Alibaba Cloud DNS:Ajouter des enregistrements DNS

La résolution de noms de domaine associe un nom de domaine à un serveur web. Cela permet aux utilisateurs d'accéder à un service hébergé sur une adresse IP via un nom de domaine facile à retenir. Pour plus d'informations, consultez la rubrique Ajouter un enregistrement DNS.

Alibaba Cloud DNS prend en charge les types d'enregistrements suivants :

Pour plus d'informations, consultez la rubrique Ajouter un enregistrement DNS.

Cette fonctionnalité n'est pas prise en charge. Les types d'enregistrements DNS courants, tels que A, AAAA et CNAME, résolvent uniquement les noms de domaine vers des adresses IP et n'impliquent pas de ports. Cela signifie qu'un nom de domaine tel que api.example.com ne peut être résolu que vers une adresse IP telle que 1.1.x.x. Lorsque vous accédez à un service, vous devez spécifier le port dans l'URL (http://api.example.com:8080/). Si vous souhaitez masquer le numéro de port dans l'URL, vous pouvez le cacher en utilisant un proxy inverse Nginx auto-géré pour transférer les requêtes HTTPS et masquer le port.

Utiliser la redirection URL comme solution de contournement

La fonctionnalité de redirection URL peut rediriger une demande de domaine vers une autre URL, qui peut être au format domaine:port. Cette méthode agit comme un proxy inverse, mais n'est pas couverte par un accord de niveau de service (SLA). Pour les environnements de production, nous vous recommandons de configurer un proxy inverse avec Nginx pour transférer les requêtes HTTPS et masquer le port.

Scénario : Vous disposez d'un nom de domaine cloud-example.com, d'une adresse IP de service 1.1.x.x et d'un port de service 8888. Un enregistrement DNS a été configuré et le service est accessible à l'adresse http://demo.cloud-example.com:8888. Si aucun enregistrement DNS n'est configuré, le service n'est accessible qu'à l'adresse http://1.1.x.x:8888.

Résultat attendu : Accéder au service via http://www.cloud-example.com sans afficher de numéro de port dans l'URL.

Solution :

1. Si le service n'est accessible que via http://1.1.x.x:8888, vous devez d'abord configurer un enregistrement DNS. Pour les étapes détaillées, consultez la section Enregistrement A.

   Type d'enregistrement	A
   Hôte	demo.cloud-example.com
   Valeur de l'enregistrement	1.1.x.x

   Une fois la résolution effective, vous pouvez accéder au service via http://demo.cloud-example.com:8888.

2. Ajoutez un enregistrement Implicit URL Forwarding. Pour les étapes détaillées, consultez la section Redirection URL.

   Type d'enregistrement	Implicit URL Forwarding
   Hôte	www.cloud-example.com
   Valeur de l'enregistrement	http://demo.cloud-example.com:8888 Remarque Q : Pourquoi ne pas utiliser http://1.1.x.x:8888 comme valeur d'enregistrement ? R : La redirection URL ne prend pas en charge une URL contenant une adresse IP comme valeur d'enregistrement.

   Vous pouvez désormais utiliser http://www.cloud-example.com pour accéder au service à l'adresse http://demo.cloud-example.com:8888.

Alibaba Cloud DNS fournit la résolution de noms de domaine, qui fait pointer votre nom de domaine vers l'adresse IP d'un serveur. Il ne fournit pas de services de création de sites web. Si vous avez besoin de créer un site web, consultez la rubrique Créer un site web sur une instance ECS.

Votre registraire de domaine et votre fournisseur de service DNS peuvent être différents. Même si votre domaine est enregistré auprès d'un autre registraire, vous pouvez toujours utiliser Alibaba Cloud DNS pour gérer vos enregistrements DNS.

Scénario 1 : Domaine sans configuration DNS existante

Si votre domaine est enregistré auprès d'un autre fournisseur et qu'aucun enregistrement DNS n'est configuré :

1. Connectez-vous à la console Alibaba Cloud DNS, ajoutez votre domaine et configurez ses enregistrements DNS. Pour plus de détails, consultez les rubriques Ajouter une zone et Ajouter un enregistrement DNS.

