文档首页/ 云解析服务 DNS/ 用户指南/ 解析记录管理/ 添加记录集/ 添加CAA类型记录集
更新时间：2024-08-27 GMT+08:00
查看PDF
分享

添加CAA类型记录集

操作场景

当您想要指定为域名颁发HTTPS证书的授权CA机构时，可以通过为域名增加CAA类型记录集实现。

用于防止HTTPS证书错误签发。

更多关于记录集类型的介绍，请参见记录集类型及配置规则。

约束与限制

仅支持为公网域名添加CAA类型记录集。

操作步骤

  1. 进入公网域名列表页面。
  2. 在待添加记录集的域名所在行，单击操作列的“管理记录集”。
  3. 单击“添加记录集”。

    进入“添加记录集”页面。

  1. 设置记录集参数，如表1所示。
    表1 添加CAA类型记录集参数说明

    参数

    参数说明

    取值样例

    主机记录

    解析域名的前缀。

    例如创建的域名为“example.com”，其“主机记录”设置包括：

    • www：用于网站解析，表示解析的域名为“www.example.com”。
    • 空：用于网站解析，表示解析的域名为“example.com”。

      主机记录置为空，还可用于为空头域名“@”添加解析。

    • abc：用于子域名解析，表示解析的域名为“example.com”的子域名“abc.example.com”。
    • mail：用于邮箱解析，表示解析的域名为“mail.example.com”。
    • *：用于泛解析，表示解析的域名为“*.example.com”，匹配“example.com”的所有子域名。

    置空

    类型

    记录集的类型，此处为CAA类型。

    添加记录集时，如果提示解析记录集已经存在，说明待添加的记录集与已有的记录集存在限制关系或者冲突。

    详细内容请参见为什么会提示解析记录集已经存在？。

    CAA – CA证书颁发机构授权校验

    线路类型

    解析的线路类型用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。

    默认值为“全网默认”。

    仅支持为公网域名的记录集配置此参数。

    • 全网默认：默认线路类型，当未根据访问者来源设置解析线路时，系统会返回默认解析结果。
    • 运营商线路解析：根据访问者所在运营商，设置解析线路，详细内容请参见配置运营商线路解析。
    • 地域解析：根据访问者所在地域，设置解析线路，详细内容请参见配置地域线路解析。

    全网默认

    TTL(秒)

    解析记录在本地DNS服务器的缓存时间，以秒为单位。

    默认值为“300秒”。取值范围为：1~2147483647

    如果您的服务地址经常更换，建议TTL值设置相对小些，反之，建议设置相对大些。

    更多TTL相关内容请参见什么是TTL值？。

    5分钟，即300s。

    值

    指定要授权的证书颁发机构，使其可以给域名或者子域名颁发证书。

    最多可以输入50个不重复记录，多个记录之间以换行符分隔。

    填写格式：[flag] [tag] [value]

    配置规则：

    • flag：认证机构限制标志，定义为0~255无符号整型。常用取值为0。
    • tag：仅支持大小写字母和数字0~9，长度1~15，常用取值：
      • issue：授权任何类型的域名证书
      • issuewild：授权通配符域名证书
      • iodef：指定违规申请证书通知策略
    • value：域名或用于违规通知的电子邮箱或Web地址。其值取决于[tag]的值，必须加双引号。取值范围：字符串（仅包含字母、数字、空格、-#*?&_~=:;.@+^/!%），最长255字符。

    0 issue "ca.abc.com"

    0 issuewild "ca.def.com"

    0 iodef "mailto:admin@domain.com"

    0 iodef "http:// domain.com/log/"

    权重

    可选参数，返回解析记录的权重比例。默认值为1，取值范围：0~1000。

    仅支持为公网域名的记录集配置此参数。

    当域名在同一解析线路中有多条相同类型的解析记录时，可以通过“权重”设置解析记录的响应比例。详细内容请参见配置权重解析。

    1

    标签

    可选参数，记录集的标识，包括键和值，每个记录集可以创建20个标签。

    键和值的命名规则请参见表2。

    说明：

    如您的组织已经设定云解析服务的相关标签策略，则需按照标签策略规则为记录集添加标签。标签如果不符合标签策略的规则，则可能会导致记录集创建失败，请联系组织管理员了解标签策略详情。

    example_key1

    example_value1

    描述

    可选参数，对域名的描述。

    长度不超过255个字符。

    The description of the hostname.
    表2 标签命名规则

    参数

    规则

    举例

    键
    • 不能为空。
    • 对于同一资源键值唯一。
    • 长度不超过36个字符。
    • 取值为不包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”的所有Unicode字符，且首尾字符不能为空格。

    example_key1

    值
    • 不能为空。
    • 长度不超过43个字符。
    • 取值为不包含“=”、“*”、“<”、“>”、“\”、“,”、“|”和“/”的所有Unicode字符，且首尾字符不能为空格。

    example_value1
  2. 返回“解析记录”页面。

    添加完成后，您可以在域名对应的记录集列表中查看已添加的记录集。当记录集的状态显示为“正常”时，表示记录集添加成功。

相关操作

更多关于CAA类型记录集的配置指导，请参考设置CAA记录防止错误颁发HTTPS证书。

父主题： 添加记录集