Alibaba Cloud DNS:Gestion des sous-domaines

Délégation de sous-domaine

Par défaut, l'ensemble du domaine principal (tel que example.com) utilise un seul jeu de serveurs de noms (NS) pour la résolution DNS. Toutefois, la norme DNS vous permet d'attribuer un ensemble distinct d'enregistrements NS à un sous-domaine. On parle alors de délégation de sous-domaine. Par exemple, abc.example.com peut utiliser un jeu de serveurs NS différent de celui de son domaine parent. Son contrôle et ses règles DNS deviennent ainsi totalement indépendants. Si vous n'êtes pas familier avec les domaines principaux et les sous-domaines, consultez la hiérarchie des domaines.

Scénarios

Isolation des activités distribuées et autonomie des opérations et de la maintenance (O&M)

• Les fournisseurs SaaS, les entreprises disposant de plusieurs lignes métier et les conglomérats ont souvent des équipes O&M distinctes pour chaque activité. Chaque équipe peut gérer les DNS pour product.example.com sans affecter le domaine principal ni les autres sous-domaines.

• Vous pouvez gérer séparément les ressources DNS de l'environnement de préproduction test-env.example.com. Cela empêche les modifications accidentelles d'affecter la production dans le domaine principal.

Découplage entre clouds, centres de données ou plateformes CDN

• Les clients des secteurs public, privé et financier exploitent souvent leurs propres serveurs DNS. Cependant, leur construction et leur maintenance sont coûteuses. Vous pouvez déléguer un sous-domaine à Alibaba Cloud DNS pour une gestion autonome.

• Votre domaine principal utilise un fournisseur DNS tiers (service DNS de son registraire ou hébergeur DNS). Vous ne pouvez pas migrer immédiatement tous les enregistrements DNS vers Alibaba Cloud DNS. Commencez par migrer uniquement le sous-domaine vers Alibaba Cloud DNS.

Le domaine principal utilise un fournisseur DNS tiers. Le sous-domaine utilise Alibaba Cloud DNS.

1. Accédez à la page Alibaba Cloud DNS – Public Authoritative DNS. Cliquez sur Add Zone.

2. Dans la boîte de dialogue Add Zone, saisissez le sous-domaine, par exemple demo.example.com. Cliquez sur Verify TXT Record.

3. Dans la boîte de dialogue de vérification du titulaire du domaine, copiez l'enregistrement hôte et la valeur de l'enregistrement.

4. Accédez à la console du registraire ou de l'hébergeur DNS qui gère le domaine principal. Sur la page des paramètres DNS du domaine principal, ajoutez un enregistrement TXT en utilisant l'enregistrement hôte et la valeur de l'enregistrement obtenus lors de l'étape de vérification du titulaire du domaine.

5. Revenez à la boîte de dialogue de l'étape 3. Cliquez sur Verify. La vérification TXT réussit.

   Important

   Le système génère une valeur d'enregistrement TXT fixe pour votre compte (UID). Cette valeur n'est pas spécifique à un nom de domaine. Lors de la vérification de l'identité du titulaire, copiez le Hostname et la Record Value. Après avoir ajouté l'enregistrement TXT à votre domaine racine, cliquez sur le bouton Verify pour lancer la validation. Étant donné que les temps de propagation DNS varient selon les fournisseurs de services, vous pouvez exécuter le test de validation plusieurs fois.

6. Le sous-domaine apparaît dans la liste des enregistrements DNS. Consultez la colonne DNS Server IP Address pour obtenir les adresses des serveurs DNS qu'Alibaba Cloud DNS lui a attribuées. Vous aurez besoin de ces adresses comme valeurs d'enregistrement lors de l'ajout des enregistrements NS à l'étape suivante.

   Si une bannière d'avertissement jaune apparaît en haut de la page des détails du sous-domaine, indiquant une configuration incorrecte du serveur DNS, cela signifie que vous n'avez pas encore ajouté les enregistrements NS requis auprès du registraire ou du fournisseur DNS gérant votre domaine principal.

7. (Facultatif) Ignorez cette étape si le sous-domaine ne contient aucun enregistrement DNS actif. Si le sous-domaine possède déjà des enregistrements DNS actifs, ajoutez-les à nouveau dans Alibaba Cloud DNS avant de continuer.

8. Accédez à la console du registraire ou de l'hébergeur DNS qui gère le domaine principal. Sur la page des paramètres DNS du domaine principal, ajoutez un enregistrement NS pour le sous-domaine. Pointez-le vers les adresses des serveurs DNS qu'Alibaba Cloud DNS a attribuées au sous-domaine. Par exemple, si votre sous-domaine est test.example.com :

   Host record	Record type	Record value
   test	NS	ns1.alidns.com
   test	NS	ns2.alidns.com

Le domaine principal et le sous-domaine utilisent tous deux Alibaba Cloud DNS.

Le domaine principal et le sous-domaine peuvent appartenir à différents comptes Alibaba Cloud, ou au même compte Alibaba Cloud.

