- Visão geral de serviço
- Primeiros passos
-
Guia de usuário
- Zonas públicas
- Zonas privadas
-
Conjuntos de registros
- Visão geral do conjunto de registros
-
Adição de conjuntos de registros
- Tipos de conjunto de registros e regras de configuração
- Adição de um conjunto de registros A
- Adição de um conjunto de registros CNAME
- Adição de um conjunto de registros MX
- Adição de um conjunto de registros AAAA
- Adição de um conjunto de registros TXT
- Adição de um conjunto de registros SRV
- Adição de um conjunto de registros NS
- Adição de um conjunto de registros CAA
- Adição de um registro PTR
- Desabilitação ou habilitação de conjuntos de registros
- Gerenciamento de conjuntos de registros
- Criação de um conjunto de registros DNS curinga
- Pesquisa de conjuntos de registros
- Importação de conjuntos de registros
- Exportação de conjuntos de registros
- Migração de nomes de domínio ao DNS da Huawei Cloud para resolução
- Registros PTR
- Resolução inteligente
- Gerenciamento de permissões
- Principais operações gravadas pelo CTS
- Quota Adjustment
- Histórico de alterações
-
Referência de API
- Antes de começar
- Visão geral de API
- Chamada das API
-
APIs
- Gerenciamento de versões
- Gerenciamento de zonas públicas
- Gerenciamento de zonas privadas
- Gerenciamento de conjuntos de registros
-
Gerenciamento de conjuntos de registros de várias linhas
- Criação de um conjunto de registros
- Exclusão de conjuntos de registros em lote em uma zona
- Modificação de conjuntos de registros em lote
- Consulta de um conjunto de registros
- Consulta de conjuntos de registros
- Criação de conjuntos de registros em lote para linhas
- Consulta de conjuntos de registros em uma zona
- Exclusão de um conjunto de registros
- Modificação de um conjunto de registros
- Configuração do status do conjunto de registros
- Associação de um conjunto de registros a uma verificação de integridade
- Desassociação de um conjunto de registros de uma verificação de integridade
- Gerenciamento de registros PTR
- Gerenciamento de tags
- Gerenciamento de grupos de linhas
- Gerenciamento de linhas personalizadas
- Gerenciamento de servidores de nomes
- Exemplos
- Políticas de permissões e ações suportadas
- Apêndice
- Histórico de alterações
-
Perguntas frequentes
-
Visão geral do DNS
- Será cobrado pelo serviço DNS?
- Quantos zonas, registros PTR e conjuntos de registros posso criar?
- O que são os servidores do DNS da Huawei Cloud?
- Quais são os endereços de servidor do DNS privado da Huawei Cloud?
- Quais são as diferenças entre nomes de domínio públicos e privados?
- O DNS oferece suporte a IPv6?
- O DNS oferece suporte a URLs explícitos e implícitos?
- O DNS oferece suporte à resolução dinâmica de nomes de domínio?
- O DNS oferece suporte a entradas curinga?
- O que é o TTL?
- Quantos níveis de nome de domínio o DNS suporta?
- Como as zonas são consultadas para resolver um nome de domínio?
- Quais são as prioridades das linhas de resolução?
- Por que o formato do endereço de e-mail foi alterado no registro SOA?
- O que é a CAA?
- Por que devo definir prioridade para um conjunto de registros MX?
- O DNS pode apontar um nome de domínio para uma porta específica?
- Resolução de domínio inválida
- Falhas de acesso ao site
-
Zonas públicas
- Por que uma mensagem indicando conflito com um conjunto de registros existente é exibida quando adiciono um conjunto de registros?
- Como adicionar conjuntos de registros para subdomínios?
- Qual endereço IP é retornado para o nome de domínio se houver vários endereços IP em um conjunto de registros?
- Posso modificar uma zona?
- O DNS pode traduzir um nome de domínio em endereços IP de servidores locais ou servidores de terceiros?
- Como vários nomes de domínio podem ser vinculados ao mesmo site?
- Como visualizar e alterar o endereço do servidor do DNS de um nome de domínio?
-
Zonas privadas
- Por que uma mensagem indicando conflito com um conjunto de registros existente é exibida quando adiciono um conjunto de registros?
- Como alterar os servidores do DNS padrão de um ECS para servidores do DNS privados da Huawei Cloud?
- Como acessar um ECS usando seu nome de host?
- Como mapear o endereço IP privado de um ECS para um nome de domínio?
- Como usar um nome de domínio privado para rotear o tráfego da Internet?
- Posso usar nomes de domínio privados entre regiões?
- Preciso registrar nomes de domínio privados?
- Uma VPC excluída será automaticamente desassociada da zona privada?
- Os endereços de servidor do DNS privado são iguais para todos os usuários?
- Quais são as restrições em solicitações de DNS privadas simultâneas?
- Resolução reversa
- Transferência de domínio
- História de mudanças
-
Visão geral do DNS
- No momento, o conteúdo não está disponível no seu idioma selecionado. Consulte a versão em inglês.
- What's New
- Function Overview
- Best Practices
- SDK Reference
- Videos
-
More Documents
-
User Guide (ME-Abu Dhabi Region)
- Overview
- Getting Started
- Private Zone
- Record Set
- PTR Record
- Permissions Management
- Key Operations Recorded by CTS
- Quota Adjustment
- FAQs
- Change History
- API Reference (ME-Abu Dhabi Region)
-
User Guide (Paris Region)
- Overview
- Getting Started
- Public Zones
- Private Zones
- Record Sets
- PTR Records
- Intelligent Resolution
- Permissions Management
- Key Operations Recorded by CTS
- Quota Adjustment
-
FAQ
-
DNS Overview
- Will I Be Billed for the DNS Service?
