全部产品
Search
文档中心

Alibaba Cloud DNS:Manajemen subdomain

更新时间:Dec 20, 2025

Anda dapat menambahkan subdomain ke Public Zone untuk mengonfigurasi dan mengelola subdomain serta Rekaman DNS-nya secara independen. Metode ini memberikan kontrol yang fleksibel dan efisien, sehingga ideal untuk skenario yang memerlukan otonomi subdomain, delegasi izin, atau penguraian keterkaitan lintas tim.

Delegasi subdomain

Biasanya, seluruh domain root, seperti example.com, menggunakan satu set server NS yang sama untuk resolusi. Namun, standar DNS memungkinkan Anda menentukan Rekaman NS terpisah untuk sebuah subdomain. Praktik ini dikenal sebagai "subdomain delegation". Sebagai contoh, abc.example.com dapat diresolusi oleh set server NS yang berbeda. Hal ini menjadikan aturan kontrol dan resolusi DNS subdomain sepenuhnya independen dari domain root. Untuk informasi lebih lanjut tentang domain root dan subdomain, lihat Domain hierarchy.

Skenario

Isolasi layanan terdistribusi dan otonomi O&M

  • Untuk organisasi yang menyediakan perangkat lunak sebagai layanan (SaaS), memiliki beberapa lini bisnis, atau kelompok perusahaan yang berbeda, setiap bisnis biasanya memiliki tim Operasi dan Pemeliharaan (O&M) sendiri. Tim-tim tersebut dapat mengontrol DNS untuk subdomain tertentu, seperti product.example.com, secara independen tanpa memengaruhi domain root atau subdomain lainnya.

  • Anda dapat mengelola sumber daya DNS untuk lingkungan staging, seperti test-env.example.com, secara independen. Hal ini mencegah perubahan tidak disengaja yang berdampak pada domain root produksi.

Penguraian keterkaitan lintas cloud, IDC, atau CDN multi-platform

  • Pelanggan pemerintah, perusahaan, atau keuangan sering menggunakan DNS yang dikelola sendiri. Namun, biaya penggunaan dan pemeliharaannya tinggi. Pelanggan tersebut dapat mendelegasikan subdomain ke Alibaba Cloud DNS untuk pengelolaan independen.

  • Jika server DNS domain root dihosting oleh penyedia pihak ketiga dan migrasi penuh ke Alibaba Cloud DNS tidak memungkinkan, Anda dapat memigrasikan subdomain ke Alibaba Cloud DNS sebagai langkah awal.

Fitur

Type

Description

Batas edisi instance

Jika domain root dikelola oleh penyedia pihak ketiga dan subdomain berada di Alibaba Cloud, subdomain tersebut dapat di-bind secara independen ke edisi berbayar Alibaba Cloud DNS. Jika subdomain memerlukan perlindungan keamanan, Anda harus mengaktifkannya secara terpisah.

Jika domain root dan subdomain sama-sama menggunakan Alibaba Cloud DNS, edisi DNS-nya harus sama. Ini hanya merujuk pada apakah keduanya menggunakan Edisi Berbayar atau Edisi Gratis. Jenis spesifik dari Edisi Berbayar tidak menjadi masalah.

Transfer Nama domain antar akun

Hanya Rekaman DNS domain root yang ditransfer ke akun baru. Subdomain tidak terpengaruh.

Batas penyedia DNS/akun

Domain root dan subdomain dapat berada di penyedia DNS yang berbeda, di bawah Akun Alibaba Cloud yang berbeda, atau di bawah Akun Alibaba Cloud yang sama.

Batas level subdomain untuk domain root/subdomain

Edisi Gratis: Mendukung hingga 5 level. Misalnya, jika subdomain adalah 1.aliyun.com, host record terdalam yang dapat Anda tambahkan adalah 5.4.3.2.1.aliyun.com.

Edisi Berbayar: Mendukung hingga 10 level.

Tambahkan subdomain

image

Domain root dengan penyedia DNS pihak ketiga dan subdomain dengan Alibaba Cloud DNS

  1. Buka halaman Alibaba Cloud DNS - Public Authoritative Zone dan klik tombol Add Zone.

  2. Pada kotak dialog Add Zone, masukkan subdomain, misalnya demo.example.com, lalu klik tombol Verify TXT Record.

    image.png

  3. Pada kotak dialog Registrant Identity Verification, salin host record dan nilai record-nya.

    image

  4. Buka penyedia DNS pihak ketiga Anda. Pada halaman pengaturan DNS untuk domain root, tambahkan Rekaman TXT menggunakan host record dan nilai record yang telah disalin.

  5. Kembali ke kotak dialog Registrant Identity Verification dan klik tombol Verify. Aksi ini memverifikasi Rekaman TXT tersebut.

