如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

gh表示当在hosts找不到要解析的 域名 时，会将解析任务传递给CoreDNS的下一个插件。如果不写fallthrough的话，任务就此结束，不会继续解析，会导致集群内部域名解析失败的情况。 hosts的详细配置请参见https://coredns.io/plugins/hosts/。

查看更多 →

Array of strings 域名对应的IP 请求示例 get https://{endpoint}/v1/0f3186b688f043f492cd9c2b86ef19b7/dns-mapping 响应示例 状态码： 200 获取DNS配置成功 { "status" : "success"

查看更多 →

怎样提高自建DNS的响应时效？ 如果您在云上VPC内或者云下有自建DNS，自建DNS默认的转发IP是华为云的内网DNS，具体如图1所示。 图1 自建DNS场景示意 由于自建DNS会根据域名的TTL值，缓存从华为云内网DNS响应的结果，所以当外部域名修改后，在TTL的时间内，E CS 可能无法解析到修改后的结果。

查看更多 →

业务的可用性。 本章节以华为云的云解析服务为例说明修改DNS解析的操作步骤，具体的配置操作以业务实际情况为准。 前提条件 域名已经成功添加到DDoS高防。 约束条件 添加CNAME时，需要删除原DNS解析中的A记录，否则解析会产生冲突，无法添加CNAME解析（部分DNS解析服务提

查看更多 →

不同用户的内网DNS是否相同？ 内网DNS每个AZ可用区的所有租户是一样的，但是租户之间的内网域名是逻辑隔离的。 父主题： 内网域名解析

查看更多 →

如果此虚拟机IP为您正常使用IP，请添加到MTD的白名单中。 Tunnel 访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。 默认严重级别：高危。 数据源：DNS日志。 此调查结果通知您，发现一台虚拟机访问通过算法生成的域隧道通信。此类域通常由恶意软件使用，并且可能表示虚拟机被盗用。

查看更多 →

基于TCP协议的请求数据包的P99、P90、P50的大小 响应速率(响应状态码) 个/秒 CoreDNS不同状态码每秒的请求数 响应时延 毫秒 CoreDNS P99、P90、P50的请求时延 响应数据包(UDP) 字节数 基于UDP协议的响应数据包的P99、P90、P50的大小 响应数据包(TCP)

查看更多 →

conf命令，查看首行“nameserver”后的IP地址是否为当前ECS所在区域的内网DNS地址。 华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。 否，执行3。 是，执行5。 配置内网DNS 修改ECS的DNS服务器地址为华为云云解析服务提供的内网DNS，可以通过修

查看更多 →

开启公网DNS解析 新创建的Nacos引擎，提供的注册域名为{engine-id}.nacos.{region-id}.cse.myhuaweicloud.com，无需执行公网DNS解析。 对于历史创建的Nacos引擎提供的注册域名为{engine_name}.nacos.cse

查看更多 →

域名最多支持设置6个不同的DNS服务器，最少支持设置2个不同的DNS服务器。 增加：单击“增加”，输入新的DNS服务器地址。 删除：若设置的DNS服务器超过2个，可以单击“删除”删除不需要的DNS服务器。 图6 批量修改DNS服务器（自定义DNS） 单击“提交”，完成DNS服务器的修改。 父主题：

查看更多 →

执行如下命令，验证是否能够解析主机名。 ping 主机名 配置DNS。 DNS服务器用于解析CloudTable集群相关链接地址（例如ZK链接地址）中的域名。请根据CloudTable集群所在的区域，设置相应区域的内网DNS地址，各个区域的DNS地址请参见《云解析服务常见问题》中的内网DNS地址是多少？。

查看更多 →

及时升级集群中的CoreDNS版本 CoreDNS功能较为单一，对不同的Kubernetes版本也实现了较好的兼容性，CCE会定期同步社区bug，升级CoreDNS插件的版本，建议客户定期升级集群的CoreDNS版本。CCE的插件管理中心提供了CoreDNS的安装及升级功能。您可

查看更多 →

上下键：选择不同的行，即移动到不同的选项上。 空格键/回车：用于开启或关闭选项。 开启选项：对应的选项前面会显示“ [ * ]“，括号里面有一个星号，表示已经开启该选项。 关闭选项：对应的选项前面只显示中括号“[ ]”, 括号里面是空。 如果选项后面有三个短横线加上一个右箭头，即--->

查看更多 →

修改CoreDNS配置直接解析 前提条件 CCE集群所在VPC与线下IDC已经使用专线或其他方式正确连接，IDC与VPC网段和CCE集群容器网段能够互访。专线的创建方法请参见云专线快速入门。 操作步骤 CoreDNS的配置都存储在名为coredns的ConfigMap下，您可以在

查看更多 →

使用节点DNS缓存NodeLocal DNSCache NodeLocal DNSCache可以提升服务发现的稳定性和性能，关于NodeLocal DNSCache的介绍及如何在CCE集群中部署NodeLocal DNSCache的具体步骤，请参见使用NodeLocal DNSCache提升DNS性能。

查看更多 →

避免IPVS缺陷导致的DNS概率性解析超时 当集群使用IPVS作为kube-proxy负载均衡模式时，您可能会在CoreDNS缩容或重启时遇到DNS概率性解析超时的问题。该问题由社区Linux内核缺陷导致，具体信息请参见https://github.com/torvalds/linux/com

查看更多 →

以上区域内的安装包或安装命令为主机安装Agent。 非华为云主机需要能通过公网IP访问华为云，才能接入HSS。安装Agent后，在防护列表中，您可以根据主机的IP地址查找该主机。 由于主机的性能差异，非华为云的主机与企业主机安全服务的兼容性可能较差，为使您获得良好的服务体验，建议您使用华为云主机。

查看更多 →

"、“网络和共享中心”和“更改适配器设置”。 右键单击要配置的连接，然后单击"属性 "。 单击 "Internet 协议版本 4 (TCP/IP) ， 单击"属性"，可查看具体的DNS服务器地址配置。 可以调整DNS服务器地址为8.8.8.8或者是114.114.114.114测试。

查看更多 →

CCI如何配置DNS服务？ 如果用户负载需要使用k8s内部域名解析，则需要安装coredns插件。此时pod的dnsPolicy需要设置为ClusterFirst。 在插件市场界面可以单击，将coredns插件安装在指定的namesapce下。 图1 创建插件 如果用户负载不需要

查看更多 →

面。 单击“网关和DNS”中“DNS 服务器 地址”后的“修改”按钮，弹出“修改DNS服务器地址”窗口。 将DNS服务器地址修改为所需的DNS服务器地址，然后单击“确定”，保存DNS服务器地址的修改。 重启 弹性云服务器 ，查看“/etc/resolv.conf”文件的内容，确认其中包含

查看更多 →