定程度上能够保护 域名 安全，但无法避免华为云平台以外的因素对域名带来的安全隐患。 注册局安全锁由域名注册局提供，可通过购买开通，注册局从顶级域名 服务器 端加锁，给域名提供更高层级的安全保障。 服务商安全锁 服务商安全锁是服务商提供的域名保护功能，通过该功能防止域名被恶意转移或篡改。包括禁止更新锁和禁止转移锁两个主要功能。

查看更多 →

将会被注册局暂停解析，影响域名的使用。 搭建网站 您可以选择通过华为云或者其他云平台搭建您的网站，如果您选择在华为云搭建您的网站，网站搭建从搭建方式、网站类型、操作系统等维度指导您完成网站的搭建。 备案网站 如果您的网站部署在华为云中国站，则可以通过华为云的备案中心进行备案，详细内容请参见什么是备案。

查看更多 →

的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器

查看更多 →

ALG标签功能受限。 CFW默认不开启网络层流量类型DDoS攻击与IP欺骗防御功能。 域名防护依赖于用户配置的域名服务器。默认域名服务器可能存在域名解析对应的IP地址不全，建议优先使用自定义域名服务器。 CFW长连接业务场景限制，配置策略的时候需要同时开启双向放通的安全策略，如果只开启单向策略，

查看更多 →

对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 查询域名服务器列表 GET /v2/nameservers dns:nameserver:list - √ × 只认证，不鉴权 查询配额 GET /v

查看更多 →

客户端无法使用域名连接D CS 缓存实例时如何处理？ DCS缓存实例支持域名访问后，若客户端无法使用域名连接DCS缓存实例，需要将租户子网的DNS服务地址配置为内网域名服务器地址。 具体配置方法请参考修改VPC子网的 DNS服务器地址 。 父主题： 客户端和网络连接

查看更多 →

域后缀（.cluster.local）不匹配的域名查询（例如，www.kubernetes.io）将转发到上游域名服务器（默认为内网DNS）。 配置存根域和上游域名服务器的解析逻辑请参考https://support.huaweicloud.com/usermanual-cci/cci_01_0057

查看更多 →

可能原因： 本地的DNS服务器不能解析华为云的公网域名。 解决方案： 编辑本地主机的resolv.conf文件，查看是否配置域名服务器；如果是公网访问华为云，可以将域名服务器配置为“8.8.8.8”。 重新安装客户端。 安装失败，提示“Incorrect IAM authentication

查看更多 →

如果您拥有多个同级别子域名服务器，使用泛域名证书即可，无需为每个子域名单独购买和安装证书。 泛域名的数字证书中，仅根域名包含域名主体本身。泛域名证书只能匹配同级别的子域名，不能跨级匹配。匹配规则具体如下： 如果泛域名证书的主域名为一级域名， 云证书管理服务 默认赠送主域名。例如：您购买的泛域名证书为*

查看更多 →

在待修改域名的“操作”列，单击“管理”。 进入“域名信息”页面。 单击“DNS服务器”参数后面的“修改”。 进入“修改DNS服务器”页面。 图1 修改DNS服务器 设置“域名服务器”为华为云DNS提供的DNS服务器地址。 ns1.huaweicloud-dns.com ns1.huaweicloud-dns.cn ns1

查看更多 →

注册局安全锁 注册局安全锁是目前最高安全级别的安全锁定服务，由域名注册局在顶级域名服务器层面为域名提供的安全保护服务，防止域名被恶意转移、篡改及删除。域名状态的设定和解除均直接由注册局（CNNIC）直接操作。在购买注册局安全锁对域名设置了保护锁定之后，域名注册信息更新、域名注册者

查看更多 →

的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器

查看更多 →

的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器

查看更多 →

1个域名可以添加的自定义DNS数量无限制，但是一个DNS服务器最多可以加6个IP地址。 如果使用自己创建的DNS Host来解析域名，必须在对应域名服务器上添加对应A记录（IP地址保持一致）。 修改DNS服务器 介绍如何修改域名的DNS服务器地址。既支持修改单个域名的DNS服务器，也支持批量修改 多个域名 的DNS服务器。

查看更多 →

配置DNS解析 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

没指定nameserver就找不到DNS服务器，其它关键字是可选的。 nameserver表示解析域名时使用该地址指定的主机为域名服务器。其中域名服务器是按照文件中出现的顺序来查询的，且只有当第一个nameserver没有反应时才查询下一个的nameserver。 请检查/etc/resolv

查看更多 →

DNS验证失败，请稍后再试。 请排查是否存在以下问题： 可能问题一：DNS记录值配置未生效。 解决方案：DNS记录值配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待3-5分钟后，执行验证操作。 可能问题二：DNS记录值正确配置，且一段时间后验证依然失败。 解决方案

查看更多 →

1个域名可以添加的自定义DNS数量无限制，但是一个DNS服务器最多可以加6个IP地址。 如果使用自己创建的DNS Host来解析域名，必须在对应域名服务器上添加对应A记录（IP地址保持一致）。 操作步骤 登录域名注册控制台。 进入“域名列表”页面。 在域名列表中，单击需要设置自定义DNS Host的域名。

查看更多 →

的节点继承。 自定义上游域名服务器和存根域不能够与这个策略一起使用。 “ClusterFirst”：如果dnsPolicy被设置为“ClusterFirst”，任何与配置的集群域后缀不匹配的DNS查询（例如，www.kubernetes.io）将转发到从该节点继承的上游名称服务器

查看更多 →

展示该域名的域名服务商、注册者、注册者组织、注册时间、过期时间、更新时间、域名服务器、国家地区等信息。 域名解析 展示该域名首次发现时间、最后发现时间、请求类型、解析IP等信息。 相关样本 展示访问该域名的样本、从该域名下载的样本以及包含该域名的样本。 数字证书 网络通信中标志通信双方身份的数字认证。

查看更多 →

CCE集群访问华为云图像识别服务时，默认使用华为云域名解析服务器。 CCE集群访问IDC上部署的 内容审核 服务时，需要使用IDC内部域名服务器。 这就需要在CCE集群上既能使用华为云域名解析服务器，也能够使用IDC内部域名服务器。如果将CCE节点上域名解析服务器指向IDC的域名解析服务器，那会导致无法解析华为云的域名；

查看更多 →