- How Many Zones, PTR Records, and Record Sets Can I Create?
- What Are DNS Servers?
- What Are the Differences Between Public and Private Domain Names?
- Does DNS Support IPv6?
- Does DNS Support Explicit and Implicit URLs?
- Does DNS Support Dynamic Domain Name Resolution?
- Does DNS Support Wildcard Entries?
- What Is TTL?
- How Many Domain Name Levels Does DNS Support?
- How Are Zones Queried to Resolve a Domain Name?
- Why Was the Email Address Format Changed in the SOA Record?
- What Is CAA?
- Why Should I Set Priority For an MX Record Set?
- Can DNS Point a Domain Name to a Specific Port?
-
Public Zones
- How Do I Add Record Sets to Subdomains?
- Which IP Address Is Returned for the Domain Name If There Are Multiple IP Addresses in a Record Set?
- What Can I Do If There Is Message Indicating that the Public Zone Already Exists?
- Can I Modify a Zone?
- How Can Multiple Domain Names Be Linked to the Same Website?
- Configuring Weighted Routing
-
Private Zones
- How Can I Map the Private IP Address of an ECS to a Domain Name?
- Can I Use Private Domain Names Across Regions?
- Do I Need to Register Private Domain Names?
- Will a Deleted VPC Be Automatically Disassociated from the Private Zone?
- Are Private DNS Server Addresses the Same for All Users?
- What Are the Restrictions on Concurrent Private DNS Requests?
- Reverse Resolution
-
DNS Overview
- Change History
- API Reference (Paris Region)
-
User Guide (Kuala Lumpur Region)
- Overview
- Getting Started
- Private Zone
- Record Set
- Permissions Management
- Key Operations Recorded by CTS
- Quota Adjustment
-
FAQs
-
DNS Overview
- Will I Be Billed for the DNS Service?
- How Many Zones and Record Sets Can I Create?
- What Are the Private DNS Servers Provided by the DNS Service?
- Does DNS Support Wildcard Entries?
- How Are Zones Queried to Resolve a Domain Name?
- Why Was the Email Address Format Changed in the SOA Record?
- Can DNS Point a Domain Name to a Specific Port?
- Private Zones
-
DNS Overview
- Change History
- API Reference (Kuala Lumpur Region)
- User Guide (Ankara Region)
- API Reference (Ankara Region)
-
User Guide (ME-Abu Dhabi Region)
- Glossary
Copiado.
O que é a CAA?
A Autorização de autoridade de certificação (CAA) é para garantir que os certificados HTTPS sejam emitidos por autoridades de certificação (ACs) autorizadas. CAA está em conformidade com todos os requisitos IETF RFC 6844. A partir de 8 de setembro de 2017, todas as ACs são obrigadas a verificar os registros CAA antes de poderem emitir certificados.
Especificações da CAA
Os proprietários de nomes de domínio podem criar registros CAA para especificar ACs autorizadas que podem emitir certificados SSL.
Somente ACs autorizadas podem emitir certificados SSL para os nomes de domínio usados pelo seu site. Definir registros CAA aumenta a segurança do seu site.
As ACs realizarão uma pesquisa de DNS para registros CAA quando emitirem certificados.
- Se uma AC não encontrar um registro CAA, ela pode emitir um certificado para o nome de domínio.
Quaisquer outras ACs também podem emitir certificados para esse nome de domínio, mas esses certificados podem ser inseguros e haverá mensagens indicando que seu site é inseguro quando os usuários finais acessarem seu site.
- Se a AC encontrar um registo CAA que a autorize a emitir certificados, emitirá um certificado para o nome de domínio.
- Se a AC encontrar um registo CAA que não o autorize a emitir certificados, a AC não poderá emitir certificados SSL para o nome de domínio.
Registro CAA
Um registro CAA consiste em um sinalizador byte [flag], uma tag de propriedade e um valor de propriedade [tag]-[value]. Você pode criar vários registros CAA para um nome de domínio.
|
Função |
Exemplo |
Descrição |
|---|---|---|
|
Configurar um registro CAA para um nome de domínio. |
0 issue "ca.example.com" |
Somente a AC especificada (ca.example.com) pode emitir certificados para um nome de domínio específico (domain.com). As solicitações de emitir certificados para o nome de domínio por outras ACs serão rejeitadas. |
|
0 issue ";" |
Nenhuma AC tem permissão para emitir certificados para o nome de domínio domain.com. |
|
|
Configurar a AC para relatar violações ao proprietário do nome de domínio. |
0 iodef "mailto:admin@domain.com" |
Se uma solicitação de certificado violar o registro da CAA, a AC notificará o proprietário do nome de domínio sobre a violação. |
|
0 iodef "http:// domain.com/log/" 0 iodef "https:// domain.com/log/" |
As solicitações de emitir certificados por ACs não autorizadas serão registradas. |
|
|
Autorizar uma AC a emitir certificados curinga. |
0 issuewild "ca.example.com" |
A AC especificada (ca.example.com) pode emitir certificados curinga para o nome de domínio. |
|
Exemplo de configuração |
0 issue "ca.abc.com" 0 issuewild "ca.def.com" 0 iodef "mailto:admin@domain.com" |
O exemplo configura um registro CAA para o nome de domínio domain.com.
|
Verificar se um registro CAA teve efeito
Use Domain Information Groper (dig) para verificar se o registro CAA entrou em vigor. dig é uma ferramenta de linha de comando de administração de rede para consultar o Sistema de nomes de domínio. Se o seu sistema operacional não suportar comandos de dig, instale a ferramenta de dig.
Formato do comando: dig [tipo de conjunto de registros] [nome do domínio] +trace.
Exemplo de comando:
dig caa www.example.com +trace
