服务器 -DNS日志 DNS（Domain Name System， 域名 系统）是互联网的一项服务，它作为将域名和IP地址相互映射的一个 分布式数据库 ，能够使人更方便地访问互联网。当用户在浏览器中输入域名时，DNS会将其解析为对应的IP地址，以便计算机能够找到正确的服务器并获取所需的信息。

查看更多 →

DNS服务器配置 选择默认DNS服务器或者添加DNS服务器地址，域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时，DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 DNS服务器配置 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

修改DNS服务器 操作场景 域名的DNS服务器定义了域名用于解析的权威DNS服务器。 通过华为云注册成功的域名默认使用华为云DNS进行解析，详细内容，请参见华为云DNS对用户提供域名服务的DNS是什么？。 若您选择非华为云DNS进行域名解析，可以修改域名的DNS服务器。域名注册服

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPv6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的端口列表参

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

查看云服务器上查询的网卡配置、DNS配置与控制台云服务器子网信息中查到的配置信息是否一致。 在云服务器的命令行窗口，使用ipconfig /all命令检查网卡配置、DNS配置。如图2所示。 图2 云服务器网卡和DNS配置 在控制台云服务器列表页面单击云服务器名称进入云服务器详情页面。

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

问云上DNS或云上服务器访问云下业务域名。 使用场景 云下服务器访问云上业务域名，创建入站终端节点，在云下DNS服务器配置转发规则，将要访问的云上业务域名转发到入站终端节点IP。 详细内容请参见入站终端节点管理。 云上服务器访问云下业务域名，创建出站终端节点并配置转发规则，在转发

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。 安全组与网络ACL的详情，请参见《VPC用户指南》安全性章节。

查看更多 →

DWS子网关联了网络ACL。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。关联子网后，网络ACL默认拒绝所有出入子网的流量，直至添加放通规则。通过检查，发现其DWS所在子网关联的ACL是空值。 因此，问题的原因是：客户子网关联了网络

查看更多 →

的实例。 Fw-A的规则说明： 入方向自定义规则，允许外部任意IP地址，通过TCP (HTTP)协议访问Subnet-X01内实例的80端口。如果流量未匹配上自定义规则，则匹配默认规则，无法流入子网。 网络ACL是有状态的，允许入站请求的响应流量出站，不受规则限制，因此Subne

查看更多 →

huaweicloud-dns.org 若DNS服务器地址与预期结果不符，则表示该域名并未使用华为云DNS进行解析，请您到对应的DNS服务商处进行问题排查。 若您刚进行了DNS服务器的修改，则WHOIS的查询结果可能还未更新，请耐心等待，然后再次进行查询。 说明： 修改DNS服务器后，解析的生效时

查看更多 →

全组规则、删除安全组规则、导入/导出安全组规则、查看弹性云服务器的安全组、变更弹性云服务器的安全组、云资源加入/移出安全组等。 用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 详情请参见安全组。 网络ACL 网络ACL是一个子网级别的

查看更多 →

单击，在服务列表中选择“网络 > NAT网关”，进入公网NAT网关页面。 在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。 参考“添加SNAT规则”章节中的参数说明列表，配置参数。

查看更多 →

解决方法请参考端口不通。 E CS 网卡对应安全组规则未放通 排查弹性云服务器网卡对应的安全组是否放通了出方向和入方向的ICMP规则。 以入方向为例，即安全组规则需要包含下图中的任意一条规则。 图2 入方向安全组规则 若客户测试的是其他协议的报文，需放通相应协议的安全组规则。例如，测试的是UDP报文，

查看更多 →

户组，或者拥有NAT服务和EIP服务操作权限的用户组，才可使用NAT服务和EIP服务。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见NAT服务授权、EIP服务授权赋予IAM帐号使用NAT服务和EIP服务的权限。 操作步骤 使用管理员帐号登录云应用的管理控制台。

查看更多 →

解决方法请参考端口不通。 ECS网卡对应安全组规则未放通 排查弹性云服务器网卡对应的安全组是否放通了出方向和入方向的ICMP规则。 以入方向为例，即安全组规则需要包含下图中的任意一条规则。 图2 入方向安全组规则 若客户测试的是其他协议的报文，需放通相应协议的安全组规则。例如，测试的是UDP报文，

查看更多 →

DNS DNS概述 工作负载DNS配置说明 使用CoreDNS实现自定义域名解析 使用NodeLocal DNSCache提升DNS性能 父主题： 网络

查看更多 →

添加SNAT规则 单击，在服务列表中选择“网络 > NAT网关”，进入公网NAT网关页面。 在公网NAT网关页面，找到12中已创建的NAT网关，在其“操作”列，单击“设置规则”，进入规则列表页面。 在“SNAT规则”页签中，单击“添加SNAT规则”，进入SNAT规则配置页面。 参

查看更多 →