Todos os produtos
Search
Central de documentação

Alibaba Cloud DNS:Add a DNS record

Última atualização: Oct 17, 2026

Adicione registros DNS para mapear nomes de domínio a endereços IP, servidores de sites ou serviços de e-mail. A Public Zone usa esses registros para direcionar o tráfego da internet aos recursos corretos.

Casos de uso

Caso de uso 1

Suponha que você tenha o nome de domínio example.com. Para permitir que os usuários acessem seu site em www.example.com e um serviço de demonstração em playground.example.com, crie registros DNS com os nomes de host www e playground.

Caso de uso 2

Você tem o nome de domínio example.com e deseja que www.example.com seja o único ponto de entrada. Você quer que todos os outros subdomínios, como a.example.com e b.example.com, sejam redirecionados para www.example.com. Para fazer isso, primeiro crie um registro DNS com o nome de host www. Em seguida, crie um Explicit URL Forwarding para o nome de host * com o tipo de registro definido como Explicit URL Forwarding. Isso cria um redirecionamento geral para qualquer nome de host não configurado.

Caso de uso 3

Para usar o Alibaba Cloud Enterprise Email e permitir que os usuários façam login com <userId>@example.com, você deve configurar os registros DNS para o serviço de e-mail.

Caso de uso 4

Ao configurar um nome de domínio personalizado para um bucket do OSS, adicionar um nome de domínio acelerado ao CDN, adicionar um site ao WAF ou configurar um nome de domínio de ingestão para transmissão ao vivo, você deve primeiro adicionar um nome de domínio (como demo.example.com) ao serviço correspondente. O serviço então gera um registro CNAME, por exemplo, on-premises-dns.aliyun.com. Para concluir a configuração, crie um registro DNS com o nome de host demo e o tipo de registro CNAME. Esse registro aponta o nome de domínio para o serviço correspondente, que por sua vez fornece o endpoint do serviço.

Selecione um tipo de registro

O Alibaba Cloud DNS oferece suporte aos seguintes tipos de registro e seus casos de uso comuns:

Tipo de registro

Descrição

Frequência de uso

Registro A

Resolve um nome de domínio para um endereço IPv4 especificado. Comumente usado para resolução de domínios de sites.

5/5. Um tipo de registro fundamental, necessário para quase todos os nomes de domínio.

Registro CNAME

Resolve um nome de domínio para outro nome de domínio. Comumente usado para resolução de sites, aceleração de CDN, e-mail corporativo e integração com o Global Traffic Manager.

5/5. Amplamente usado para criar aliases. Sua versatilidade o torna uma escolha comum para CDNs e serviços de cloud.

Registro MX

Especifica os servidores de e-mail para um domínio e os classifica por prioridade.

4/5. Necessário para qualquer serviço de e-mail. Este registro não é necessário para domínios sem serviço de e-mail.

Registro AAAA

Resolve um nome de domínio para um endereço IPv6 especificado. Usado para sites acessíveis via IPv6.

4/5. À medida que a adoção do IPv6 acelera, a maioria dos serviços de cloud agora o suporta por padrão.

Registro TXT

Armazena informações de texto sobre um domínio que serviços externos podem ler. É frequentemente usado para verificação de propriedade de domínio, emissão de certificados digitais, criação de registros SPF para políticas anti-spam e recuperação de domínio.

5/5. Essencial para várias tarefas de verificação, como certificados SSL, SPF, serviços de e-mail e verificações de propriedade de DNS.

Registro ALIAS

Funciona como um registro CNAME, mas pode coexistir com outros registros em um domínio raiz. Resolve o conflito de configurar um registro CNAME e outros tipos de registro, como um registro MX, no mesmo domínio raiz.

2/5. Usado para resolver conflitos entre registros CNAME e outros registros, como MX ou TXT, no mesmo domínio.

Encaminhamento de URL explícito e encaminhamento de URL implícito

Aponta um nome de domínio para um site existente.

2/5. Suportado por provedores de DNS selecionados e usado principalmente para redirecionamento de domínio.

Registro NS

Delega o gerenciamento de uma zona DNS a servidores de nomes autoritativos específicos. Isso é frequentemente usado para delegar um subdomínio a outro provedor de DNS para resolução.

3/5. Comum para delegação de subdomínio. As alterações são pouco frequentes.

Registro SRV

Especifica a localização (nome de host e porta) dos servidores para serviços específicos. É frequentemente usado para serviços de diretório da Microsoft.

2/5. Necessário para certos protocolos usados em mensagens instantâneas e serviços corporativos. Raramente usado para sites padrão.

Registro CAA

Especifica quais Autoridades Certificadoras (CAs) estão autorizadas a emitir certificados para um domínio. Isso ajuda a evitar a emissão incorreta de certificados e melhora a segurança do site.

2/5. Melhora a segurança para gerenciamento de certificados SSL/TLS. Usado em cenários específicos com foco em segurança.

Registro PTR

Mapeia um endereço IP para um nome de domínio para uma pesquisa de DNS reverso, que verifica se um endereço IP corresponde a um domínio específico.

1/5. Usado principalmente para pesquisa de DNS reverso, como para servidores de e-mail. Raramente necessário para sites padrão.

Registro SVCB

Melhora a descoberta de serviços fornecendo informações de protocolo e endpoint. Isso ajuda os clientes a tomar melhores decisões de conexão para melhorar o desempenho e a segurança.

1/5. Um tipo de registro emergente usado com protocolos mais recentes como HTTP/3 e QUIC. Atualmente não é amplamente utilizado.

Registro HTTPS

Uma versão especializada do registro SVCB que descreve serviços HTTPS.

1/5. Um novo padrão para otimização de HTTPS. O suporte do navegador está aumentando gradualmente, mas ainda não é comumente usado para sites padrão.

Registro TLSA

Publica dados de associação de certificados TLS no DNS usando o protocolo DNS-Based Authentication of Named Entities (DANE) (RFC 6698). Os clientes usam registros TLSA para verificar a autenticidade dos certificados do servidor TLS na camada DNS.