2. Accédez à la page Public Zone. Cliquez sur Settings dans la colonne Actions. Vérifiez l'adresse NS attribuée par le système.

3. Connectez-vous à la console de gestion de votre registraire de domaine et modifiez l'adresse NS du domaine pour pointer vers les serveurs Alibaba Cloud DNS.

4. Attendez que la modification DNS soit effective à l'échelle mondiale (généralement 24 à 48 heures).

Scénario 2 : Migration depuis un autre fournisseur DNS

Si le DNS de votre domaine est actuellement géré par un autre fournisseur et que vous souhaitez migrer vers Alibaba Cloud DNS, reportez-vous à la rubrique Migrer la résolution de domaine vers Alibaba Cloud DNS.

Si les serveurs DNS de votre domaine (enregistrements NS) ne pointent pas vers Alibaba Cloud, vous devez configurer vos enregistrements DNS auprès de votre fournisseur DNS actuel. Les enregistrements configurés dans la console Alibaba Cloud DNS ne deviennent effectifs qu'après avoir fait pointer les serveurs de noms de votre domaine vers Alibaba Cloud.

Déterminez d'abord votre objectif :

1. Pour rediriger les utilisateurs du domaine A vers le domaine B, utilisez la fonction URL forwarding.

2. Pour faire du domaine A un alias du domaine B, où les deux domaines affichent le même contenu, utilisez un CNAME record.

Pour ajouter un enregistrement CNAME ou une redirection URL, consultez la rubrique Ajouter un enregistrement DNS.

• Hôte : L'hôte est le préfixe que vous ajoutez à un nom de domaine pour créer un sous-domaine. (Pour ajouter un enregistrement DNS pour le domaine racine, définissez l'hôte sur « @ ».) Par exemple, si le domaine racine est example.com et que vous souhaitez que les visiteurs accèdent à www.example.com, définissez l'hôte sur www.

• Valeur de l'enregistrement : La valeur associée à l'hôte. La signification de la valeur de l'enregistrement dépend du type d'enregistrement. La liste suivante fournit des exemples pour les types d'enregistrements courants :

  • Enregistrement A : La valeur de l'enregistrement est une adresse IPv4, telle que 192.0.2.0.

  • Enregistrement AAAA : La valeur de l'enregistrement est une adresse IPv6, par exemple 2001:db8::.

  • Enregistrement CNAME : La valeur de l'enregistrement est un nom de domaine, tel que www.example.com.

  • Enregistrement MX : La valeur de l'enregistrement est le nom de domaine d'un serveur de messagerie, par exemple mail.example.com, et inclut généralement aussi une valeur de priorité, par exemple 10 mail.example.com.

  • Enregistrement NS : La valeur de l'enregistrement est le nom de domaine d'un serveur DNS faisant autorité, tel que ns1.example.com.

  Pour plus de types d'enregistrements, consultez la rubrique Ajouter un enregistrement DNS.

La valeur de l'enregistrement dépend de votre cible de résolution. Voici les scénarios courants :

Si vous ne parvenez pas à obtenir la valeur de l'enregistrement, contactez votre fournisseur de service ou reportez-vous à sa documentation officielle.

Oui. Lorsqu'un nom de domaine se résout en plusieurs adresses IP, vous pouvez utiliser le round-robin pondéré pour attribuer différents poids à chaque adresse IP. Cela permet de répartir le trafic de manière proportionnelle entre les serveurs. Vous pouvez utiliser cette fonctionnalité pour effectuer des tests A/B en envoyant une petite fraction du trafic vers un serveur disposant d'une nouvelle version logicielle. Pour les instructions, consultez la rubrique Configurer les poids.

Oui. Alibaba Cloud DNS utilise un réseau anycast mondial de serveurs DNS pour répondre aux requêtes des utilisateurs depuis le serveur géographiquement le plus proche. Cela offre aux utilisateurs une latence de requête plus faible et permet aux modifications des enregistrements DNS de se propager en quelques secondes.

