
# 未配置子域名和TXT记录的影响？
如果在WAF中添加的域名，已使用了DDoS高防等相关代理产品，但是没有在DNS服务商处配置"子域名"和"TXT记录"，WAF将无法判断域名的所有权。
因此，为了防止其他用户提前将您的域名配置到Web应用防火墙上，干扰WAF对您的域名进行防护，请在DNS服务商处添加一条"子域名"，并为该子域名配置一条"TXT记录"，WAF会据此判断域名的所有权真正属于哪个用户。
#### 如何判断
目标域名在域名列表中被置灰，"接入状态"为"未接入"，且"防护状态"无法切换为"防护中"。如果出现此种现象，则说明您的域名被其他用户占用了。
#### 解决办法
前往您的DNS服务商处，添加一条"子域名"，并为该子域名配置一条"TXT记录"，以下以目标域名"www.example.com"为例，描述如何在华为云的云解析服务DNS进行配置。
1. 获取"子域名"和"TXT记录"值。 
   1. [登录Web应用防火墙控制台](https://console.huaweicloud.com/waf/#/waf/dashboard/security)。
   
   2. 在左侧导航栏，单击"接入管理"。
   
   3. 在目标域名"www.example.com"所在行中，单击目标域名，进入域名基本信息页面。
   
   4. 在页面顶部，单击"未接入"旁边的![](https://support.huaweicloud.com/waf_faq/zh-cn_image_0000001863658985.png)，在弹出的对话框中，复制"子域名"和"TXT记录"。
   
   
   
   
2. 在DNS服务商添加一条WAF的子域名和TXT记录。 
   1. 在目标域名"www.example.com"的"操作"列，单击"解析"，如[图1]所示。
      图1云解析页面入口   
      ![](https://support.huaweicloud.com/waf_faq/zh-cn_image_0000001550899193.png "点击放大") 
   
   2. 在页面的左上角，单击"添加记录集"，进入"添加记录集"页面，配置模式如[图2]所示。
      - "记录类型"：选择"TXT-设置文本记录"。
      
      - "主机记录"：将[1.d]中复制的TXT记录粘贴到文本框中。
      
      - "线路类型"：全网默认。
      
      - "TTL(秒)"：一般建议设置为5分钟，TTL值越大，则DNS记录的同步和更新越慢。
      
      - "记录值"：将[1.d]中复制的TXT记录加上引号后粘贴在对应的文本框，例如，"37c795804124dd4a0dd88defff8941f"。
      
      - 其他的设置保持不变。
      
      
      图2添加记录集   
      ![](https://support.huaweicloud.com/waf_faq/zh-cn_image_0000002164310025.png "点击放大") 
   
   3. 单击"确定"，完成子域名配置。
   
   
   
   
 