1. Accédez à la page Alibaba Cloud DNS – Public Zone. Cliquez sur Add Zone.

2. Dans la boîte de dialogue Add Zone, saisissez le sous-domaine. Cliquez sur Verify TXT Record.

3. Dans la boîte de dialogue Registrant Verification, copiez le Hostname et la Record Value.

   Important

   Le système génère une valeur d'enregistrement TXT fixe pour votre compte (UID). Cette valeur n'est pas spécifique à un nom de domaine. Lors de la vérification de l'identité du titulaire, copiez le Hostname et la Record Value. Après avoir ajouté l'enregistrement TXT à votre domaine racine, cliquez sur le bouton Verify pour lancer la validation. Étant donné que les temps de propagation DNS varient selon les fournisseurs de services, vous pouvez exécuter le test de validation plusieurs fois.

4. Connectez-vous au compte Alibaba Cloud propriétaire du domaine principal. Accédez à la page des paramètres DNS. Ajoutez un enregistrement TXT en utilisant le Hostname et la Record Value obtenus lors de l'étape de vérification du titulaire du domaine.

5. Une fois l'enregistrement TXT effectif, revenez à la boîte de dialogue Registrant Verification de l'étape 3. Cliquez sur Verify.

6. Une fois la vérification TXT réussie, ajoutez le sous-domaine. Le sous-domaine apparaît automatiquement dans la liste des enregistrements DNS. Cliquez sur le sous-domaine pour ouvrir sa page de paramètres DNS. Alibaba Cloud DNS synchronise automatiquement les enregistrements DNS du sous-domaine depuis le domaine principal. Pour connaître les règles de synchronisation complètes, consultez Règles de synchronisation des enregistrements DNS lorsque le domaine principal et le sous-domaine utilisent tous deux Alibaba Cloud DNS.

7. Si le domaine principal contient des enregistrements DNS pour le sous-domaine, ces enregistrements cessent de fonctionner après la délégation du sous-domaine. Supprimez-les du domaine principal. Configurez ensuite les enregistrements DNS sur la page des paramètres du sous-domaine. Ignorez cette étape si le domaine principal ne contient aucun enregistrement de sous-domaine.

   Important

   Le domaine principal et le sous-domaine doivent utiliser la même édition d'Alibaba Cloud DNS. Par exemple, si le domaine principal utilise l'édition payante, le sous-domaine doit également utiliser l'édition payante. Dans ce cas, vous devez d'abord associer le sous-domaine à l'édition payante après l'avoir ajouté.

   Si le domaine principal et le sous-domaine sont tous deux hébergés sur Alibaba Cloud DNS, la délégation DNS est gérée automatiquement par le système. Vous n'avez pas besoin d'ajouter manuellement des enregistrements NS sous le domaine principal.

Récupérer un sous-domaine

Si un autre compte Alibaba Cloud a ajouté votre sous-domaine en tant que sous-domaine géré, utilisez la fonctionnalité Retrieve Zone pour transférer les droits de gestion et les enregistrements DNS vers votre compte actuel.

1. Accédez à la page Alibaba Cloud DNS – Public Zone. Cliquez sur Add Zone.

2. Dans la boîte de dialogue Add Zone, saisissez le sous-domaine. Cliquez sur Retrieve Zone.

3. Dans la boîte de dialogue Registrant Verification, copiez le Hostname et la Record Value.

   Important

   Le système génère une valeur d'enregistrement TXT fixe pour votre compte (UID). Cette valeur n'est pas spécifique à un nom de domaine. Lors de la vérification de l'identité du titulaire, copiez le Hostname et la Record Value. Après avoir ajouté l'enregistrement TXT à votre domaine racine, cliquez sur le bouton Verify pour lancer la validation. Étant donné que les temps de propagation DNS varient selon les fournisseurs de services, vous pouvez exécuter le test de validation plusieurs fois.

4. Une fois la vérification du titulaire du domaine réussie, le sous-domaine et ses enregistrements DNS apparaissent automatiquement dans votre compte.

Supprimer un sous-domaine

Si vous n'avez plus besoin de gérer un sous-domaine séparément, supprimez-le. Tous les enregistrements DNS sous le sous-domaine sont définitivement supprimés.

1. Accédez à la page Alibaba Cloud DNS – Public Zone. Dans la colonne Actions, cliquez sur Delete.

   Remarque

   Après la suppression d'un domaine, ses enregistrements DNS sont définitivement supprimés et ne peuvent pas être récupérés. Avant de supprimer le domaine, modifiez les adresses des serveurs DNS pour les pointer vers un fournisseur DNS non-Alibaba Cloud auprès de votre registraire de domaine afin d'empêcher d'autres personnes d'ajouter et d'utiliser le domaine.

   Dans la boîte de dialogue Confirm Domain Deletion, confirmez la suppression et cliquez sur Delete.

Règles de synchronisation des enregistrements DNS lorsque le domaine principal et le sous-domaine utilisent tous deux Alibaba Cloud DNS

Après avoir ajouté un sous-domaine, tous les enregistrements DNS de ce sous-domaine présents sur le domaine principal sont synchronisés automatiquement. Les enregistrements ajoutés au domaine principal après l'ajout du sous-domaine ne sont pas synchronisés. Voici les règles complètes.