添加解析记录
云解析支持的记录类型包含：解析记录类型 云解析支持的记录类型包含：A 记录 CNAME 记录 MX 记录 AAAA 记录 TXT 记录 URL显性/隐性转发 NS 记录 SRV 记录 CAA 记录 PTR 记录 A记录 使用场景 添加 A 记录可实现将域名指向 IPv4 地址。...
添加内置权威域名
名称 说明 内置权威域名 内网域名，不受公网域名影响，可以根据用户需求设置域名。但如果与公网域名相同，则此域名在公网DNS解析记录将被覆盖。子域名递归解析代理 默认关闭，若开启该功能，在解析生效范围内查询Zone命名空间内未配置的子...
URL转发类问题排查
概念 URL转发包含URL隐性转发和URL显性转发，主要是指将一个域名指向另外一个已经存在的站点时，可以通过URL转发实现。隐性URL转发使用的是iframe框架技术，显性URL转发采用的是301（也称之为永久性转移）或302重定向技术（也称之为暂时性...
配置CNAME
如果您是通过域名方式加速访问服务，需要配置DNS将加速域名指向 全球加速 实例分配的CNAME地址。本文以阿里云 云解析 DNS（Alibaba Cloud DNS）服务为例，为您介绍如何配置CNAME。前提条件 您已创建标准型 全球加速 实例，且已为 全球加速 ...
域名准备与检查
检查域名是否为二级域名 域名指向 中国内地 服务器的互联网信息服务需在工信部完成ICP备案。顶级域名进行ICP备案成功后，二级域名及其他子域名便可正常指向服务商的空间进行访问，无需再进行备案。如果顶级域名有ICP备案号，但不是在阿里云...
全球加速FAQ
如果您希望通过全球加速实例的CNAME加速访问后端服务，您可以在您的DNS解析平台添加CNAME记录，将后端服务的域名指向全球加速CNAME，进行加速访问。更多信息，请参见 加速访问指定域名的后端服务。全球加速的CNAME地址是否支持按地域解析？...
解析记录生效检测
如果您已经添加了内置权威域名，设置了内网域名解析记录，并为内置权威域名设置了域名生效范围，您可以按照本文提供的方法来验证解析记录设置是否生效。假设，您的私有域名 aliyun.com 关联上了华南 1地区的VPC。同时，私有域名 aliyun....
递归解析代理
如图所示：内网域名解析流程 内网用户终端发起域名解析请求，优先去PrivateZone进行域名解析记录查询，如果命中则返回PrivateZone域名解析结果，若域名解析结果中包含CNAME记录值，则对CNAME结果域名继续发起解析请求。否则就返回解析结果...
开启或关闭内网访问的安全防护
当企业内网网段无法命中PrivateZone的内网域名解析记录，此时会使用管理员为您配置的默认DNS地址进行企业办公应用的DNS解析。SASE App会为您自动连接管理员为您配置的默认DNS地址，用于企业办公应用的DNS解析。新增自定义DNS服务 单击 新增...
开通内网DNS解析
内网DNS解析是服务型产品，新用户需要开通后方能使用，参照以下步骤来开通内网DNS解析服务。旧版PrivateZone用户切换到内网DNS解析 登录到 云解析DNS控制台。...产品开通成功后，您可以进入新版控制台配置内网域名解析记录、开启流量分析。
内网DNS解析日志转存SLS
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网DNS解析日志 内网DNS解析日志（Intranet DNS Resolution Log)记录了指定阿里云UID下所有VPC网络内终端产生的...
如何关闭公网访问
API网关支持关闭分组的公网访问，仅通过内网访问。操作步骤如下：登录API网关控制台，在...重要 关闭公网访问后，所有来自公网的访问，包括自定义公网域名的访问都将被拒绝，仅支持通过内网域名调用。API网关调试功能不支持内网域名的调试。
网络访问与安全设置
网络类型设置 新创建的StarRocks实例默认使用内网域名，如果您有公网访问需求，您可以在目标实例的 实例详情 页面开启相应节点的公网访问。FE节点：在 实例详情 页面的 FE详情 区域，单击 开启公网。BE节点：在 实例详情 页面的 BE详情 ...
