功能总览

云解析服务（Domain Name Service，DNS）提供高可用、高扩展的DNS服务，把人们常用的域名（如 www.example.com）转换成用于计算机连接的IP地址（如 192.1.2.3）。云解析服务可以让您直接在浏览器中输入域名，访问网站或Web应用程序。
云解析服务支持不同组网及场景下的域名解析服务，包括：公网域名解析、内网域名解析、反向解析以及智能线路解析。
通过域名访问网站，需要以下四步：

公网域名解析是基于Internet网络的域名解析服务，通过把域名（如 www.example.com）转换成公网IP地址，实现通过直接在浏览器中输入域名，访问网站、邮箱或Web应用程序。

内网域名解析是基于VPC网络的域名解析过程，通过华为云内网DNS把域名（如 ecs.com）转换成私网IP地址（192.168.1.1）。
内网域名解析实现云服务器在VPC内直接通过内网域名互相访问。同时，还支持不经公网，直接通过内网DNS访问云上服务，如OBS、SMN等。

反向解析是指通过IP地址反向获取该IP地址指向的域名，可以应用于自建邮件服务器的场景，是提高邮箱IP和域名信誉度的必要设置。

通常收件服务器在收到邮件时，会通过检测发件方邮箱的IP信誉度和域名信誉度，来判断是否为垃圾邮件。若收件服务器反向解析发件方IP地址无法获取邮箱域名，则会认为这是由恶意主机发送的垃圾邮件而拒收。因此，搭建邮箱服务器时，建议您为邮箱服务器的IP地址添加到域名的反向解析。

假设部署ECS作为邮箱服务器，且已经通过云解析服务为ECS的弹性IP添加反向解析记录，反向解析在邮件收发过程中的应用如下图所示。

普通的域名解析只为用户返回解析结果，不会考虑访问者IP的来源和类型，这样，所有的访问者都被解析到同样的IP地址上，容易出现由跨运营商或者跨地域访问引起网络体验欠佳。云解析服务的智能线路解析功能实现您对解析线路设置的不同要求。

• 运营商/地域线路解析
      云解析服务的智能线路解析功能支持按运营商、地域等维度区分访问者IP的来源和类型，对同一域名的访问请求做出不同的解析响应，指向不同服务器的IP地址。
  • 自定义线路解析
        为了更细粒度的设置解析线路，云解析服务还支持按IP网段划分访问者的自定义线路解析，将访问者路由至不同的网站服务器。
  • 权重（负载均衡）解析
        当您的网站拥有多台服务器，通常会选择采用负载均衡来平衡每台服务器上的访问压力，通过云解析服务的负载均衡功能可以实现将不同用户的访问请求按比例分配到各个服务器上。

公网域名指通过域名注册商注册，且托管在云解析服务上的域名。云解析服务为公网域名提供基于Internet网络的解析服务。
云解析服务提供创建、修改、删除、暂停/启用、查看公网域名详情等基本操作。

域名系统安全扩展（Domain Name System Security Extensions），简称DNSSEC，通过数字签名来保证DNS应答报文的真实性和完整性，能够保护用户不被重定向到非预期地址，防止DNS欺骗和缓存污染等攻击，保护用户核心业务。

内网域名是指在VPC中生效的域名。

内网域名具有以下特点：

• 可以随意创建，无需进行注册、域名实名认证以及备案。
• 仅在关联VPC内生效，一个域名可以关联多个VPC。
• 若要实现内网域名解析，需要先在云解析服务中创建内网域名，并为其关联VPC。

通过专线/VPN打通云下数据中心和华为云，云下数据中心服务器和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网域名，或者云上服务器使用华为云内网DNS要访问云下数据中心业务域名，则需要客户在云服务器中自主搭建DNS作为云上DNS和云下DNS中转，造成额外管理维护成本和可靠性风险。

华为云推出DNS解析器可以协助用户轻松实现混合云场景下云上云下业务互访诉求。

云解析服务的解析由各种类型的记录集（Record Set）实现，记录集是指一组资源记录的集合。这些资源记录属于同一域名，用于定义该域名支持的解析类型以及解析值。
云解析服务支持为域名添加A、CNAME、MX、AAAA、TXT、SRV、NS以及CAA类型的记录集，还支持修改、删除、查看、暂停以及启用记录集。

TTL(Time-To-Live)指解析记录在本地DNS服务器中的缓存时间。
本地DNS服务器指用户客户端(手机、电脑等)连接Internet网络使用的DNS，当本地DNS服务器收到某一域名的解析请求时，需要向该域名指定的权威DNS服务器发送解析请求获取解析记录。获得的解析记录会在本地DNS服务器中保存一段时间。在这段时间内，如果本地DNS服务器再次收到该域名的解析请求，将不再向权威DNS服务器发送解析请求，而是直接返回保存在本地DNS服务器中的解析记录。

DNS支持集中管理公网域名和内网域名记录集。主要包括：

• 支持根据记录集状态、记录集类型、域名、记录集的值、记录集ID以及标签等条件搜索公网域名或者内网域名记录集。
• 支持修改、删除、暂停或者启用公网域名的记录集。
• 支持修改、删除内网域名的记录集。

当用户想要将域名转入/转出云解析服务时，可以通过本操作批量完成域名解析记录的导入/导出。公网域名和内网域名均支持批量导入/导出功能。

云解析服务最多支持每次导入500条解析记录。

标签是云解析服务资源的标识。为云解析服务的域名和记录集等资源添加标签，可以方便用户识别和管理云解析服务的资源。

您可以在创建资源时添加标签，最多可以给云解析服务资源添加10个标签。

为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个域名。

如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。

云审计服务是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
在您开启了云审计服务后，系统开始记录云资源的相关操作。云审计服务管理控制台保存最近7天的操作记录。

云解析服务的访问日志功能支持查看和分析对解析器进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。

云解析服务提供自研的REST接口。

通过使用云解析服务的接口，您可以完整的使用云解析服务的所有功能，包括对公网域名、内网域名、记录集等资源的创建、查询、修改和删除。

借助云解析服务DNS的SDK开发包，您可以很容易的调用DNS的API接口。
目前SDK的语言支持：Java、Python、Go、.NET。您可以使用API或其他任意一种熟知的SDK。