Le DDNS, ou Dynamic Domain Name System, est un service qui met à jour un nom de domaine fixe pour qu'il pointe vers une adresse IP publique changeante dynamiquement. Cela permet aux utilisateurs externes d'accéder à vos appareils réseau domestiques ou professionnels à tout moment. Alibaba Cloud DNS ne prend pas actuellement en charge le DDNS.

Si votre adresse IP ne change pas fréquemment, vous pouvez mettre à jour manuellement la valeur de l'enregistrement A avec la dernière adresse IP publique. Vous pouvez également utiliser la méthode suivante pour obtenir un résultat similaire au DDNS :

Utiliser l'API DNS pour les mises à jour automatiques

Pour mettre à jour automatiquement la valeur de l'enregistrement A, vous pouvez utiliser un routeur ou un client tiers prenant en charge le DDNS pour appeler l'API Alibaba Cloud DNS. Pour utiliser cette solution, créez un utilisateur RAM, accordez-lui les autorisations API requises, puis créez une AccessKey pour l'utilisateur RAM. Enfin, configurez la AccessKey et le nom de domaine cible dans le client DDNS.

Le Time to Live (TTL) par défaut pour tous les types d'enregistrements DNS dans Alibaba Cloud DNS est de 10 minutes (600 secondes). Vous pouvez modifier le TTL, mais la valeur minimale autorisée dépend de votre édition Alibaba Cloud DNS :

• Édition gratuite / Édition personnelle : Le TTL minimum est de 10 minutes (600 secondes).

• Édition Ultimate : Le TTL minimum est de 1 seconde.

Pour modifier le TTL, consultez la rubrique Configurer le TTL.

Alibaba Cloud DNS ne limite pas le nombre de domaines racines hébergés. Les limites suivantes s'appliquent aux enregistrements DNS :

• Vous pouvez ajouter un maximum de 100 000 enregistrements DNS pour un seul domaine racine, y compris tous les enregistrements de ses sous-domaines.

• Pour le même hôte ou sous-domaine, la ligne de résolution et le type d'enregistrement, l'Édition gratuite permet un maximum de 10 enregistrements DNS, tandis que les éditions payantes permettent un maximum de 100.

• Pour la redirection URL explicite et implicite, l'Édition gratuite prend en charge 2 enregistrements, l'Édition personnelle prend en charge 5 enregistrements et l'Édition Ultimate prend en charge 10 enregistrements.

L'Édition Premium peut dépasser ces limites. Pour plus d'informations, consultez la rubrique Comparaison des versions.

Pour plus d'informations sur la prise en charge des DNS génériques et leur fonctionnement, consultez la rubrique DNS générique.

Cette erreur se produit lorsqu'un volume élevé d'appels API déclenche une limitation globale du trafic. Nous vous recommandons d'utiliser des requêtes précises plutôt que des requêtes génériques pour éviter ce problème.

IPv6, qui signifie Internet Protocol Version 6, est le protocole IP de nouvelle génération conçu par l'Internet Engineering Task Force (IETF) pour remplacer IPv4. Étant donné que la disponibilité des adresses IPv4 est limitée, cela restreint la croissance et l'application d'Internet. IPv6 résout non seulement la pénurie d'adresses, mais supprime également les barrières à la connexion de divers appareils à Internet.

Alibaba Cloud DNS prend en charge IPv6. Vous pouvez ajouter un enregistrement AAAA dans vos paramètres DNS pour permettre aux visiteurs d'accéder à votre site web via une adresse IPv6. De plus, les serveurs DNS du cluster Alibaba Cloud DNS prennent entièrement en charge IPv6.

Pour plus d'informations, consultez la rubrique Ajouter un enregistrement DNS.

