- Descripción general del servicio
- Pasos iniciales
-
Guía del usuario
- Zonas públicas
- Zonas privadas
-
Conjuntos de registros
- Descripción del conjunto de registros
-
Adición de conjuntos de registros
- Tipos de conjuntos de registros y reglas de configuración
- Adición de un conjunto de registros A
- Adición de un conjunto de registros CNAME
- Adición de un conjunto de registros MX
- Adición de un conjunto de registros AAAA
- Adición de un conjunto de registros TXT
- Adición de un conjunto de registros SRV
- Adición de un conjunto de registros de NS
- Adición de un conjunto de registros CAA
- Adición de un conjunto de registros PTR
- Deshabilitación o habilitación de los conjuntos de registros
- Gestión de conjuntos de registros
- Configuración de un conjunto de registros de DNS comodín
- Búsqueda de conjuntos de registros
- Importación de conjuntos de registros
- Exportación de conjuntos de registros
- Migración a Huawei Cloud DNS para la resolución de nombres de dominio
- Registros de PTR
- Resolución inteligente
- Gestión de permisos
- Operaciones clave registradas por CTS
- Ajuste de cuotas
-
Referencia de la API
- Antes de empezar
- Descripción de las API
- Llamada a APIs
-
Las API
- Gestión de versión
- Gestión de zonas públicas
- Gestión de zona privada
- Gestión de conjuntos de registros
-
Gestión de conjuntos de registros multilínea
- Creación de un conjunto de registros
- Eliminación por lotes de conjuntos de registros en una zona
- Modificación por lotes de conjuntos de registros
- Consulta de un conjunto de registros
- Consulta de conjuntos de registros
- Creación por lotes de conjuntos de registros para líneas
- Consulta de conjuntos de registros en una zona
- Eliminación de un conjunto de registros
- Modificación de un conjunto de registros
- Establecimiento del estado del conjunto de registros
- Asociar un conjunto de registros con una comprobación de estado
- Disociación de un conjunto de registros de una comprobación de estado
- Gestión de registros de PTR
-
Gestión de etiquetas
- Adición de una etiqueta a un recurso específico
- Eliminación de una etiqueta de recurso
- Adición o eliminación de etiquetas por lotes para una instancia específica
- Consulta de etiquetas de una instancia específica
- Consulta de todas las etiquetas de un recurso específico
- Consulta de recursos mediante etiquetas
- Gestión de grupos de línea
- Gestión de líneas personalizadas
- Gestión del servidor de nombres
- Gestión de cuotas
- Ejemplos
- Políticas de permisos y acciones admitidas
- Apéndice
-
Preguntas frecuentes
-
Descripción de DNS
- ¿Se me cobrará por el servicio DNS?
- ¿Cuántas zonas, registros de PTR y conjuntos de registros puedo crear?
- ¿Qué son los servidores de DNS de Huawei Cloud?
- ¿Qué son las direcciones de servidor de DNS privado de Huawei Cloud?
- ¿Cuáles son las diferencias entre los nombres de dominio públicos y privados?
- ¿DNS admite IPv6?
- ¿DNS admite URL explícitas e implícitas?
- ¿El DNS admite la resolución dinámica de nombres de dominio?
- ¿DNS admite entradas de comodín?
- ¿Qué es TTL?
- ¿Cuántos niveles de nombres de dominio admite DNS?
- ¿Cómo se consultan las zonas para resolver un nombre de dominio?
- ¿Cuáles son las prioridades de las líneas de resolución?
- ¿Por qué se cambió el formato de la dirección del correo electrónico en el registro de SOA?
- ¿Qué es CAA?
- ¿Por qué debería establecer prioridad para un conjunto de registros de MX?
- ¿DNS puede apuntar un nombre de dominio a un puerto específico?
-
Resolución de dominio no válida
- ¿Qué puedo hacer si un conjunto de registros no entra en vigor?
- ¿Cómo puedo comprobar si un conjunto de registros ha surtido efecto?
- ¿Cuándo entrará en vigor un nuevo conjunto de registros?
- ¿Cuándo entrará en vigor un conjunto de registros modificado o eliminado?
- ¿Cuándo entrarán en vigor las nuevas direcciones de servidor DNS?
- Errores de acceso al sitio web
-
Zonas públicas
- ¿Por qué se muestra un mensaje que indica un conflicto con un conjunto de registros existente cuando agrego un conjunto de registros?
