test.hostmaster@example.com”，那么，域名创建完成后，SOA记录中呈现的Email为“test\.hostmaster.example.com”。 父主题： 产品咨询类

怎样修改GoDaddy域名的DNS服务器地址？ 当您想要将域名迁移至华为云时，在完成云解析服务侧的配置后，需要参考本操作到域名的原服务商处将域名的DNS服务器地址修改为华为云DNS的地址。 登录 https://sg.godaddy.com/zh网站。 单击“My Account”，进入My Account页面。 在“Products”页签中，单击“DOMAINS”前面的，展开域名列表。 待修改域名的“Action”列，单击“Launch”。 在展开页面的“Nameservers”区域，单击“Set Nameservers”。 图1 Set Nameservers 选择“I have specific nameservers for my domains.” 设置“Nameservers1”和“Nameservers2”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1.huaweicloud-dns.net ns1.huaweicloud-dns.org 父主题： 域名转移

公网解析与内网解析有什么区别？ 公网解析和内网解析最重要的区别是前者是互联网（广域网）内的解析，后者是VPC（局域网）内的解析。公网解析是指对在互联网中生效的公网域名的解析。公网域名需要购买，在互联网中具有唯一性。 公网解析需要您完成以下工作： 通过域名注册商（例如，华为云的 域名注册服务 ，详细内容请参考域名注册）购买域名。 创建域名并为域名添加解析记录，详细内容请参考配置公网域名解析。 此时，就可以在互联网中访问域名，并通过DNS域名提供公网解析服务。公网解析流程请参考公网域名解析。 内网解析是指对在VPC内生效的内网域名的解析。内网域名仅在关联的VPC内生效，无需购买，可以随意命名创建。 内网解析的相关操作请参考配置内网域名解析。 父主题： 产品咨询类

（推荐）方案一：行业通用配置方案 网站解析： 主域名example.net添加A记录解析到网站IP，详细内容请参见添加A类型记录集。 子域名www. example.net添加CNAME记录解析到CDN、WAF、OBS等云服务域名，详细内容请参见添加CNAME类型记录集。 在网站IP配置301/302跳转，将example.net跳转到www. example.net。 邮箱解析：主域名example.net配置MX解析记录和A记录不冲突，详细内容请参见添加MX类型记录集。 上述A类型解析记录、CNAME类型解析记录、MX类型解析记录具体配置请参考图1。 图1 配置解析记录

（不推荐）方案二：规避方案 个别中小企业没有专业的技术人员或运维人员，无法配置301/302跳转，希望域名example.net既要配置CNAME记录解析到CDN、WAF、OBS等网站域名，又要用作邮箱使用，能接受特定场景邮箱不可用情况。 假如本地客户端先访问网站example.net解析，域名DNS服务商将返回example.net解析地址是CNAME类型www.example.net.c.cdnhwc1.com，本地DNS通常会按照TTL缓存CNAME记录值，此时如果要使用邮箱会请求example.net的MX解析类型，由于本地客户端已经有example.net的CNAME缓存，按照标准协议本地DNS直接返回CNAME记录值www.example.net.c.cdnhwc1.com，MX记录请求失败，影响邮箱邮件发送接收功能使用，需要等到CNAME记录值缓存到期才能恢复。 可以参考如下配置方案： 网站解析：主域名example.net添加CNAME解析到CDN、WAF、OBS等云服务域名地址。 邮箱解析：主域名example.net正常添加MX解析记录，但是需要通过不同线路来规避和CNAME解析冲突。 具体可参考图2配置。 图2 配置解析记录 上述配置方案可以规避解析冲突，但是无法规避特殊场景下邮箱解析不可用的情况，请仔细评估业务风险，谨慎使用。

背景 企业购买域名用作公司网站访问，同时还要将域名作为企业办公邮箱使用，需要合理规划配置。 企业网站基于访问加速或者安全访问等方面的考虑，使用了CDN、WAF、OBS等场景，不能直接配置A记录解析到网站IP，需要添加CNAME解析到CDN、WAF、OBS等服务的CNAME地址。由于DNS标准协议不允许同域名CNAME解析和其他解析类型(例如邮箱MX)共存，而域名又要用作企业办公邮箱，所以会存在特殊情况（例如CNAME与MX解析记录冲突）导致邮箱不可用，影响企业正常办公。 本文以域名example.net域名为例，介绍该问题的解决方案。