1/5. Usado em cenários de segurança específicos que exigem validação de certificado baseada em DANE.

Adicione um registro DNS

Registro A

Um registro A mapeia um nome de domínio para um endereço IPv4 fixo para resolução de sites. Se o seu site tem um IP público e você possui um domínio, crie um registro A para permitir que os usuários acessem o site pelo nome de domínio.

Limitações

  • Você deve ter o endereço IPv4 público do servidor de destino, por exemplo, 192.0.2.1.

    • Se você usa uma instância ECS da Alibaba Cloud, pode encontrar seu endereço IP público no console do Alibaba Cloud ECS.

    • Se você usa um servidor que não seja da Alibaba Cloud, entre em contato com seu provedor de serviços para obter o endereço IP público.

  • Quando o nome de host não é @, um registro A entra em conflito com registros NS, CNAME, ALIAS e URL que compartilham o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome de host. Regras de conflito de registros DNS.

  • Múltiplos IPs: Você pode adicionar vários valores de registro A para o mesmo nome de host para ativar o balanceamento de carga round-robin de DNS. Cada valor de registro conta como um registro DNS separado.

  • Limitação de IP privado: A zona pública é projetada para resolução de DNS público. Configurar endereços IP privados (como 192.168.x.x ou 10.x.x.x) como valores de registro não é recomendado, pois usuários públicos não podem acessar endereços IP privados.

  • Resolução entre contas: O DNS apenas mapeia um nome de domínio para um endereço IP e não verifica qual conta da Alibaba Cloud possui o endereço IP. Se o nome de domínio e o servidor pertencerem a contas diferentes da Alibaba Cloud, insira o endereço IP público do servidor como o valor do registro. Nenhuma autorização adicional é necessária.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos.

    Campo

    Descrição

    Valor recomendado

    Record Type

    Diferentes tipos de registro exigem valores de registro correspondentes.

    Selecione A na lista suspensa. Isso mapeia o nome de domínio para um endereço IPv4 específico.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados da resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores de DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Round Robin:

    Para registros A/AAAA/NS/MX/TXT: O Alibaba Cloud DNS retorna todos os registros para a linha especificada, e o DNS local seleciona o resultado a ser retornado. (Se o DNS local retornar todos os endereços, o cliente seleciona um aleatoriamente.)

    Ratio:

    Retorna registros do conjunto Record Values com base em seus pesos configurados. Para mais informações, consulte Configurar pesos.

    Round Robin

    Record Values

    O endereço IPv4 público do seu servidor web. Você pode adicionar vários valores de registro.

    Se você selecionar Ratio para o Record Values Load Strategy, poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada por seus pesos configurados.

    • Se você usa uma instância ECS da Alibaba Cloud, pode encontrar seu endereço IP público no console do Alibaba Cloud ECS.

    • Se você usa um servidor que não seja da Alibaba Cloud, entre em contato com seu provedor de serviços para obter o endereço IP público.

    Exemplo

    Insira um endereço IPv4 (por exemplo, 223.5.5.x) no campo Record Value e defina o Record Values Load Strategy como Round Robin. Você pode adicionar ou remover vários endereços na seção Record Values.

FAQ

Registro CNAME

Um registro CNAME (Canonical Name) mapeia um nome de domínio para outro nome de domínio, que então resolve para um endereço IP. Os usos comuns incluem CDN, e-mail corporativo e Global Traffic Manager.

Processo de resolução

Por exemplo, o registro CNAME para www.example.com aponta para app.cloud-example.net. Quando um usuário acessa www.example.com, o processo de resolução CNAME é o seguinte:

  1. Um usuário insere www.example.com em um navegador ou um aplicativo tenta se conectar a este nome de domínio.

  2. O computador do usuário verifica seu cache local. Se o registro não for encontrado, ele consulta um servidor DNS recursivo, como 114.114.114.114 ou 8.8.8.8.

  3. Se o servidor DNS recursivo não tiver o registro em seu cache, ele inicia um processo padrão de resolução de DNS:

    1. Ele pergunta a um servidor DNS raiz: "Quem gerencia o domínio de nível superior .com?"

    2. O servidor raiz retorna o endereço do servidor DNS do domínio de nível superior (TLD) .com.

    3. O servidor DNS recursivo pergunta ao servidor TLD: "Quem é responsável por example.com?"

    4. O servidor TLD retorna o DNS autoritativo para example.com.

    5. O servidor DNS recursivo pergunta ao DNS autoritativo: "Qual é o registro DNS para www.example.com?"

    6. O DNS autoritativo descobre que www.example.com está configurado com um registro CNAME com o valor de app.cloud-example.net. Ele então responde ao servidor DNS recursivo: "www.example.com é um alias para app.cloud-example.net. Você deve procurar esse nome em vez disso."

  4. O servidor DNS recursivo recebe app.cloud-example.net e inicia um novo processo de resolução, a menos que tenha um resultado em cache. Geralmente, ele encontra um registro A (endereço IP) para app.cloud-example.net ou outro registro CNAME. Na teoria, vários registros CNAME podem ser encadeados, mas não é recomendado encadear mais de dois registros.

  5. O servidor DNS recursivo continua esse processo até obter o endereço IP final.

Limitações

  • Se você adicionar um registro CNAME para a linha de resolução padrão e também tiver registros A e AAAA para linhas de resolução inteligente, a resolução inteligente poderá não direcionar o tráfego conforme o esperado.

  • Se o nome de host não for @, um registro CNAME entra em conflito com qualquer outro tipo de registro para o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome de host. Regras de conflito de registros DNS. Para implementar um mapeamento de domínio semelhante ao CNAME para o mesmo nome de host, usando simultaneamente outros tipos de registro, você pode usar o registro ALIAS em seu lugar (requer a Edição Enterprise Ultimate ou Premium).

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Diferentes tipos de registro exigem valores de registro correspondentes.

    Selecione CNAME na lista suspensa. Isso mapeia o nome de domínio para outro nome de domínio, que então resolve para um endereço IP.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados da resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores de DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Apenas o método Ratio é suportado para retornar valores de registro. Para configurar pesos, consulte Configuração de pesos.

