。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如dns:）仅适用于对应服务的操作，详情请参见表4。 单值/多

查看更多 →

配置DNS DNS 服务器 用于解析弹性文件服务中文件系统的 域名 。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。 操作场景 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建E CS 时自动配置到ECS上，不需要人工配置。除

查看更多 →

约束与限制 使用DNSSEC需要域名注册服务商和域名DNS服务商同时支持DNSSEC能力，当前华为云域名注册服务暂不支持DNSSEC，请提交工单联系域名注册服务配置。 DNSSEC不支持配置子域名。 关闭DNSSEC前需要先在域名服务商处删除DS记录。 在DNS控制台跨账号转移D

查看更多 →

内网DNS？。 各区域的内网DNS地址如表1所示。 如果“DNS服务器地址”配置为其他外部DNS，则ECS对华为云云服务的访问会解析到公网IP，可能产生额外的公网流量费用。 当ECS访问第三方互联网域名时，华为云内网DNS承担递归DNS角色，由域名的权威DNS返回最终解析结果。解

查看更多 →

发送域名解析请求，DNS服务器返回域名对应的IP地址，最终，用户通过IP地址获取到相应的网站资源。 可疑DNS活动是指在网络中出现的异常DNS请求或响应行为。攻击者利用DNS缺陷或通过发送超量请求等各种方式攻击DNS，致使DNS出现异常请求或响应的行为，最终导致DNS解析域名错误

查看更多 →

长度不超过255个字符。 步骤二：更改域名的DNS服务器 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 当通过云解析服务创建公网域名后，系统默认生成的NS类型记录集的值即为云解析服务的DNS服务器地址。 如果域名的DNS服务器设置与NS记录集的值不符，则域名无法正常解析，您需要到域名注册商处

查看更多 →

当通过云解析服务创建公网域名后，系统默认生成的NS类型记录集的值即为云解析服务的DNS服务器地址。 若域名的DNS服务器设置与NS记录集的值不符，则域名无法正常解析，您需要到域名注册商处将域名的DNS服务器修改为华为云云解析服务的DNS服务器地址。 更改后的DNS服务器地址将于48小时内生效，具体生效时间请以域名注册商处的说明为准。

查看更多 →

（可选）步骤四：更改域名的DNS服务器 默认华为云注册域名使用华为云DNS服务器地址，无需执行此步骤。 在其他服务商处注册的域名请执行以下步骤修改DNS服务器地址为华为云的DNS服务器地址。 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 当通过云解析服务创建公网域名后，系统

查看更多 →

若nameserver设置为10.247.x.x说明DNS对接到集群的CoreDNS，需要确保集群CoreDNS工作负载运行正常。如果是其他IP地址，则表示采用云上DNS或者用户自建的DNS，请您自行确保解析正常。 更多域名解析异常的排查思路，请参见CCE集群中域名解析失败。 父主题： 网络异常问题排查

查看更多 →

企业内部存在DNS服务器场景 组网需求 配置思路 数据规划 配置全局白名单 配置交换机 配置天关（USG6502E-C/USG6503E-C） 配置天关（USG6603F-C） 结果验证 父主题： 典型配置案例

查看更多 →

自定义DNS服务器名称如何填写？ 自定义DNS服务器名称的填写规则如下： 支持含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及连字符（-），且圆点和连字符不能出现在开头和结尾。 不支持使用空格及以下特殊字符：!$&? 最长支持80个字符。 父主题： 解析与访问类问题

查看更多 →

自定义DNS服务器名称可以修改吗？ 自定义DNS服务器名称不支持修改。 父主题： 解析与访问类问题

查看更多 →

地址 如果要实现内网解析在VPC内生效，内网域名所在VPC子网的DNS服务器地址需要与云解析服务提供的内网DNS地址保持一致，各区域的内网DNS地址请参见华为云提供的内网DNS地址是多少？。 如果VPC子网的DNS服务器设置与华为云内网DNS地址不一致，则需要更改VPC子网的DNS服务器地址。

查看更多 →

指定的权威DNS服务器发送解析请求获取解析记录。获得的解析记录会在本地DNS服务器中保存一段时间。在这段时间内，如果本地DNS服务器再次收到该域名的解析请求，将不再向权威DNS服务器发送解析请求，而是直接返回保存在本地DNS服务器中的解析记录。 所有区域均已发布 什么是TTL值？

查看更多 →

公网域名解析 添加记录集时，为什么会提示“与已有解析记录冲突”？ CNAME与MX解析记录冲突如何解决？ 如何添加二级域名解析？ 当记录值有多个IP地址时，域名是如何解析的？ 对于已创建的域名，是否支持修改？ 是否支持将域名解析到其他云服务商或者线下机房？ 如何实现通过 多个域名 访问同一网站？

查看更多 →

DNS解析线路的优先级顺序是什么？ 云解析支持多种类型的智能线路解析，包括： 运营商线路解析 地域解析 自定义线路解析 详细内容请参见智能线路解析简介。 如果某个域名同时设置了多种线路解析，不同的线路解析的优先级顺序遵循如下原则： 运营商线路优先级高于地域线路优先级 不同类型线路解析优先级排序：自定义线路

查看更多 →

修改子网内的域名后，如何立即生效？ 虚拟私有云和子网无法删除，如何处理？ ECS是否支持切换虚拟私有云？ 修改ECS的系统时间后，IP地址丢失怎么办？ 怎样修改云服务器的DNS服务器地址？

查看更多 →

步骤五：更改域名的DNS服务器 当通过云解析服务创建公网域名后，系统默认生成的NS类型记录集的值即为云解析服务的DNS服务器地址。 如果域名的DNS服务器设置与NS记录集的值不符，则域名无法正常解析，您需要到域名注册商处将域名的DNS服务器修改为华为云云解析服务的DNS服务器地址。 更改后

查看更多 →

HTTPS服务器的攻击 SSL DoS/DDoS类攻击等。 DNS服务器的各类攻击 DNS（Domain Name Server）协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等。 Anti-DDoS还提供以下功能： 为单个公网IP地址提供监控

查看更多 →

为什么CCE集群的容器无法通过DNS解析？ 问题描述 某客户在DNS服务中做内网解析，将自有的域名绑定到DNS服务中的内网域名中，并绑定到特定的VPC中，发现本VPC内的节点（ECS）可以正常解析内网域名的记录，而VPC内的容器则无法解析。 适用场景 VPC内的容器无法进行正常DNS解析的情况。

查看更多 →

页面。 图1 普罗米修斯首页 单击Status -> Targets 查看普罗米修斯自带的监控页面。 图2 普罗米修斯自带的监控页面 prometheus+grafana 在浏览器输入http://弹性公网EIP:3000，进入Grafana初始化界面。初始密码为admin。 图3

查看更多 →