Oui. Vous pouvez faire pointer un sous-domaine vers plusieurs adresses IP afin de répartir le trafic des requêtes DNS sur plusieurs serveurs et de réduire la charge du serveur. Alibaba Cloud DNS vous permet d'ajouter plusieurs adresses IP pour les enregistrements A et AAAA. Lors d'une requête DNS, Alibaba Cloud DNS renvoie toutes les adresses IP configurées au serveur DNS local de l'utilisateur. Le serveur DNS local décide ensuite quelle adresse IP renvoyer au visiteur. Pour renvoyer des adresses en fonction de poids, consultez la rubrique Configurer les poids.

Oui. L'adresse IP d'une instance ECS peut prendre en charge la résolution de plusieurs noms de domaine, ce qui signifie que différents domaines racines ou sous-domaines peuvent tous pointer vers la même adresse IP. Pour les détails de configuration, consultez :

• Configurer plusieurs sites web sur un serveur Nginx

• Configurer plusieurs sites web sur un serveur IIS

Il n'y a aucune restriction. Vous pouvez utiliser n'importe quelle adresse IP publique ou privée. Cependant, dans un environnement de production, les adresses IP privées sont généralement inutiles car elles sont inaccessibles aux utilisateurs publics, même si la résolution du domaine est correcte. Elles sont généralement utilisées uniquement pour les tests.

Oui. Vous pouvez saisir une adresse IP de n'importe quelle région dans le champ Valeur de l'enregistrement. Alibaba Cloud DNS ne restreint pas l'emplacement de l'adresse IP du serveur, qu'elle soit située à l'intérieur ou à l'extérieur de la Chine continentale.

Une requête DNS renvoie une adresse IPv6 uniquement si le client du visiteur prend en charge la pile de protocoles IPv6.

1. Exemple de configuration d'enregistrement DNS :

Comportement de résolution :

• Si le client prend en charge à la fois IPv6 et IPv4 (double pile) : Le client envoie deux requêtes DNS à son serveur DNS local, une pour l'adresse IPv6 et une pour l'adresse IPv4. Le serveur DNS local envoie ensuite deux requêtes à Alibaba Cloud DNS. Alibaba Cloud DNS renvoie à la fois les adresses IPv6 et IPv4. Le client décide finalement quelle adresse utiliser, mais la plupart des systèmes modernes préfèrent IPv6.

• Si le client ne prend en charge que IPv6 : Le client demande l'adresse IPv6 à son serveur DNS local. Le serveur DNS local interroge Alibaba Cloud DNS pour l'adresse IPv6 et la renvoie au client.

• Si le client ne prend en charge que IPv4 : Le client demande l'adresse IPv4 à son serveur DNS local. Le serveur DNS local interroge Alibaba Cloud DNS, qui renvoie 1.1.x.x. Le client reçoit alors l'adresse 1.1.x.x.

2. Exemple de configuration d'enregistrement DNS avec différentes lignes de résolution :

• Si un client à double pile est situé en dehors de la Chine continentale, il interroge à la fois les adresses IPv6 et IPv4. Alibaba Cloud DNS renvoie les deux, et le client préfère généralement l'adresse IPv6.

• Si un client IPv4 uniquement est situé en dehors de la Chine continentale, il interroge pour une adresse IPv4. Cependant, comme aucune adresse IPv4 n'est configurée pour la ligne de résolution outside the Chinese mainland, la demande de résolution échoue.

• Si un client IPv4 uniquement est situé en Chine continentale, il interroge pour une adresse IPv4. Alibaba Cloud DNS renvoie l'adresse IPv4 de la ligne de résolution Default, et le client reçoit 1.1.x.x.

• Si un client à double pile est situé en Chine continentale, il interroge à la fois les adresses IPv6 et IPv4. Cependant, comme seule une adresse IPv4 est configurée pour la ligne de résolution Default, Alibaba Cloud DNS ne peut renvoyer que l'adresse IPv4. Le client reçoit alors 1.1.x.x.

Oui. Lorsqu'un nom de domaine se résout en plusieurs adresses IP de serveur, vous pouvez configurer le round-robin pondéré pour attribuer différents poids à chaque adresse IP, ce qui répartit le trafic entre les serveurs. Pour réaliser un équilibrage de charge DNS simple, vous pouvez définir un ratio de poids égal de 1:1. Pour les instructions de configuration, consultez la rubrique Configurer les poids.