    Ratio

    Record Values

    Um ou mais nomes de domínio para os quais este registro aponta.

    Se você selecionar Ratio para o Record Values Load Strategy, poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada por seus pesos configurados.

    Exemplo:aliyundoc.com.

    Exemplo

    No campo Record Values, insira o nome de domínio de destino para o registro CNAME, como aliyundoc.com. Para Record Values Load Strategy, selecione Ratio. Você pode então definir um peso para cada registro na lista Record Values.

    O valor de um registro CNAME deve ser um nome de domínio simples. Não pode conter um protocolo (como https://), um caminho ou parâmetros. O sistema rejeita valores de registro que contenham uma URL completa.

FAQ

FAQ sobre registros CNAME

Registro MX

Adicione um registro MX (mail exchanger) para receber e-mails. Os sistemas de e-mail usam registros MX para localizar servidores de e-mail por domínio. Quando alguém envia um e-mail para vincen@example.com, o sistema resolve o registro MX para example.com e encaminha a mensagem para o servidor de e-mail especificado com base na prioridade. Para uma configuração rápida, adicione a resolução de e-mail.

Limitações

  • Você deve ter implantado um servidor de e-mail e obtido seu endereço com seu provedor de serviço de e-mail.

  • Se o nome de host não for @, um registro MX entra em conflito com um registro NS ou CNAME que compartilha o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome de host. Regras de conflito de registros DNS.

Procedimento

Esta seção usa o Alibaba Cloud Enterprise Mailbox como exemplo para demonstrar como configurar os registros MX necessários:

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Diferentes tipos de registro exigem valores de registro correspondentes.

    Selecione MX na lista suspensa. MX significa mail exchanger e é usado por sistemas de e-mail para localizar servidores de e-mail com base no nome de domínio do destinatário.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se você não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição Ultimate e Premium Empresarial

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Apenas Round Robin é suportado.

    Para registros A, AAAA, NS, MX e TXT, o Alibaba Cloud DNS fornece todos os registros correspondentes para a linha de resolução. O servidor DNS local do cliente então determina qual registro usar. Se o servidor local passar todos os registros para o cliente, o cliente selecionará um aleatoriamente.

    Round Robin

    Record Values

    Record Value:

    Obtenha isso com seu provedor de service de e-mail. Você pode adicionar vários valores. Exemplo: Para o Alibaba Cloud Enterprise Mailbox, o valor de registro necessário é mx1.qiye.aliyun.com.

    Priority:

    Um número de prioridade menor indica uma prioridade maior. Por exemplo, um e-mail é enviado primeiro para o servidor com prioridade 5 (mx1.qiye.aliyun.com). Se essa tentativa falhar, o e-mail será enviado para o servidor com prioridade 10 (mx2.qiye.aliyun.com). No console, o valor de prioridade deve ser um número inteiro de 0 a 50, e o valor padrão é 1.

    Exemplo: mx1.qiye.aliyun.com 5.

    Importante

    As etapas anteriores explicam como configurar um registro MX. Para configurar totalmente um service de e-mail, talvez você também precise configurar registros CNAME e TXT. Entre em contato com seu provedor de e-mail para obter os registros específicos que você precisa configurar. Se você usar o Alibaba Cloud Enterprise Mailbox, consulte adicionar resolução de e-mail.

    Exemplo

    No campo record value, insira o endereço do servidor de e-mail, por exemplo, mx1.qiye.aliyun.com. Defina a priority como 5 e, para record value load strategy, selecione round robin.

Perguntas frequentes

Perguntas frequentes sobre registros MX

Registro AAAA

Um registro AAAA mapeia um nome de domínio para um endereço IPv6 estático. É normalmente usado para configurar o DNS de sites que suportam IPv6.

Limitações

  • Você deve ter o endereço IPv6 do servidor para o qual o nome de domínio apontará. Exemplo: ff03:0:0:0:0:0:0:c1.

  • Se o nome do host não for @, um registro AAAA entrará em conflito com um registro NS, CNAME, ALIAS ou URL que compartilhe o mesmo nome de host e origem de consulta. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. Regras de conflito de registros DNS.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Diferentes tipos de registro exigem valores de registro correspondentes.

    Selecione AAAA na lista suspensa. Isso mapeia o nome de domínio para um endereço IPv6, normalmente o endereço IPv6 do servidor web. Por exemplo, ff03:0:0:0:0:0:0:c1.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se você não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição Ultimate e Premium Empresarial

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Round Robin:

    Para registros A/AAAA/NS/MX/TXT: o Alibaba Cloud DNS retorna todos os registros para a linha especificada, e o DNS local seleciona o resultado a ser retornado. (Se o DNS local retornar todos os endereços, o cliente selecionará um aleatoriamente.)

    Ratio:

    Retorna registros do conjunto Record Values com base em seus pesos configurados. Para obter mais informações, consulte Configurar pesos.

    Round Robin

    Record Values

    Normalmente, este é o endereço IPv6 do servidor web. Você pode inserir vários valores de registro.

    Se você selecionar Ratio para a Record Values Load Strategy, poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada por seus pesos configurados.

    Exemplo: ff03:0:0:0:0:0:0:c1.

    Exemplo

    Defina Hostname como www, Record type como AAAA, Query source como Default, Record values como ff03:0:0:0:0:0:0:c1, TTL como 600 (10 minutes) e Record value load strategy como Round robin.

Perguntas frequentes

Registros A e AAAA

Registro TXT

Use um registro TXT para adicionar texto de identificação ou descrição ao seu nome de domínio. Os registros TXT são comumente usados para verificar a propriedade do domínio para certificados digitais e para registros SPF (Sender Policy Framework) para evitar spam.

Limitações

  • Se o nome do host não for @, um registro TXT entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome do host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. Regras de conflito de registros DNS.

  • O comprimento máximo para um valor de registro TXT é de 512 caracteres.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Campo do formulário

    Descrição

    Valor recomendado

    Record Type

    Diferentes tipos de registro exigem valores de registro correspondentes.

