创建公网 域名 操作场景 如果想要使用华为云的云解析服务对您注册的域名进行解析，您需要先将域名添加至云解析服务中。 前提条件 已经通过华为云的 域名注册服务 或者第三方域名注册商完成域名的注册。 华为云注册的域名 通过华为云的域名注册服务注册的域名无需添加，您可以直接在云解析服务的“域名列表”中查看注册的域名。

查看更多 →

throttled_time：被限流的总时间长度（纳秒）。 如果检查后无上述问题，可采用下方优化策略。 优化策略： 修改CoreDNS的缓存时间 配置存根域 修改ndots 增加coredns的缓存时间：有利于同一个域名的第N次解析，减少级联DNS的请求数量。 配置存根域：有利于减少DNS请求链路。 修改方式：

查看更多 →

方式二：手动DNS验证 按照CA中心的规范，如果您申请了SSL证书，则必须完成域名验证（又称验证域名所有权）来证明待申请证书要绑定的域名属于您。 手动DNS验证，是指您需要在域名的DNS解析服务商手动修改域名的DNS解析记录，在解析记录中添加一条用于验证的记录。CA机构验证添加的记录能被解析，则表示验证通过。

查看更多 →

请注意此步操作是在域名注册处修改域名的DNS服务器地址，并非修改域名解析处的NS解析记录集。 在域名服务商处修改域名解析服务器地址，我们提供了华为云的修改DNS的操作指导，请参考怎样修改域名的DNS服务器地址？ 其他域名服务商处修改DNS服务器的操作步骤以对应服务商的官网操作指导为准。 在域名的原服务商处，查看域名详情。

查看更多 →

在“内网域名”页面域名列表中，单击“名称”列的域名名称进入域名的解析记录页面。 在内网域名的记录集列表上方会提示VPC子网使用的内网DNS地址。 更改VPC子网的DNS服务器地址 返回内网域名列表。 在内网域名列表的“已关联的VPC”列，单击VPC名称。 进入到“虚拟私有云”页面修改VPC子网的DNS服务器地址。

查看更多 →

在内网域名功能上线之前创建的E CS 服务器，其关联VPC子网默认设置的DNS服务器为公共DNS，IP地址为114.114.114.114。为了使这部分ECS服务器能够使用内网域名功能，建议修改ECS服务器关联VPC子网的DNS服务器为华为云的内网DNS。内网DNS地址请参见华为云提供的内网DNS地址是多少？。

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

查看域名注册信息（WHOIS） 域名注册服务支持查看域名的注册信息（WHOIS）。 详细内容，请参见查看域名注册信息（WHOIS）。 自定义DNS Host 域名注册服务支持使用当前域名创建自己的DNS服务器。 详细内容，请参见自定义DNS Host。 修改DNS服务器 域名注册服务支持修改域名当前的DNS

查看更多 →

com被其他人购买。该购买人通过WHOIS平台查询，显示的注册日期为域名第一次被注册的日期（xxxx-xx-xx），而不是他购买域名的日期（zzzz-zz-zz）。 到期日期 域名到期日期。 为确保域名的正常使用，请在域名到期前及时续费，详情请参见域名续费。 域名状态 了解域名各状态码的含义，请参见查看域名状态。 DNS 服务器

查看更多 →

查询 云解析服务DNS 服务器地址 进入公网域名列表页面。 在“公网域名”页面新创建的域名所在行，单击“名称”列的域名名称。 “类型”为“NS”的记录集，其对应的“值”即为DNS服务器的域名。 图5 系统返回的NS类型记录集 更改域名的DNS服务器 登录域名注册商网站，修改域名的DNS服务器为云解析服

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →

指定nameserver就找不到DNS服务器，其它关键字是可选的。 nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的，且只有当第一个nameserver没有反应时才查询下一个的nameserver。 请检查/etc/resolv

查看更多 →

作是针对域名的管理权，不改变域名的“DNS服务器”设置以及域名的解析记录，因此，不影响域名的正常解析。具体操作请参考域名转入华为云管理。 域名转入华为云解析：将域名的解析记录集转移至华为云云解析服务。 本节内容介绍将域名的解析转入华为云DNS解析的操作步骤。 图1 域名转入华为云

查看更多 →

用DNS，但是不允许删除DNS资源的权限，控制他们对DNS资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用DNS的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。

查看更多 →

开启公网DNS解析 新创建的Nacos引擎，提供的注册域名为{engine-id}.nacos.{region-id}.cse.myhuaweicloud.com，无需执行公网DNS解析。 对于历史创建的Nacos引擎提供的注册域名为{engine_name}.nacos.cse

查看更多 →

VPC内的容器无法进行正常DNS解析的情况。 解决方案 由于本案例涉及的是内网域名解析，按照内网域名解析的规则，需要确保VPC内的子网DNS设置成的云上DNS，具体以内网DNS服务的控制台界面提示为准。 本案例的子网中已经完成该设置，其中用户可以在该VPC子网内的节点（ECS）进行域名解析，也说明已完成该设置，如下图：

查看更多 →

域名不在华为云平台管理，如何进行DNS验证？ 域名验证完成后，为什么SSL证书还是停留在“待完成域名验证（申请进度为40%）”的状态？ 当SSL证书状态为“待完成域名验证”时，如何修改域名验证方式？ DV证书DNS验证失败该如何处理？

查看更多 →

ugh表示当在hosts找不到要解析的域名时，会将解析任务传递给CoreDNS的下一个插件。如果不写fallthrough的话，任务就此结束，不会继续解析，会导致集群内部域名解析失败的情况。 hosts的详细配置请参见https://coredns.io/plugins/hosts/。

查看更多 →

域名的DNS服务器定义了域名用于解析的权威DNS服务器。 当通过云解析服务创建公网域名后，系统默认生成的NS类型记录集的值即为云解析服务的DNS服务器地址。 若域名的DNS服务器设置与NS记录集的值不符，则域名无法正常解析，您需要到域名注册商处将域名的DNS服务器修改为华为云云解析服务的DNS服务器地址。

查看更多 →

怎样提高自建DNS的响应时效？ 如果您在云上VPC内或者云下有自建DNS，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，ECS可能无法解析到修改后的结果。

查看更多 →

CCI如何配置DNS服务？ 如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要

查看更多 →