1. Utilisez l'opération addDomainRecord pour ajouter un enregistrement DNS. Par défaut, un enregistrement A utilise une politique de round-robin.

2. Utilisez SetDNSSLBStatus - Activer ou désactiver la configuration des poids, et définissez Open=true pour activer la configuration des poids pour les enregistrements A ou AAAA.

3. Obtenez le RecordId de l'enregistrement DNS. Appelez l'opération UpdateDNSSLBWeight - Modifier le poids pour modifier le poids de l'enregistrement DNS.

   1. Si vous venez d'ajouter l'enregistrement DNS à l'étape 1, vous pouvez obtenir le RecordId directement depuis la valeur de retour.

   2. Pour un enregistrement DNS existant, vous pouvez appeler l'opération Obtenir la liste des enregistrements DNS pour obtenir le RecordId depuis la liste retournée.

Un enregistrement CNAME est un type d'enregistrement DNS qui mappe un nom de domaine (alias) vers un autre nom de domaine cible. La redirection URL redirige une demande pour un nom de domaine vers une autre URL. Il peut s'agir d'une redirection interne (redirection URL implicite, utilisant souvent un iframe) ou d'une redirection externe (redirection URL explicite, utilisant souvent une redirection 301 ou 302). Les différences clés sont :

• Un enregistrement CNAME conserve le nom de domaine d'origine dans la barre d'adresse du navigateur, tandis que la redirection URL explicite change l'URL vers l'adresse cible.

• Un enregistrement CNAME convient pour mapper de façon permanente un domaine à un autre. La redirection URL est meilleure pour les redirections temporaires, les migrations de sites web ou les scénarios où vous souhaitez masquer l'adresse de destination réelle.

Un enregistrement A et un enregistrement CNAME ne peuvent pas être ajoutés pour le même hôte et la même ligne de résolution. Nous vous recommandons d'utiliser un hôte ou une ligne de résolution différent(e) lors de la création des enregistrements A et CNAME. Pour plus d'informations sur les autres types de conflits d'enregistrements, consultez la rubrique Règles de conflit des enregistrements DNS.

Dans la résolution DNS, les différents types d'enregistrements ont des priorités différentes. Pour le même hôte et la même ligne de résolution, certains types d'enregistrements ne peuvent pas coexister. Cette restriction empêche les risques de configuration pouvant entraîner une indisponibilité du service. Pour plus d'informations, consultez la rubrique Règles de conflit des enregistrements DNS.

Non. Les enregistrements CNAME sont conçus pour mapper un nom de domaine vers un autre, et non vers un chemin de fichier ou un répertoire spécifique.

Non. Le point à la fin d'un nom de domaine représente le domaine racine. Alibaba Cloud DNS l'ajoute automatiquement en arrière-plan, vous n'avez donc pas besoin de l'ajouter vous-même.

La plupart des grands sites web, y compris Baidu, empêchent les domaines externes de pointer vers eux via des enregistrements CNAME pour des raisons de sécurité et de prévention des abus. Si vous devez diriger le trafic vers Baidu, nous vous recommandons d'utiliser la redirection URL (301 ou 302) au lieu d'un enregistrement CNAME.

Oui, vous pouvez configurer plusieurs enregistrements CNAME. Alibaba Cloud DNS renvoie les réponses en fonction de leurs poids assignés. Pour plus d'informations, consultez la rubrique Configurer les poids.

Certains produits Alibaba Cloud peuvent ajouter un enregistrement TXT pour vérifier la propriété du domaine. Par exemple, si vous achetez un certificat SSL auprès d'Alibaba Cloud et sélectionnez Automatic DNS Validation comme Domain Validation Method sous Certificate Association Information, le système ajoute automatiquement un enregistrement TXT. Pour plus d'informations, consultez la rubrique Comment sélectionner une méthode d'autorisation et de vérification de domaine ?