    Selecione TXT na lista suspensa. Um registro TXT é frequentemente usado para validação de certificado SSL e para criar um registro SPF antispam.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    Em cenários de verificação, o sistema gera valores de nome de host específicos. Por exemplo:

    • _dnsauth: Verificação de DNS para certificados SSL

    • _acme-challenge: Verificação de certificado do protocolo ACME

    Obtenha o valor na página de verificação correspondente do provedor de service de terceiros e insira-o com precisão no campo Hostname.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se você não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição Ultimate e Premium Empresarial

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Apenas Round Robin é suportado.

    Para registros A, AAAA, NS, MX e TXT, o Alibaba Cloud DNS retorna todos os valores de registro para a linha de resolução especificada. O resolvedor DNS local passa esses valores para o cliente, que então escolhe um aleatoriamente.

    Round Robin

    Record Values

    Um registro TXT é frequentemente usado para fins de verificação. Você pode obter o valor de registro necessário do seu service de certificado ou provedor de service de e-mail. Por exemplo, talvez você precise adicionar um registro TXT para verificar a propriedade de um subdomínio. Você pode adicionar vários valores.

    Nota

    Durante as operações e manutenção (O&M) de rotina, recomendamos que você remova os registros TXT não utilizados. Um número excessivo de registros TXT para um único subdomínio pode fazer com que a resposta do DNS exceda os limites de tamanho, o que pode levar a falhas de resolução para alguns resolvedores DNS locais.

    Exemplo: 5d597b2c12464a7a8d0dde6b858ce543.

    Exemplo

    Para Routing policy, selecione Round Robin. Na seção Record values, você pode visualizar os valores de registro adicionados e seu status, além de usar as opções Add e Delete.

Registros de verificação TXT comuns

  • Registro SPF

    Os registros SPF (Sender Policy Framework) declaram quais servidores de e-mail estão autorizados a enviar e-mails em nome do seu domínio.

    • Nome do host: @

    • Tipo de registro: TXT

    • Valor do registro: Começa com v=spf1, seguido por mecanismos e qualificadores de autorização. Exemplo: v=spf1 include:spf.qiye.aliyun.com -all

  • Registro DKIM

    Os registros DKIM (DomainKeys Identified Mail) são usados para verificar as assinaturas digitais criptográficas dos e-mails enviados.

    • Nome do host: selector._domainkey(Exemplo: default._domainkey, aliyun-cn-hangzhou._domainkey, conforme especificado pelo seu provedor de service de e-mail)

    • Tipo de registro: TXT

    • Valor do registro: A string de chave pública fornecida pelo seu provedor de service de e-mail.

  • Registro DMARC

    Os registros DMARC (Domain-based Message Authentication, Reporting, and Conformance) instruem os servidores de e-mail receptores sobre como lidar com e-mails que falham nas verificações de SPF ou DKIM.

    • Nome do host: _dmarc

    • Tipo de registro: TXT

    • Valor do registro: Começa com v=DMARC1, seguido por parâmetros de política. Exemplo: v=DMARC1; p=none; rua=mailto:dmarc@example.com

  • Registro de verificação de certificado SSL/plataforma

    Ao solicitar um certificado SSL usando validação de DNS, você deve adicionar um registro TXT especificado para verificar a propriedade do domínio.

    • Nome do host: _dnsauth, _acme-challenge ou uma string aleatória especificada pela plataforma.

    • Tipo de registro: TXT

    • Valor do registro: O valor de verificação fornecido pela plataforma.

Nota

Os valores de registro diferenciam maiúsculas de minúsculas. Copie e cole os valores exatamente conforme fornecido pelo seu provedor de service. Se a verificação falhar, verifique se o valor do registro contém espaços acidentais ou caracteres ocultos.

Perguntas frequentes

Perguntas frequentes sobre registros TXT

Registro ALIAS

Contexto

De acordo com os padrões de DNS, um registro CNAME não pode coexistir com outros tipos de registro (como MX ou TXT) para o mesmo nome de host. Quando um servidor recursivo consulta MX, mas encontra CNAME, ele retorna o CNAME, causando conflitos. O Alibaba Cloud DNS bloqueia registros conflitantes. Regras de conflito de registros DNS.

Visão geral do recurso

Um registro ALIAS fornece CNAME flattening: ele aponta um domínio para outro nome de host e resolve o destino para um IP antes de responder ao cliente. Isso reduz as consultas DNS, acelera a resolução e resolve conflitos de CNAME com outros tipos de registro. Por exemplo, use ALIAS quando seu domínio precisar de um CNAME (para WAF ou CDN) e de um registro MX (para e-mail). Disponível apenas nas Edições Ultimate e Premium.

Registro ALIAS vs. Registro CNAME

Semelhança: Ambos os tipos de registro usam outro nome de domínio como valor de registro.

Diferenças:

CNAME

ALIAS

image
  1. O servidor DNS autoritativo retorna o registro CNAME, o que exige que o servidor DNS local inicie uma nova consulta DNS para o nome de domínio de destino a fim de obter o endereço IP final.

  2. O servidor DNS local armazena em cache o registro CNAME, o que causa conflitos com outros tipos de registro para o mesmo nome de host.

image
  1. O servidor DNS autoritativo resolve automaticamente o registro ALIAS e retorna o endereço IP final diretamente.

  2. O servidor DNS local armazena em cache apenas o endereço IP final, o que evita conflitos com outros tipos de registro.

Limitações

  • O tipo de registro ALIAS está disponível apenas nas edições Ultimate e Premium.

  • A edição Ultimate suporta até 10 registros ALIAS por domínio. A edição Premium não possui limite*. Comparação de edições do Alibaba Cloud DNS.

    Ilimitado*: caso você exceda o limite padrão do sistema, poderá solicitar o aumento, desde que garanta a operação estável e segura do produto.