    Penting

    Untuk memverifikasi identitas pemegang domain, salin Hostname dan Record Value. Anda dapat menutup kotak dialog jika belum mengklik tombol Verify. Nilai Rekaman TXT untuk verifikasi berlaku selama satu hari. Jika Anda mengklik Verify, Anda memiliki maksimal tiga kali percobaan verifikasi. Jika verifikasi gagal tiga kali, nilai Rekaman TXT akan direset. Setelah Anda menambahkan Rekaman TXT untuk Nama domain utama, klik tombol Verify untuk menyelesaikan verifikasi TXT.

  6. Subdomain ditambahkan ke daftar Nama domain. Pada entri subdomain tersebut, temukan DNS Server IP Address untuk mendapatkan alamat DNS yang ditetapkan oleh sistem.

    image

  7. (Opsional) Jika subdomain tidak memiliki Rekaman DNS aktif, Anda dapat melewati langkah ini. Jika subdomain yang Anda tambahkan memiliki Rekaman DNS aktif, Anda harus terlebih dahulu menambahkan semua Rekaman DNS-nya yang ada ke Alibaba Cloud DNS.

  8. Buka penyedia DNS pihak ketiga Anda. Pada halaman pengaturan DNS untuk domain root, tambahkan Rekaman NS untuk subdomain tersebut. Arahkan Rekaman ini ke alamat server DNS yang ditetapkan oleh Alibaba Cloud DNS untuk subdomain tersebut. Sebagai contoh, jika subdomain Anda adalah test.example.com:

    Host Record

    Record Type

    Record Value

    test

    NS

    ns1.alidns.com

    test

    NS

    ns2.alidns.com

Domain root dan subdomain sama-sama menggunakan Alibaba Cloud DNS

Domain root dan subdomain dapat dimiliki oleh Akun Alibaba Cloud yang berbeda atau Akun Alibaba Cloud yang sama.

  1. Buka halaman Alibaba Cloud DNS - Public Authoritative Zone dan klik tombol Add Zone.

  2. Pada kotak dialog Add Zone, masukkan subdomain dan klik tombol Verify TXT Record.

  3. Pada kotak dialog Registrant Verification, salin Hostname dan Record Value.

    Penting

    Untuk memverifikasi identitas pemegang domain, salin Hostname dan Record Value. Anda dapat menutup kotak dialog jika belum mengklik tombol Verify. Nilai Rekaman TXT untuk verifikasi berlaku selama satu hari. Jika Anda mengklik Verify, Anda memiliki maksimal tiga kali percobaan verifikasi. Jika verifikasi gagal tiga kali, nilai Rekaman TXT akan direset. Setelah Anda menambahkan Rekaman TXT untuk Nama domain utama, klik tombol Verify untuk menyelesaikan verifikasi TXT.

  4. Login ke Akun Alibaba Cloud yang memiliki Nama domain utama, buka halaman Pengaturan DNS Cloud DNS, dan tambahkan Rekaman TXT menggunakan Hostname dan Record Value yang disediakan untuk verifikasi identitas pemegang domain.

  5. Setelah Rekaman TXT berlaku, kembali ke kotak dialog Registrant Verification dan klik tombol Verify.

  6. Setelah verifikasi TXT berhasil, subdomain ditambahkan ke daftar Nama domain. Klik subdomain tersebut untuk membuka halaman Pengaturan DNS-nya. Alibaba Cloud DNS secara otomatis menyinkronkan Rekaman DNS untuk subdomain ini dari domain root ke entri subdomain yang baru. Untuk informasi lebih lanjut tentang aturan sinkronisasi, lihat Synchronization rules for DNS records when both root domain and subdomain use Alibaba Cloud DNS.

  7. Subdomain ditambahkan ke daftar Nama domain. Pada entri subdomain tersebut, temukan DNS Server IP Address untuk mendapatkan alamat DNS yang ditetapkan oleh sistem.

    image

  8. Jika domain root berisi Rekaman DNS untuk subdomain tersebut, Rekaman tersebut akan terpengaruh saat Anda menghosting subdomain secara terpisah. Anda harus menghapus Rekaman DNS subdomain dari domain root dan mengonfigurasinya ulang pada halaman Pengaturan DNS subdomain. Jika domain root tidak memiliki Rekaman semacam itu, Anda dapat mengabaikan langkah ini.

    Penting

    Domain root dan subdomain harus menggunakan edisi Alibaba Cloud DNS yang sama. Misalnya, jika domain root menggunakan Edisi Berbayar, subdomain juga harus di-bind ke Edisi Berbayar. Jika domain root menggunakan Edisi Berbayar, tambahkan terlebih dahulu subdomain tersebut, lalu bind ke Edisi Berbayar, dan akhirnya tambahkan Rekaman NS ke domain root.

Pulihkan subdomain

Jika subdomain telah ditambahkan untuk pengelolaan independen oleh Akun Alibaba Cloud lain, Anda dapat menggunakan fitur Recover Subdomain untuk mengambil kembali hak pengelolaan dan Rekaman DNS terkait ke akun Anda saat ini.