La fonction Automatic DNS Validation supprime tous les enregistrements DNS dupliqués ou conflictuels existants dans votre service DNS lorsqu'elle ajoute l'enregistrement de validation.

DMARC, SPF et DKIM sont trois mécanismes d'authentification des e-mails utilisés pour prévenir l'usurpation d'e-mail et améliorer la délivrabilité des e-mails. Les trois sont configurés sous forme d'enregistrements TXT.

1. Enregistrement SPF (Sender Policy Framework)

SPF déclare quels serveurs de messagerie sont autorisés à envoyer des e-mails au nom de votre domaine.

• Nom d'hôte : @

• Type d'enregistrement : TXT

• Valeur de l'enregistrement : Commence par v=spf1, suivi des mécanismes d'autorisation

• Exemple : v=spf1 include:spf.qiye.aliyun.com -all

2. Enregistrement DKIM (DomainKeys Identified Mail)

DKIM ajoute une signature numérique aux e-mails sortants pour vérifier que le contenu n'a pas été altéré pendant le transit.

• Nom d'hôte : selector._domainkey (spécifié par votre fournisseur de messagerie, tel que default._domainkey)

• Type d'enregistrement : TXT

• Valeur de l'enregistrement : Chaîne de clé publique fournie par votre fournisseur de messagerie

3. Enregistrement DMARC (Domain-based Message Authentication, Reporting, and Conformance)

DMARC indique aux serveurs récepteurs comment traiter les e-mails qui échouent à l'authentification SPF ou DKIM.

• Nom d'hôte : _dmarc

• Type d'enregistrement : TXT

• Valeur de l'enregistrement : Commence par v=DMARC1, suivi des paramètres de politique

• Exemple : v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com

• Options de politique :

  • p=none : Surveillance uniquement, aucune action entreprise

  • p=quarantine : Marquer les e-mails échoués comme suspects (généralement livrés dans le dossier spam)

  • p=reject : Rejeter les e-mails qui échouent à l'authentification

La valeur de l'enregistrement est sensible à la casse. Copiez et collez la valeur directement depuis votre fournisseur de service. Si la validation échoue, vérifiez la valeur de l'enregistrement pour détecter des espaces supplémentaires ou des caractères cachés.

1. Valeur d'enregistrement incomplète ou incorrecte

• Copiez la valeur de l'enregistrement TXT dans son intégralité sans aucune modification manuelle.

• Vérifiez si la valeur de l'enregistrement contient des espaces supplémentaires, des caractères cachés ou des sauts de ligne.

• La valeur de l'enregistrement est sensible à la casse. Copiez et collez la valeur exactement comme fournie par la plateforme.

2. Enregistrement hôte incorrect

• Différentes plateformes peuvent nécessiter différents enregistrements hôtes. Remplissez l'enregistrement hôte exactement comme indiqué par la plateforme.

3. Conflit d'enregistrement

• Si vous recevez une erreur « Conflit d'enregistrement DNS », un enregistrement d'un autre type (tel que CNAME) existe déjà pour le même nom d'hôte.

• Solution : Reportez-vous à la rubrique Règles de conflit des enregistrements DNS, supprimez l'enregistrement conflictuel ou ajoutez l'enregistrement TXT en utilisant un nom d'hôte différent.

4. Cache DNS non actualisé

• Après avoir ajouté un enregistrement TXT, la modification peut prendre un certain temps pour devenir effective à l'échelle mondiale (généralement 10 minutes à 48 heures).

• Si vous effectuez la vérification immédiatement après avoir ajouté l'enregistrement, attendez 10 à 30 minutes, puis réessayez.

5. Serveur DNS incohérent

• Confirmez que les serveurs DNS du domaine ont été changés pour Alibaba Cloud DNS (tels que dns1.hichina.com ou vip1.alidns.com).

• Si les serveurs DNS pointent vers un autre fournisseur, ajoutez l'enregistrement TXT auprès du fournisseur DNS actuel.