  • Se você fizer o downgrade do seu plano pago para a edição Personal ou Free, seus registros ALIAS serão mantidos, mas ficarão inativos. Se você fizer o downgrade da edição Premium para a Ultimate com mais de 10 registros ALIAS, os registros permanecerão ativos, mas você não poderá modificá-los. Para fazer alterações, exclua primeiro os registros até que o total seja 10 ou menos.

  • O tipo de registro ALIAS é mutuamente exclusivo com o recurso DNSSEC. Para usar o tipo de registro ALIAS, desative primeiro a configuração de DNSSEC para o nome de domínio.

  • Um registro ALIAS entra em conflito com registros A, AAAA e CNAME, mas não com outros tipos de registro. Regras de conflito de registros DNS.

  • Os registros ALIAS são suportados apenas para resolução de DNS autoritativo público e não são suportados pelo Global Traffic Manager.

Uso

  • Como os registros ALIAS dependem de consultas recursivas pela internet pública, flutuações de rede ou falhas em servidores recursivos podem causar falha na resolução. Portanto, o Alibaba Cloud DNS não fornece um Acordo de Nível de Serviço (SLA) para a disponibilidade da resolução de registros ALIAS.

  • Ao resolver um registro ALIAS, o servidor DNS autoritativo encaminha as informações de sub-rede do cliente usando a opção EDNS Client Subnet (ECS). Se o servidor recursivo de destino suportar ECS, ele poderá retornar um endereço IP otimizado por localização para uma resolução inteligente.

  • Alguns provedores de CDN podem relatar um erro de "registro CNAME não configurado" após você configurar um registro ALIAS. Se isso ocorrer, entre em contato com seu provedor de CDN e sugira a atualização das regras de validação.

  • O TTL de resposta de um registro ALIAS é determinado pelo seu próprio valor configurado, e não herdado do resultado da consulta do domínio de destino.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Diferentes tipos de registro exigem valores de registro correspondentes.

    Selecione ALIAS na lista suspensa. Esse tipo de registro aponta um nome de domínio para outro nome de domínio, e o sistema o resolve automaticamente para retornar o endereço IP final.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, haverá um sufixo duplicado nos resultados da resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, selecione China Region_North China.

    • Para solicitações da rede China Telecom, selecione China Telecom.

    TTL

    Por quanto tempo os resolvedores de DNS armazenam esse registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Apenas o método Ratio é suportado. Para configurar pesos, consulte Configurar pesos.

    Ratio

    Record Values

    O nome de domínio de destino. Você pode adicionar vários valores.

    Se selecionar Ratio para a Record Values Load Strategy, você poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada pelos pesos configurados.

    Exemplo: aliyundoc.com.

    Exemplo

    No campo Record Values, insira o nome de domínio de destino, por exemplo, aliyundoc.com.

Encaminhamento de URL

O encaminhamento de URL permite apontar um nome de domínio para um site existente. Esse recurso inclui dois tipos: Explicit URL Forwarding e Implicit URL Forwarding. Ele funciona resolvendo seu nome de domínio para um servidor de encaminhamento do Alibaba Cloud, que então faz o proxy da solicitação para o site de destino. Durante esse processo, o Alibaba Cloud DNS cria automaticamente um registro A que aponta para o endereço IP do servidor de encaminhamento. Portanto, é normal ver um registro A com um endereço IP como 203.107.XX.XX ao executar o comando dig, mesmo que você tenha configurado uma URL como valor do registro.

Explicit URL Forwarding: este método usa um redirecionamento 301 (permanente) ou 302 (temporário). A barra de endereços do navegador exibe a URL de destino, e o conteúdo é carregado do site de destino.

Implicit URL Forwarding: este método usa um iframe. O nome de domínio na barra de endereços do navegador permanece inalterado, mas o conteúdo exibido é do site de destino.

Aviso

O encaminhamento de URL não é coberto por um Acordo de Nível de Serviço (SLA) para disponibilidade de resolução. Para redirecionamento de alta disponibilidade, configure seu próprio proxy reverso Nginx para lidar com o encaminhamento HTTPS e ocultar a porta de resolução.

Pré-requisitos

O encaminhamento de URL funciona resolvendo seu nome de domínio para um servidor de encaminhamento do Alibaba Cloud, que então faz o proxy da solicitação. Esses servidores estão localizados na China continental. Portanto, seu nome de domínio deve ter um registro ICP válido para usar esse recurso. O registro não precisa ser feito pelo Alibaba Cloud. Para obter um registro ICP pelo Alibaba Cloud, consulte processo de registro ICP.

Limitações

  • O valor do registro não pode ser um endereço IP. Deve ser um nome de domínio ou URL.

  • O nome de domínio de origem para encaminhamento de URL não pode conter sublinhado (_).

  • O encaminhamento de URL não suporta resolução com curinga.

  • O nome de domínio de destino para encaminhamento de URL não pode ser um nome de domínio chinês.

  • O nome de domínio de origem suporta apenas HTTP, não HTTPS. A URL de destino pode usar HTTP ou HTTPS. Para ativar o redirecionamento HTTPS, configure um proxy reverso Nginx auto-hospedado ou use a CDN. Para mais informações, consulte configure seu próprio proxy reverso Nginx

  • Se o nome do host não for @, os registros de URL entrarão em conflito com registros NS, CNAME, A ou AAAA quando o nome do host e a linha de resolução forem idênticos. Se você receber um erro de conflito ao adicionar um registro de URL, exclua o registro em conflito ou altere o nome do host. Para mais informações, consulte Regras de conflito de registros DNS.

  • O encaminhamento de URL é um recurso especial e não é coberto por serviços de proteção contra ataques. Se o seu domínio sofrer blackhole devido a um ataque, o encaminhamento de URL ficará indisponível. Nesse caso, configure o nome do host para usar um registro A ou CNAME.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    • Explicit URL Forwarding: quando um usuário visita seu domínio, a barra de endereços do navegador é atualizada para a URL de destino, e o conteúdo é carregado do site de destino.

    • O efeito do Implicit URL Forwarding é que, quando um usuário visita um nome de domínio configurado com Implicit URL Forwarding, o nome de domínio na barra de endereços do navegador permanece inalterado, mas o conteúdo do site do domínio de destino é exibido.