使用腾讯云TKE集群创建应用
通过 ping 域名的方式获取公网域名对应的IP，然后将内网域名通过PrivateDNS解析至公网。ping edas.cn-hangzhou.aliyuncs.com 添加域名解析记录后，可在 解析记录 页面查看相关信息。说明 以上示例是将集群导入至杭州Region，如果您需导入至...
自建Nginx Ingress迁移ALB Ingress最佳实践
第一步：CLB实例配置临时域名 ALB 实例推荐使用CNAME解析，为满足域名权重配置的启用条件，您需要为临时域名添加一条CNAME解析记录，同时将该临时域名指向待迁移 CLB 实例的服务地址。说明 权重配置的启用条件是域名下存在相同的主机记录、...
自建Nginx Ingress迁移ALB Ingress最佳实践
第一步：CLB实例配置临时域名 ALB 实例推荐使用CNAME解析，为满足域名权重配置的启用条件，您需要为临时域名添加一条CNAME解析记录，同时将该临时域名指向待迁移 CLB 实例的服务地址。说明 权重配置的启用条件是域名下存在相同的主机记录、...
内网DNS日志
通过内网DNS日志，可以清晰了解企业内网域名的使用情况，帮助企业对内网用户行为进行审计，及时发现潜在的安全问题。什么是内网DNS日志 内网DNS日志（Intranet DNS Log)记录了指定阿里云uid下所有VPC网络内终端产生的DNS域名解析请求和应答...
函数计算内网访问API网关
步骤7：开通API分组的内网域名 同 场景1 中的 步骤4：开通API分组的内网域名。步骤8：新建函数 在张家口Region的函数计算中，创建应用，并创建运行环境为python的函数，函数内容如下所示：步骤9：配置函数计算的VPC访问 与 场景1 的 步骤6...
暂停/删除解析记录
参照以下步骤来暂停或删除内网域名解析记录：登录到 云解析DNS控制台。单击左侧导航栏中 内网DNS解析（PrivateZone），然后在页面右上角选择 管理配置模式，再单击 内置权威，在此页签下单击 用户域名。在 用户域名 页面，单击目标域名 ...
配置可信办公区
可访问内网域名：仅在办公区网络环境下才能访问的内网域名地址，SASE 客户端会自动探测此域名，当连通性正常时，被作为办公区识别的特征之一。办公网IP段：仅在办公区网络环境下才能访问的内网IP地址段。多个条件之间您可以设置逻辑关系为 ...
服务接入地址
开放搜索的服务接入地址（Api host/Endpoint），如下表所示。地域（部署位置）接入地址 华北1（青岛）公网：http://opensearch-cn-qingdao.aliyuncs.com 内网：...内网域名在同区域（含VPC）环境下使用。
服务接入地址
开放搜索的服务接入地址（Api host/Endpoint），如下表所示。地域（部署位置）接入地址 华北1（青岛）公网：http://opensearch-cn-qingdao.aliyuncs.com 内网：...内网域名在同区域（含VPC）环境下使用。
关闭辅助DNS
概述 关闭辅助DNS：是指通过关闭辅助DNS，来实现停止主、辅...左侧导航栏选择 辅助DNS 菜单，在辅助DNS页面选择 内网域名同步 页签。点击目标域名 同步开关 下的开关按钮，将同步开关关闭。前往自建DNS的Bind9软件，删除notify 服务器配置。
全局流量分析
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 登录到 云解析DNS控制台。单击...
修改同步配置
概述 修改配置参数：是指...左侧导航栏选择 辅助DNS，再选择 内网域名同步 页签。3.点击目标域名操作列的 同步配置 按钮，进入到 修改辅助DNS 页面。修改配置参数完毕后，辅助DNS会主动向主DNS发起连接请求，来获取主DNS资源记录的最新数据。
手动触发同步
概述 手动触发同步：可以实现辅助DNS主动连接主DNS进行解析数据更新。注意：辅助DNS中的解析记录更新，一般是由主DNS发送NOTIFY来触发解析数据同步，或者是...左侧导航栏选择 辅助DNS 菜单，再选择 内网域名同步 页签。点击 连接主DNS 按钮。
VPC私网访问配置说明
如果服务商的私有部署服务和全托管服务开通了VPC私网连接，则用户可获得内网域名，并通过私网连接访问该域名。这种情况下，服务商把自身VPC内的服务共享给了客户的VPC，实现跨VPC的私网通信。配置VPC私网访问参数 服务商在创建服务时，在...