Si vous n'avez qu'un seul enregistrement MX, sa valeur de priorité est inutile. Lorsque vous avez plusieurs enregistrements MX, les serveurs d'envoi tentent de livrer l'e-mail au serveur ayant le numéro de priorité le plus bas en premier. Si ce serveur n'est pas disponible, le serveur d'envoi essaie automatiquement le serveur suivant par ordre de priorité jusqu'à ce que l'e-mail soit livré avec succès ou que tous les serveurs aient échoué.

Oui. Pour plus d'informations, consultez la rubrique Configurer la résolution de boîte aux lettres.

Dans la résolution DNS, les différents types d'enregistrements ont des priorités différentes. Pour le même hôte et la même ligne de résolution, certains types d'enregistrements ne peuvent pas coexister. Cette restriction empêche les risques de configuration pouvant entraîner une indisponibilité du service. Pour plus d'informations, consultez la rubrique Règles de conflit des enregistrements DNS.

Le processus de configuration dépend de votre configuration :

• Domaine enregistré auprès d'Alibaba Cloud, DNS avec Alibaba Cloud DNS, e-mail avec un fournisseur tiers.

  Contactez votre fournisseur de messagerie pour obtenir les enregistrements DNS requis, puis ajoutez-les en suivant les instructions de la rubrique Configurer la résolution de boîte aux lettres.

• Domaine enregistré auprès d'Alibaba Cloud, DNS avec un fournisseur tiers, e-mail avec un fournisseur tiers.

  Contactez votre fournisseur de messagerie pour obtenir les enregistrements DNS requis, puis ajoutez-les auprès de votre fournisseur DNS actuel.

• Domaine enregistré auprès d'un fournisseur tiers, DNS avec Alibaba Cloud DNS, e-mail avec un fournisseur tiers.

  Contactez votre fournisseur de messagerie pour obtenir les enregistrements DNS requis, puis ajoutez-les en suivant les instructions de la rubrique Configurer la résolution de boîte aux lettres.

Erreur DomainRecordConflict : L'enregistrement DNS est en conflit avec un enregistrement existant. Veuillez suspendre ou supprimer l'enregistrement conflictuel et réessayer.

Cette erreur se produit parce que plusieurs enregistrements DNS de types différents existent au même niveau. Pour corriger cela, inspectez attentivement vos enregistrements DNS existants, supprimez ceux qui sont en conflit, puis ajoutez l'enregistrement NS. Cependant, cette action peut affecter d'autres enregistrements DNS pour le sous-domaine. Pour plus d'informations, consultez la rubrique Règles de conflit des enregistrements DNS.

Redirection 301 : Un code d'état 301 signifie « Déplacé de façon permanente ».

Redirection 302 : Un code d'état 302 signifie « Déplacé temporairement ».

Les codes d'état 301 et 302 indiquent tous deux au navigateur de rediriger vers une nouvelle URL, qui est spécifiée dans l'en-tête Location de la réponse du serveur. Du point de vue de l'utilisateur, l'adresse qu'il a saisie (URL A) change instantanément pour une autre adresse (URL B).

La principale différence réside dans la manière dont les moteurs de recherche les traitent. Une redirection 301 indique aux moteurs de recherche que l'ancienne URL est obsolète et qu'ils doivent la remplacer par la nouvelle URL dans leur index. Une redirection 302 indique que la redirection est temporaire et que l'ancienne URL est toujours valide. Les moteurs de recherche exploreront le nouveau contenu mais conserveront l'URL d'origine dans leur index.

Lorsque vous ajoutez un enregistrement de redirection URL, Alibaba Cloud DNS crée automatiquement un enregistrement A sous-jacent qui pointe vers un serveur de redirection Alibaba Cloud DNS. Par conséquent, si vous définissez une URL comme valeur d'enregistrement dans la console mais qu'une commande dig renvoie un enregistrement A avec une adresse IP dans la plage 203.107.XX.XX, il s'agit d'un comportement normal.

• Si vous voyez un message indiquant qu'un备案 ICP est requis lors de l'ajout de l'enregistrement, assurez-vous que les domaines source et cible disposent d'un备案 ICP valide. Effectuez la procédure de备案 si ce n'est pas le cas.