    Selecione Explicit URL Forwarding ou Implicit URL Forwarding na lista suspensa.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, haverá um sufixo duplicado nos resultados da resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, selecione China Region_North China.

    • Para solicitações da rede China Telecom, selecione China Telecom.

    TTL

    Por quanto tempo os resolvedores de DNS armazenam esse registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Apenas o Round Robin é suportado.

    Round Robin

    Record Values

    A URL de um site existente.

    Nota

    Para Explicit URL Forwarding:

    Suporta redirecionamentos 301 (permanente) e 302 (temporário).

    • Um redirecionamento 301 sinaliza aos mecanismos de busca que um recurso foi movido permanentemente. O mecanismo de busca então rastreia o novo conteúdo e atualiza seu índice para a nova URL.

    • Um redirecionamento 302 indica uma movimentação temporária. Os mecanismos de busca rastreiam o novo conteúdo, mas mantêm a URL original em seu índice.

    Exemplo: www.aliyun.com.

    Exemplo

    Explicit URL Forwarding

    Na página Add Record, defina Record Type como Explicit URL Forwarding. Insira alidnscheck para Hostname, selecione Default para Query Source e defina o TTL como 10 minutes (recommended). Defina Record Values Load Strategy como Round Robin. Na seção Record Values, selecione o tipo de redirecionamento 301 e insira a URL de destino.

    Implicit URL Forwarding

    Na página Add Record, defina Record Type como Implicit URL Forwarding, insira um Hostname (como www ou @), selecione Default para Query Source e defina o TTL como 10 minutes (recommended). Defina Record Values Load Strategy como Round Robin e insira a URL de destino na seção Record Values.

Perguntas frequentes

Encaminhamento de URL

Registro NS

Para delegar um subdomínio a outro provedor de DNS, ou para permitir que uma subsidiária, departamento ou unidade de negócios gerencie de forma independente a resolução de seu subdomínio, adicione um registro NS ao domínio raiz. Para obter informações sobre cenários de delegação de subdomínio, consulte gerenciamento de subdomínios.

Limitações

  • Você não pode usar um registro NS para delegar um domínio raiz (nome do host @). Para delegar seu domínio raiz, altere os endereços do servidor DNS no registrador do seu domínio. Modificar os servidores DNS de um nome de domínio.

  • Se o nome do host não for @, um registro NS entrará em conflito com qualquer outro tipo de registro DNS para o mesmo nome de host e origem de consulta. Para resolver um conflito, exclua o registro em conflito ou altere o nome do host. Regras de conflito de registros DNS.

  • Cota de solicitações: quando os registros NS delegam a resolução de subdomínio, as consultas DNS para esses registros NS gerarão volume de consultas DNS. Embora o volume de consultas para registros NS seja normalmente menor do que o da resolução direta de domínio, ele ainda deve ser considerado no planejamento do volume de consultas DNS.

Procedimento

  1. Adicione o subdomínio ao Alibaba Cloud DNS e obtenha os endereços de servidor DNS atribuídos ao subdomínio. Para etapas detalhadas, consulte gerenciamento de subdomínios.

  2. Acesse o servidor DNS autoritativo para o domínio raiz e modifique os registros DNS do subdomínio. Por exemplo, para usar o Alibaba Cloud DNS, acesse a página Alibaba Cloud DNS – Public Zone e clique no nome do domínio de destino para abrir a página Settings.

  3. Clique em Add Record.

  4. Preencha os campos.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Para delegar a resolução de subdomínio a outro provedor de DNS, adicione um registro NS.

    Selecione NS na lista suspensa.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, haverá um sufixo duplicado nos resultados da resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, selecione China Region_North China.

    • Para solicitações da rede China Telecom, selecione China Telecom.

    TTL

    Por quanto tempo os resolvedores de DNS armazenam esse registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Apenas o Round Robin é suportado.

    Para registros A, AAAA, NS, MX e TXT, o Alibaba Cloud DNS retorna todos os valores de registro para a origem de consulta especificada. O resolvedor DNS local então retorna um único valor de registro ou retorna o conjunto completo, do qual o cliente seleciona um aleatoriamente.

    Round Robin

    Record Values

    O nome de domínio do servidor DNS para o qual você deseja delegar o subdomínio.

    Nota

    Os provedores de DNS normalmente fornecem vários endereços de servidor DNS. Para adicionar todos eles, configure um registro NS separado para cada endereço, usando o mesmo nome de host, mas um valor de registro diferente.

    Exemplo: ns3.dnspod.net (um nome de domínio para um servidor DNS do Tencent Cloud).

    Exemplo: defina a estratégia de carga de valores de registro como Round Robin. Para os valores do registro, adicione o endereço do servidor DNS de destino, como ns1.hichina.com. Certifique-se de que o valor do registro esteja ativado e clique em OK.

Registro SRV

Um registro SRV identifica um servidor que fornece um serviço específico. É comumente usado para gerenciamento de diretórios em sistemas Microsoft.

Limitações

  • Se o nome do host não for @, um registro SRV entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro em conflito ou altere o nome do host. Regras de conflito de registros DNS.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Um registro SRV identifica o servidor que fornece um serviço específico. Ele também fornece o domínio de destino, a porta, a prioridade e o peso do serviço.

    Selecione SRV na lista suspensa para especificar o servidor de um serviço.

    Hostname

    O nome do host para um registro SRV geralmente está no formato "_service._protocol".

    Exemplo: _sip._tcp

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. smart resolution e custom resolution lines.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não houver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. How to configure TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Há suporte apenas para Round Robin.

    Round Robin

    Record Values

    Formato: priority weight port target domain

    Exemplo: 0 5 5060 www.cloud-example.com.

    Exemplo: Defina a Record value load strategy como Round Robin. Para o valor do registro SRV, insira a prioridade, o peso, a porta e o domínio de destino. Por exemplo, 0 5 5060 www.cloud-example.com.