- ¿Cómo agrego conjuntos de registros a subdominios?
- ¿Qué dirección IP se devuelve para el nombre de dominio si hay varias direcciones IP en un conjunto de registros?
- ¿Puedo modificar una zona?
- ¿Puede el DNS traducir un nombre de dominio a direcciones IP de servidores locales o servidores en otra nube?
- ¿Cómo se pueden vincular varios nombres de dominio al mismo sitio web?
- Configuración de enrutamiento ponderado
- ¿Puede DNS resolver un nombre de dominio que no ha sido licenciado?
- ¿El DNS admite la resolución dinámica de nombres de dominio?
- ¿Cómo puedo ver y cambiar los servidores de DNS de un nombre de dominio?
-
Zonas privadas
- ¿Por qué se muestra un mensaje que indica un conflicto con un conjunto de registros existente cuando agrego un conjunto de registros?
- ¿Cómo cambio los servidores de DNS predeterminados de un ECS a los servidores de DNS privados de Huawei Cloud?
- ¿Cómo puedo acceder a un ECS usando su nombre de host?
- ¿Cómo puedo asignar la dirección IP privada de un ECS a un nombre de dominio?
- ¿Cómo puedo usar un nombre de dominio privado para enrutar el tráfico de Internet?
- ¿Puedo usar nombres de dominio privados en todas las regiones?
- ¿Necesito registrar nombres de dominio privados?
- ¿Se desasociará automáticamente una VPC eliminada de la zona privada?
- ¿Son las direcciones del servidor de DNS privado iguales para todos los usuarios?
- ¿Cuáles son las restricciones en las solicitudes de DNS privados simultáneos?
- Resolución inversa
- Transferencia de dominios
-
Descripción de DNS
- Actualmente, el contenido no está disponible en el idioma seleccionado. Sugerimos consultar la versión en inglés.
- What's New
- Function Overview
- Best Practices
- SDK Reference
- Videos
-
More Documents
-
User Guide (ME-Abu Dhabi Region)
- Overview
- Getting Started
- Private Zone
- Record Set
- PTR Record
- Permissions Management
- Key Operations Recorded by CTS
- Quota Adjustment
- FAQs
- Change History
- API Reference (ME-Abu Dhabi Region)
-
User Guide (Paris Region)
- Overview
- Getting Started
- Public Zones
- Private Zones
- Record Sets
- PTR Records
- Intelligent Resolution
- Permissions Management
- Key Operations Recorded by CTS
- Quota Adjustment
-
FAQ
-
DNS Overview
- Will I Be Billed for the DNS Service?
- How Many Zones, PTR Records, and Record Sets Can I Create?
- What Are DNS Servers?
- What Are the Differences Between Public and Private Domain Names?
- Does DNS Support IPv6?
- Does DNS Support Explicit and Implicit URLs?
- Does DNS Support Dynamic Domain Name Resolution?
- Does DNS Support Wildcard Entries?
- What Is TTL?
- How Many Domain Name Levels Does DNS Support?
- How Are Zones Queried to Resolve a Domain Name?
- Why Was the Email Address Format Changed in the SOA Record?
- What Is CAA?
- Why Should I Set Priority For an MX Record Set?
- Can DNS Point a Domain Name to a Specific Port?
-
Public Zones
- How Do I Add Record Sets to Subdomains?
- Which IP Address Is Returned for the Domain Name If There Are Multiple IP Addresses in a Record Set?
- What Can I Do If There Is Message Indicating that the Public Zone Already Exists?
- Can I Modify a Zone?
- How Can Multiple Domain Names Be Linked to the Same Website?
- Configuring Weighted Routing
-
Private Zones
- How Can I Map the Private IP Address of an ECS to a Domain Name?
- Can I Use Private Domain Names Across Regions?
- Do I Need to Register Private Domain Names?
- Will a Deleted VPC Be Automatically Disassociated from the Private Zone?
- Are Private DNS Server Addresses the Same for All Users?
- What Are the Restrictions on Concurrent Private DNS Requests?
- Reverse Resolution
-
DNS Overview
- Change History
- API Reference (Paris Region)
-
User Guide (Kuala Lumpur Region)
- Overview
- Getting Started
- Private Zone
- Record Set
- Permissions Management
- Key Operations Recorded by CTS
- Quota Adjustment
-
FAQs
-
DNS Overview
- Will I Be Billed for the DNS Service?