华为云 企业邮箱 如果您购买了华为云企业邮箱，可以参考表1为邮箱配置解析。 表1 华为云企业邮箱解析设置样例 记录集类型 主机记录 值 说明 MX 置为空 5 mx1.sparkspace.huaweicloud.com 10 mx2.sparkspace.huaweicloud.com 表示邮箱服务器地址为： mx1.sparkspace.huaweicloud.com mx2.sparkspace.huaweicloud.com 该地址由邮箱服务商提供。在接收邮件时，“mx1.sparkspace.huaweicloud.com”的优先级更高。 TXT 置为空 "v=spf1 include:spf.sparkspace.huaweicloud.com -all" 采用SPF记录防范垃圾邮件，该记录值表示： SPF版本为“spf1”。 从“spf.sparkspace.huaweicloud.com”声明的地址发出的邮件都是合法邮件，并非冒充的垃圾邮件。 CNAME mail mail.sparkspace.huaweicloud.com 表示通过域名“mail.example.com”登录Web邮箱“mail.sparkspace.huaweicloud.com”。 CNAME smtp smtp.sparkspace.huaweicloud.com 使用域名“smtp.example.com”作为访问邮箱SMTP服务器“smtp.sparkspace.huaweicloud.com”的地址。 CNAME imap imap.sparkspace.huaweicloud.com 使用域名“imap.example.com”作为访问邮箱IMAP服务器“imap.sparkspace.huaweicloud.com”的地址。 CNAME pop pop3.sparkspace.huaweicloud.com 使用域名“pop.example.com”作为访问邮箱POP服务器“pop3.sparkspace.huaweicloud.com”的地址。 CNAME pop3 pop3.sparkspace.huaweicloud.com 使用域名“pop3.example.com”作为访问邮箱POP3服务器“pop3.sparkspace.huaweicloud.com”的地址。

网易免费邮箱 如果您购买了网易免费邮箱，可以参考表3为邮箱配置解析。 表3 网易免费邮箱解析设置样例 记录集类型 主机记录 值 说明 MX 置为空 10 mx.ym.163.com 表示邮箱服务器地址为：10 mx.ym.163.com 该地址由邮箱服务商提供。 TXT 置为空 "v=spf1 include:spf.163.com ~all" 采用SPF记录防范垃圾邮件，该记录值表示： SPF版本为“spf1”。 从“spf.163.com”声明的地址发出的邮件都是合法邮件，并非冒充的垃圾邮件。 CNAME mail ym.163.com 表示通过域名“mail.example.com”登录Web邮箱“ym.163.com”。 CNAME smtp smtp.ym.163.com 使用域名“smtp.example.com”作为访问邮箱SMTP服务器“smtp.ym.163.com”的地址。 CNAME imap imap.ym.163.com 使用域名“imap.example.com”作为访问邮箱IMAP服务器“imap.ym.163.com”的地址。 CNAME pop3 pop.ym.163.com 使用域名“pop3.example.com”作为访问邮箱POP3服务器“pop.ym.163.com”的地址。

阿里云企业邮箱 如果您购买了阿里云企业邮箱，可以参考表2为邮箱配置解析。 表2 阿里云企业邮箱解析设置样例 记录集类型 主机记录 值 说明 MX 置为空 5 mx1.qiye.aliyun.com 10 mx2.qiye.aliyun.com 15 mx3.qiye.aliyun.com 表示邮箱服务器地址为： mx1.qiye.aliyun.com mx2.qiye.aliyun.com mx3.qiye.aliyun.com 该地址由邮箱服务商提供。在接收邮件时，优先级顺序从高到低为：mx1.qiye.aliyun.com、mx2.qiye.aliyun.com、mx3.qiye.aliyun.com。 TXT 置为空 "v=spf1 include:spf.qiye.aliyun.com -all" 采用SPF记录防范垃圾邮件，该记录值表示： SPF版本为“spf1”。 从“spf.qiye.aliyun.com”声明的地址发出的邮件都是合法邮件，并非冒充的垃圾邮件。 CNAME mail qiye.aliyun.com 表示通过域名“mail.example.com”登录Web邮箱“qiye.aliyun.com”。 CNAME smtp smtp.qiye.aliyun.com 使用域名“smtp.example.com”作为访问邮箱SMTP服务器“smtp.qiye.aliyun.com”的地址。 CNAME imap imap.qiye.aliyun.com 使用域名“imap.example.com”作为访问邮箱IMAP服务器“imap.qiye.aliyun.com”的地址。 CNAME pop3 pop.qiye.aliyun.com 使用域名“pop3.example.com”作为访问邮箱POP3服务器“pop.qiye.aliyun.com”的地址。