Registro CAA

Um registro CAA (Certificate Authority Authorization) é um tipo de registro opcional que especifica quais CAs podem emitir certificados para o seu domínio, evitando emissões não autorizadas.

Um registro CAA autoriza autoridades certificadoras (CAs) específicas a emitir certificados para o seu domínio, o que ajuda a evitar a emissão incorreta de certificados e melhora a segurança do site.

Limitações

  • Se o nome do host não for @, um registro CAA entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome de host e origem de consulta. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. DNS record conflict rules.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Exemplo

    Record Type

    Especifica quais autoridades certificadoras (CAs) estão autorizadas a emitir certificados para o seu domínio.

    Selecione CAA na lista suspensa.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. smart resolution e custom resolution lines.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não houver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. How to configure TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Há suporte apenas para Round Robin.

    Round Robin

    Record Values

    • flag: O valor padrão é 0. Se uma autoridade certificadora não reconhecer este registro, ela o ignorará.

    • tag: Os valores válidos são issue, issuewild e iodef.

      • issue: Autoriza uma única autoridade certificadora a emitir qualquer tipo de certificado para o domínio.

      • issuewild: Autoriza uma única autoridade certificadora a emitir certificados curinga para o domínio.

      • iodef: Permite que uma autoridade certificadora envie relatórios de violação para um endereço de e-mail especificado.

    • value: O nome de domínio da autoridade certificadora ou o endereço de e-mail para relatórios de violação. Por exemplo, "ca.cloud-example.com". O valor deve estar entre aspas duplas.

    Exemplo: 0 issue "ca.cloud-example.com"

    Exemplo: Defina o TTL como 10 minutes e selecione Round Robin para Record values load strategy. O flag tem como padrão 0, e o tag pode ser issue, issuewild ou iodef. Na seção Record values, adicione uma entrada com flag definido como 0, tag definido como issue e value definido como "ca.cloud-example.com". Certifique-se de que o registro esteja ativado.

Registro PTR

Pesquisa DNS reversa: Mapeia um endereço IP para um nome de domínio. Ao contrário das pesquisas diretas (registros A/AAAA), um registro PTR verifica se um endereço IP corresponde a um domínio específico.

Configuração:

  • O Alibaba Cloud DNS fornece o recurso Reverse DNS Lookup para configurar registros PTR para endereços IP públicos (EIPs ou endereços IP públicos estáticos do ECS) na sua conta Alibaba Cloud. What is reverse DNS lookup?.

  • Para endereços IP públicos não fornecidos pela Alibaba Cloud, entre em contato com seu data center IDC ou provedor de serviços de hospedagem para configurar a pesquisa DNS reversa.

Registro SVCB

Um registro SVCB (Service Binding) melhora a descoberta de serviços ao fornecer aos clientes detalhes de protocolo e endpoint antes da conexão. Os registros SVCB suportam vários protocolos de transporte e estão intimamente relacionados aos registros HTTPS.

Os registros SVCB permitem que os clientes tomem decisões de conexão ideais, melhorando o desempenho, a segurança e a experiência do usuário.

Limitações

Se o nome do host não for @, um registro SVCB entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome de host e linha de resolução. O alias mode e o service mode também são mutuamente exclusivos. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. DNS record conflict rules.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Parâmetro

    Descrição

    Valor recomendado

    Record Type

    Um registro SVCB, ou registro de vinculação de serviço, é usado para descoberta de serviços. Ele especifica os protocolos suportados e os Service Parameters.

    Selecione SVCB na lista suspensa.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. smart resolution e custom resolution lines.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se não houver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, você pode selecionar China Region_North China.

    • Para solicitações da rede China Telecom, você pode selecionar China Telecom.

    TTL

    Por quanto tempo os resolvedores DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. How to configure TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values

    • Priority: Um inteiro não negativo de 0 a 65535. Um valor menor significa uma prioridade maior. Quando existem vários registros SVCB para um serviço, os clientes os processam em ordem de prioridade, começando com o valor mais baixo. Isso é semelhante ao parâmetro de prioridade para registros MX.

      Nota
      • Uma prioridade 0 indica Service Parameters. Neste modo, você não pode definir Service Parameters. Ele funciona de forma semelhante a um registro CNAME, redirecionando para outro nome de serviço.

      • Uma prioridade diferente de zero indica o service mode, que permite definir parâmetros de serviço.

    • Destination Zone Name: O nome de domínio do servidor ao qual o cliente deve se conectar.

      • No alias mode (prioridade 0), o domínio de destino é outro nome de serviço que o cliente deve resolver.

      • No service mode, o domínio de destino geralmente é o nome do host do serviço real. O cliente então resolve este nome de domínio para obter o endereço IP do serviço. Exemplo: www.example.com.

    • Service Parameters: Um conjunto de pares chave-valor que definem a configuração do serviço e os recursos necessários. Esses parâmetros podem fornecer vários tipos de informações, como versões de protocolo esperadas, listas de Negociação de Protocolo de Camada de Aplicação (ALPN), requisitos de Transport Layer Security (TLS), parâmetros de transporte e dicas de endereço IP.

      Os Service Parameters permitem que os provedores de serviços forneçam aos clientes informações detalhadas de pré-conexão, otimizando o desempenho e a segurança. Exemplo: alpn="h2" ipv4hint="223.5.5.5" port="443" ech="MTIzNDU2Nzg="

      Nota

      Service Parameters comuns:

      • alpn="h3,h2": Indica suporte para HTTP/2 e HTTP/3.

      • ipv4hint="223.5.XX.XX": Uma dica de endereço IPv4 para o domínio de destino.

      • ipv6hint="2400:3200::XX": Uma dica de endereço IPv6 para o domínio de destino.

      • port="443": O número da porta.

      • ech="MTIzNDU2Nzg=": Uma string codificada em Base64 da configuração do Encrypted Client Hello (ECH).

      • mandatory="alpn,port": Uma lista de parâmetros obrigatórios que devem ser compreendidos pelo cliente.