构建镜像超时/失败怎么办？
例如，部署华东1（杭州）地域的SAE应用，却使用华北2（北京）的OSS内网域名。是否提供软件包下载的服务，且带宽不足。确认方式：使用Webshell登录实例，执行 wget 下载部署的软件包URL，查看下载速度是否能10分钟完成。不支持ACL访问控制。...
应用监控网络配置
如果应用部署在阿里云VPC内（包括专线打通阿里云VPC的场景），请使用ARMS内网接入点以及ACM内网域名；如果应用部署在线下数据中心或其他云上，请使用ARMS公网接入点和公网ACM域名。展开查看ARMS和 ACM服务 各地域网络域名 地域 公网接入点 ...
常见问题
问题描述 云上和线下服务由于无法解析内网域名，导致无法进行业务调用，包括：云上服务无法解析IDC内网域名 IDC服务无法解析云上PrivateZone域名 解决方案 线下IDC和阿里云VPC分别属于两套网络环境，如果部署在线下IDC和云上的服务都需要...
混合网络概述
混合集群是通过阿里云注册集群接入本地数据中心自建Kubernetes集群的容器集群，它可以为自建...Prometheus：Prometheus内网域名与路由网段对照表。OSS：OSS内网域名与VIP网段对照表。相关文档 部署和配置Terway网络插件 配置数据中心BGP网络
新功能发布记录
2021-07 功能名称 功能描述 发布地域 相关文档 绑定自定义内网域名 分组上支持绑定内网自定义域名，仅允许内网调用 全部 使用自定义域名调用API VPC授权支持模糊查询 VPC授权列表页面支持基于名称模糊查询 全部 断路器插件支持毫秒 断路器...
转发管理
概述 转发管理通过创建域名转发规则和DNS出站终端节点，可将阿里云VPC下内网域名解析的DNS请求流量转发到外部DNS系统，能够有效解决混合云、云上&云下的业务间调用场景。开放地域 目前转发管理功能开放的地域包括：公共云地域：华北1（青岛...
配置专有网络的访问控制
背景信息 打通专有网络与企业版实例后，会占据专有网络内的一个IP，所以需要把实例内网域名解析到此IP上，才能在专有网络内通过内网域名访问企业版实例。ACR通过云解析PrivateZone自动为您设置域名解析，无需手动设置。说明 网络访问控制是...
反向解析及PTR记录
什么是反向解析 反向解析是从 IP 地址到域名的映射，相对于将域名映射到 IP 地址的正向解析。因为一个IP可能被多个域名使用，所以在进行反向解析时要先验证一个 IP 地址是否对应一个或者多个域名。若从 IP 出发遍历整个DNS系统来验证，将会...
分线路智能解析
自定义线路：是可以定制内网域名解析针对来源于某个特殊IP段的DNS查询请求返回特定的IP地址。是内置权威加速区域名才支持添加的解析请求来源线路。阿里云线路 线路枚举 目前内网DNS解析支持region级别以及可用区级别的细分线路。线路分类 ...
使用AD FS进行用户SSO的示例
如果域名 secloud.club 是企业的内网域名，那么阿里云将无法验证企业对域名的所有权。RAM就只能使用默认域名 secloud.onaliyun.com 。在AD FS给阿里云颁发的SAML断言中必须将UPN的域名后缀从 secloud.club 替换为：secloud.onaliyun.com 。...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
开启辅助DNS
准备工作 开启辅助DNS，首先需要在主DNS上完成相关配置，然后在 云解析控制台 开启内网域名辅助DNS同步。由于DNS系统的实现方式多样，以下以自建DNS（BIND 9.9.4及以上版本）为例说明如何配置主DNS。自建DNS软件配置在Bind9的配置文件...
加速资源请求场景实践
OSS域名 资源已存储在阿里云OSS中，可直接输入阿里云OSS Bucket的外网域名作为源站（不支持OSS内网域名作为源站），例如：*.oss-cn-hangzhou.aliyundoc.com 。查看OSS外网域名：前往 OSS控制台 查看，或直接选择同账号下的OSS Bucket。IP ...
- 产品推荐
- 这些文档可能帮助您