- How Many Zones and Record Sets Can I Create?
- What Are the Private DNS Servers Provided by the DNS Service?
- Does DNS Support Wildcard Entries?
- How Are Zones Queried to Resolve a Domain Name?
- Why Was the Email Address Format Changed in the SOA Record?
- Can DNS Point a Domain Name to a Specific Port?
- Private Zones
-
DNS Overview
- Change History
- API Reference (Kuala Lumpur Region)
- User Guide (Ankara Region)
- API Reference (Ankara Region)
-
User Guide (ME-Abu Dhabi Region)
- Glossary
Copiado.
¿Qué es CAA?
Certification Authority Authorization (CAA) es para garantizar que los certificados de HTTPS son emitidos por las autoridades de certificación autorizadas (CA). CAA cumple con todos los requisitos IETF RFC 6844. A partir del 8 de septiembre de 2017, todas las CA deben comprobar los conjuntos de registros de CAA antes de poder emitir certificados.
Especificaciones de CAA
Los propietarios de nombres de dominio pueden crear conjuntos de registros de CAA para especificar CA autorizadas que pueden emitir certificados SSL.
Solo las CA autorizadas pueden emitir certificados de SSL para los nombres de dominio utilizados por su sitio web. Establecer conjuntos de registros de CAA mejora la seguridad de su sitio web.
Las CA realizarán una búsqueda de DNS para los conjuntos de registros de CAA cuando emitan certificados.
- Si una CA no encuentra un conjunto de registros de CAA, la CA puede emitir un certificado para el nombre de dominio.
Otras CA también pueden emitir certificados para este nombre de dominio, pero estos certificados pueden ser inseguros y habrá mensajes que indican que su sitio web es inseguro cuando los usuarios finales accedan a su sitio web.
- Si una CA encuentra un conjunto de registros de CAA que le autoriza a emitir certificados, la CA emitirá un certificado para el nombre de dominio.
- Si una CA encuentra un conjunto de registros de CAA que no le autoriza a emitir certificados, la CA no podrá emitir certificados SSL para el nombre de dominio.
Conjunto de registros de CAA
Un conjunto de registros CAA consta de un byte de indicador [flag], una etiqueta de propiedad y un valor de propiedad [tag]-[value]. Puede crear varios conjuntos de registros de CAA para un nombre de dominio.
|
Función |
Ejemplo de conjunto de registros CAA |
Descripción |
|---|---|---|
|
Configurar un conjunto de registros CAA para un nombre de dominio. |
0 issue "ca.example.com" |
Solo la CA especificada (ca.example.com) puede emitir certificados para un nombre de dominio determinado (domain.com). Las solicitudes de emisión de certificados para el nombre de dominio por parte de otras CA serán rechazadas. |
|
0 issue ";" |
No se permite a ninguna CA emitir certificados para el nombre de dominio (domain.com). |
|
|
Permita que una CA informe de infracciones al titular del nombre de dominio. |
0 iodef "mailto:admin@domain.com" |
Si una solicitud de certificado infringe el conjunto de registros de CAA, la CA notificará la violación al titular del nombre de dominio. |
|
0 iodef "http:// domain.com/log/" 0 iodef "https:// domain.com/log/" |
Se registrarán las solicitudes de emisión de certificados por parte de CA no autorizadas. |
|
|
Autorizar a una CA para emitir certificados comodín. |
0 issuewild "ca.example.com" |
La CA autorizada (ca.example.com) puede emitir certificados comodín para el nombre de dominio. |
|
Ejemplo de configuración |
0 issue "ca.abc.com" 0 issuewild "ca.def.com" 0 iodef "mailto:admin@domain.com" |
Se configura un conjunto de registros CAA para domain.com.
|
Comprobación de si un conjunto de registros de CAA ha surtido efecto
Utilice Domain Information Groper (dig) para comprobar si el conjunto de registros CAA ha tenido efecto. dig es una herramienta de línea de comandos de gestión de red para consultar el sistema de nombres de dominio. Si su sistema operativo no admite comandos dig, instale la herramienta dig.
Formato de comando: dig [Record set type] [Domain name] +trace.
Ejemplo de comando:
dig caa www.example.com +trace