• Si un enregistrement de redirection URL qui fonctionnait précédemment commence à renvoyer une erreur 502, le备案 ICP a peut-être expiré ou est devenu invalide.

La redirection URL fonctionne en résolvant le domaine source vers un serveur de redirection Alibaba Cloud, qui proxy ensuite la requête. Étant donné que les serveurs de redirection URL d'Alibaba Cloud sont déployés en Chine continentale, le domaine source doit disposer d'un备案 ICP valide. Le备案 n'a pas besoin d'être effectué via Alibaba Cloud.

Vous pouvez voir une erreur dans la console du navigateur si le site web cible définit l'en-tête X-Frame-Options. Ce paramètre empêche le site d'être intégré dans une frame. Contactez l'administrateur de votre site web pour supprimer la configuration X-Frame-Options du site cible.

Refused to display 'http://www.gztianhui.com/home.html' in a frame because it set 'X-Frame-Options' to 'sameorigin'.

Vérifiez le code JavaScript sur la page de l'URL cible. S'il contient l'extrait de code suivant, supprimez-le.

<script>
    if(window.top!=window.self){window.top.location=window.location};
</script>

Ce problème survient souvent si la page cible (l'URL de redirection) contient du code JavaScript qui effectue une redirection. Contactez l'administrateur de votre site web pour enquêter.

Si une commande dig sur le domaine source ne renvoie pas d'adresse IP dans la plage 203.107.XX.XX, soumettez un ticket au support Alibaba Cloud DNS pour obtenir de l'aide.

Cette erreur se produit généralement lors d'une attaque CC. Un taux élevé de requêtes par seconde (QPS) pour le domaine peut amener le serveur de redirection URL à arrêter le service. Nous vous recommandons d'utiliser une autre méthode pour la redirection.

Symptôme : Aucune information d'interception n'est affichée dans la console.

Cause : La connexion est bloquée par une politique same-origin. Vérifiez la trace réseau pour la dernière réponse 200 OK dans la chaîne. Ses en-têtes peuvent contenir une restriction same-origin.

Solution : Ce problème est généralement causé par la politique de sécurité de votre site web. Nous vous recommandons de vérifier votre configuration ou d'utiliser uniquement la redirection URL explicite.

set-cookie: SERVERID=e05f0b8d54ec48e7851015e7188bfb45|1612682415|1612681708;Path=
strict-transport-security: max-age=31536000
vary: User-Agent
x-anodeid: jira-wiki-1
x-arequestid: 920x2795968x3
x-ausername: anonymous
x-content-type-options: nosniff
x-frame-options: SAMEORIGIN
x-xss-protection: 1; mode=block

Le nombre d'enregistrements de redirection URL que vous pouvez ajouter dépend de votre édition Alibaba Cloud DNS :

• Édition gratuite : 2

• Édition personnelle : 5

• Édition Ultimate : 10

• Édition Premium : Illimité

Pour en savoir plus sur les différences entre les éditions, consultez la section URL Forwarding (Single Domain) dans la rubrique Comparaison des versions.

Le domaine source pour la redirection URL prend en charge HTTP mais pas HTTPS. L'adresse cible peut être HTTP ou HTTPS. La redirection du trafic HTTPS nécessite l'installation d'un certificat SSL sur le serveur de redirection intermédiaire. Alibaba Cloud ne prend pas en charge cette configuration pour des raisons de sécurité et de gestion des certificats. Si vous souhaitez transférer des requêtes HTTPS, configurez une redirection HTTPS sur votre serveur d'origine. Voici un exemple de configuration Nginx :

server {    
  listen 443 ssl;    
  server_name yourdomain.com;    
  ssl_certificate     /path/to/cert.pem;    
  ssl_certificate_key /path/to/cert.key;    
  return 301 https://targetsite.com$request_uri;
}

La redirection URL explicite et implicite ne prend pas en charge la configuration avec des paramètres de chemin.