网易企业邮箱 如果您购买了网易企业邮箱，可以参考表4为邮箱配置解析。 表4 网易企业邮箱解析设置样例 记录集类型 主机记录 值 说明 MX 置为空 5 qiye163mx01.mxmail.netease.com 10 qiye163mx02.mxmail.netease.com 表示邮箱服务器地址为： 5 qiye163mx01.mxmail.netease.com 10 qiye163mx02.mxmail.netease.com 该地址由邮箱服务商提供。 在接收邮件时，“qiye163mx01.mxmail.netease.com”的优先级更高。 TXT 置为空 "v=spf1 include:spf.163.com -all" 采用SPF记录防范垃圾邮件，该记录值表示： SPF版本为“spf1”。 从“spf.163.com”声明的地址发出的邮件都是合法邮件，并非冒充的垃圾邮件。 TXT _dmarc "v=DMARC1; p=none; fo=1; ruf=mailto:dmarc@qiye.163.com; rua=mailto:dmarc_report@qiye.163.com " 采用DMARC记录防范垃圾邮件，该记录值表示： DMARC版本为“DMARC1”。 告知收件方，检测到某邮件存在伪造发件人的情况时不做处理。 当检测到伪造邮件，收件方将检测结果发送到“dmarc@qiye.163.com”。 发送DMARC综合检测报告到“dmarc_report@qiye.163.com”。 CNAME mail mail.qiye.163.com 表示通过域名“mail.example.com”登录Web邮箱“qiye.163.com”。 CNAME smtp smtp.qiye.163.com 使用域名“smtp.example.com”作为访问邮箱SMTP服务器“smtp.qiye.163.com”的地址。 CNAME imap imap.qiye.163.com 使用域名“imap.example.com”作为访问邮箱IMAP服务器“imap.qiye.163.com”的地址。 CNAME pop3 pop.qiye.163.com 使用域名“pop3.example.com”作为访问邮箱POP服务器“pop.qiye.163.com”的地址。

腾讯企业邮箱 如果您购买了腾讯企业邮箱，可以参考表5为邮箱配置解析。 表5 腾讯企业邮箱解析设置样例 记录集类型 主机记录 值 说明 MX 置为空 5 mxbiz1.qq.com 10 mxbiz2.qq.com 表示邮箱服务器地址为： 5 mxbiz1.qq.com 10 mxbiz2.qq.com 该地址由邮箱服务商提供。 在接收邮件时，“mxbiz1.qq.com”的优先级更高。 TXT 置为空 "v=spf1 include:spf.mail.qq.com ~all" 采用SPF记录防范垃圾邮件，该记录值表示： SPF版本为“spf1”。 从“spf.mail.qq.com”声明的地址发出的邮件都是合法邮件，并非冒充的垃圾邮件。 CNAME mail exmail.qq.com 表示通过域名“mail.example.com”登录Web邮箱“exmail.qq.com”。 CNAME smtp smtp.exmail.qq.com 使用域名“smtp.example.com”作为访问邮箱SMTP服务器“smtp.exmail.qq.com”的地址。 CNAME imap imap.exmail.qq.com 使用域名“imap.example.com”作为访问邮箱IMAP服务器“imap.exmail.qq.com”的地址。 CNAME pop3 pop.exmail.qq.com 使用域名“pop3.example.com”作为访问邮箱POP服务器“pop.exmail.qq.com”的地址。 海外用户使用以下服务器地址 接收邮件服务器：hwpop.exmail.qq.com 接收邮件服务器：hwimap.exmail.qq.com 发送邮件服务器：hwsmtp.exmail.qq.com

内网域名解析记录集冲突规则 在添加内网域名解析记录集时，如果提示“与已有解析记录冲突”，说明待添加的记录集与已有的记录集存在限制关系或者冲突。 解析记录的限制规则如表1所示。 表1 内网域名解析记录集冲突规则 CNAME A AAAA MX TXT PTR SRV CNAME 重复 冲突 冲突 冲突 冲突 冲突 冲突 A 冲突 重复 无限制 无限制 无限制 无限制 无限制 AAAA 冲突 无限制 重复 无限制 无限制 无限制 无限制 MX 冲突 无限制 无限制 重复 无限制 无限制 无限制 TXT 冲突 无限制 无限制 无限制 重复 无限制 无限制 PTR 冲突 无限制 无限制 无限制 无限制 重复 无限制 SRV 冲突 无限制 无限制 无限制 无限制 无限制 重复 解析记录的限制规则如下： 重复：表示已有同类型解析记录，无法添加重复规则。 冲突：表示当“主机记录”相同，两种解析记录类型不允许共存。 无限制：表示添加的两种解析记录类型互不影响。 当出现“与已有解析记录冲突”提示时，如果仍要添加某一记录集，您可以采取如下处理方式： 删除与待添加记录集冲突的解析记录，然后再进行添加。 删除记录集可能导致解析不生效，请谨慎操作。 设置不同的“主机记录”，为域名的子域名添加记录集。 父主题： 内网域名解析

查看域名备案状态 根据《互联网信息服务管理办法》（国务院292号令）、《非经营性互联网信息服务备案管理办法》（工信部33号令）等法律法规的规定，在中华人民共和国境内提供互联网信息服务，应当依法履行备案手续，取得工信部备案号。 对于服务器部署在中国大陆区域的网站，如果未进行备案，或者备案审核未通过，则会导致网站访问网站被阻断。 如果您未对网站进行备案，请参考快速完成网站备案提交网站备案审核。 如果您已经提交了备案申请，请参考怎么了解备案进度查看备案审核结果。 如果您的备案已经通过，仍然无法访问网站，请参考为什么网站无法访问？进行处理。