  1. Buka halaman Alibaba Cloud DNS - Public Authoritative Zone dan klik tombol Add Zone.

  2. Pada kotak dialog Add Zone, masukkan subdomain dan klik tombol Retrieve Zone.

  3. Pada kotak dialog Registrant Verification, salin Hostname dan Record Value.

    Penting

    Untuk memverifikasi identitas pemegang domain, salin Hostname dan Record Value. Anda dapat menutup kotak dialog jika belum mengklik tombol Verify. Nilai Rekaman TXT untuk verifikasi berlaku selama satu hari. Jika Anda mengklik Verify, Anda memiliki maksimal tiga kali percobaan verifikasi. Jika verifikasi gagal tiga kali, nilai Rekaman TXT akan direset. Setelah Anda menambahkan Rekaman TXT untuk Nama domain utama, klik tombol Verify untuk menyelesaikan verifikasi TXT.

  4. Setelah verifikasi identitas pemegang domain berhasil, subdomain dan Rekaman DNS-nya secara otomatis ditransfer ke akun yang memulai proses pemulihan.

Hapus subdomain

Jika Anda tidak lagi ingin mengelola subdomain secara independen, Anda dapat menghapusnya. Semua Rekaman DNS di bawah subdomain tersebut akan dihapus dan tidak dapat dipulihkan.

Catatan

Sebelum Anda membatalkan pendaftaran, menghapus, atau mentransfer keluar Nama domain—terutama yang terdaftar di Alibaba Cloud dan dihosting dengan Alibaba Cloud DNS—Anda harus terlebih dahulu mengubah server DNS-nya (Rekaman NS) ke server DNS non-Alibaba Cloud. Jika tidak, setelah Nama domain dihapus atau dirilis, Nama domain tersebut dapat didaftarkan ulang oleh pengguna lain, ditambahkan ke Alibaba Cloud DNS, dan segera digunakan. Hal ini menciptakan ancaman penyalahgunaan, penyamaran, atau penipuan phishing.

  1. Pada halaman Alibaba Cloud DNS - Public Authoritative Zone, klik Delete di kolom Actions.

    image

Lampiran

Synchronization rules for DNS records when both root domain and subdomain use Alibaba Cloud DNS

Setelah Anda menambahkan subdomain, jika domain root sudah memiliki Rekaman DNS untuk subdomain tersebut, Rekaman tersebut akan secara otomatis disinkronkan ke entri subdomain yang baru. Namun, setiap Rekaman DNS untuk subdomain yang Anda tambahkan ke domain root setelah entri subdomain dibuat tidak akan disinkronkan. Contoh berikut mengilustrasikan aturan detailnya:

Contoh 1: Skenario tanpa DNS wildcard

Domain root: a.com. Subdomain untuk hosting DNS independen: c.b.a.com. Jika domain root memiliki Rekaman DNS berikut:

Record Type

Host Record

Line parsing

Record Value

A

c.b

Default

1.1.XX.XX

Rekaman DNS untuk subdomain c.b.a.com disinkronkan sebagai berikut:

Record Type

Host Record

Line parsing

Record Value

A

@

Default

1.1.XX.XX

Contoh 2: Skenario DNS wildcard 1

Domain root: a.com. Subdomain untuk hosting DNS independen: c.b.a.com. Jika domain root memiliki Rekaman DNS berikut:

Record Type

Host Record

Line parsing

Record Value

A

d.c.b

Default

1.1.XX.XX

A

*.c.b

Default

2.2.XX.XX

Rekaman DNS untuk subdomain c.b.a.com disinkronkan sebagai berikut:

Record Type

Host Record

Line parsing

Record Value

A

d

Default

1.1.XX.XX

A

*

Default

2.2.XX.XX

Contoh 3: Skenario DNS wildcard 2

Domain root: a.com. Subdomain untuk hosting DNS independen: c.b.a.com. Jika domain root memiliki Rekaman DNS berikut:

Record Type

Host Record

Line parsing

Record Value

A

*.b

Default

1.1.XX.XX

Rekaman DNS untuk subdomain c.b.a.com disinkronkan sebagai berikut:

Record Type

Host Record

Line parsing

Record Value

A

*

Default

1.1.XX.XX

A

@

Default

1.1.XX.XX

Contoh 4: Skenario DNS wildcard 3

Domain root: a.com. Subdomain untuk hosting DNS independen: c.b.a.com. Jika domain root memiliki Rekaman DNS berikut:

Record Type

Host Record

Parsing a line

Record Value

A

*.b

Default

1.1.XX.XX

A

*

Default

2.2.XX.XX

Rekaman DNS untuk subdomain c.b.a.com disinkronkan sebagai berikut:

Record Type

Host Record

Line parsing

Record Value

A

*

Default

1.1.XX.XX

A

@

Default

1.1.XX.XX

Penting

Dalam kasus ini, Rekaman @ mengikuti prinsip longest match. Rekaman DNS yang disinkronkan ke subdomain adalah Rekaman dengan host record *.b dari domain root karena merupakan kecocokan paling spesifik.