      • no-default-alpn: Indica que não há protocolo de camada de aplicação padrão. Se este parâmetro estiver presente, o parâmetro alpn também deverá ser especificado.

      • dohpath="/dns-query{?dns}": O modelo de URI para DNS over HTTPS (DoH).

      Separe vários pares chave-valor com espaços. O comprimento máximo é de 1.024 caracteres.

    Exemplo: Este exemplo assume uma load balancing policy de round robin para vários valores de registro. Conforme descrito anteriormente, os parâmetros de serviço devem usar o formato key="value" com espaços separando os pares. Na seção Record values, adicione um registro e especifique sua prioridade, domínio de destino e parâmetros de serviço. Por exemplo: prioridade 1, domínio de destino svc.example.com e parâmetros de serviço alpn="h2" ipv4hint=....

Registro HTTPS

Um registro HTTPS é um registro SVCB especializado para serviços HTTPS. Ele usa os mesmos parâmetros de chave-valor, que são interpretados para o protocolo HTTPS.

Os registros HTTPS permitem que os operadores de sites especifiquem detalhes sobre seu serviço HTTPS, como endereços IP disponíveis, protocolos suportados e parâmetros de serviço. Isso ajuda os clientes a usar a configuração ideal na primeira conexão, reduzindo a latência de handshake, minimizando falhas de conexão e aprimorando a privacidade do usuário.

Limitações

Se o Hostname não for @, um registro HTTPS entrará em conflito com um registro NS ou CNAME quando compartilharem o mesmo Hostname e Query Source. Além disso, o alias mode e o service mode para um registro HTTPS são mutuamente exclusivos. Se ocorrer um conflito ao adicionar um registro HTTPS, você poderá resolvê-lo excluindo o registro conflitante ou alterando o Hostname.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha os campos do formulário.

    Campo do formulário

    Descrição

    Valor recomendado

    Record Type

    Um tipo de registro para definir protocolos de conexão segura e endpoints de serviço ideais, o que melhora a segurança e a confiabilidade do acesso HTTPS.

    Selecione HTTPS na lista suspensa.

    Hostname

    Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.

    Não insira o nome de domínio totalmente qualificado; caso contrário, ocorrerá uma duplicação de sufixo nos resultados da resolução.

    • Para o nome de domínio www.example.com, insira www.

    • Para o nome de domínio raiz example.com, insira @.

    • Para o nome de domínio demo.example.com, insira demo.

    • Para o nome de domínio test.blog.example.com, insira test.blog.

    Query Source

    Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. Consulte a resolução inteligente e as linhas de resolução personalizadas.

    Importante

    Você deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.

    • Se você não tiver requisitos especiais, mantenha Default.

    • Para solicitações de Pequim e cidades próximas, selecione China Region_North China.

    • Para solicitações da rede China Telecom, selecione China Telecom.

    Record Values

    • Priority: Um número inteiro de 0 a 65535 que define a ordem de processamento do registro. Um número menor indica uma prioridade maior. Para serviços com vários registros HTTPS, os clientes processam primeiro o registro com o menor valor de prioridade. Isso é semelhante ao parâmetro de prioridade para registros MX.

      Nota
      • Uma prioridade 0 indica o modo de alias. Nesse modo, não é possível definir parâmetros de serviço. Ele funciona de forma semelhante a um registro CNAME, redirecionando para outro nome de serviço.

      • Uma prioridade diferente de zero indica o modo de serviço, que permite definir parâmetros de serviço.

    • Destination Zone Name: O nome de domínio do servidor de destino.

      No modo de alias (prioridade 0), o Target Domain do registro HTTPS é outro nome de serviço para o cliente resolver.

      No modo de serviço, este é o nome do host do endpoint de serviço. Os clientes resolvem esse nome para obter o endereço IP. Exemplo: www.example.com.

    • Service Parameters: Um conjunto de pares chave-valor que define a configuração do serviço. Os parâmetros incluem informações como listas de Application-Layer Protocol Negotiation (ALPN), requisitos de Transport Layer Security (TLS), parâmetros de transporte e dicas de endereço IP.

      Os Service Parameters permitem que os provedores de serviços ofereçam aos clientes orientações detalhadas sobre como acessar um serviço e forneçam informações de pré-conexão para otimizar o desempenho e a segurança. Exemplo: alpn="h2,h3" ipv4hint="223.5.XX.XX" ipv6hint="2400:3200::XX" port="443"

      Nota

      Exemplos:

      • alpn="h3,h2": Indica suporte para HTTP/2 e HTTP/3.

      • ipv4hint="223.5.XX.XX": Uma dica de endereço IPv4 para o domínio de destino.

      • ipv6hint="2400:3200::XX": Uma dica de endereço IPv6 para o domínio de destino.

      • port="443": O número da porta.

      • mandatory="alpn,port": Uma lista de parâmetros obrigatórios que devem ser compreendidos pelo cliente.

      • no-default-alpn: Indica que não há protocolo de camada de aplicação padrão. Se este parâmetro estiver presente, o parâmetro alpn também deverá ser especificado.

      • dohpath="/dns-query{?dns}": O modelo de URI para DNS over HTTPS (DoH).

      Separe vários pares chave-valor com espaços. O comprimento máximo é de 1.024 caracteres.

    Exemplo: aliyundoc.com.

    TTL

    Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Consulte Como configurar o TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Exemplo: Recomendamos definir o TTL como 10 minutes e selecionar round-robin para a Record Value Load Balancing Policy. Os parâmetros de serviço devem estar no formato key="value". Os parâmetros comuns incluem alpn, ipv4hint, ipv6hint, port, mandatory e no-default-alpn. Por exemplo: alpn="h2,h3" ipv4hint="223.5.5.5" ipv6hint="2400:3200::1" port="443". Na seção Record Values, configure os campos Priority, Target Domain e Service Parameters.

Registro TLSA

Um registro TLSA publica dados de associação de certificados TLS no DNS usando o protocolo DANE definido na RFC 6698. Um cliente pode usar um registro TLSA para verificar a autenticidade de um certificado de servidor TLS na camada DNS.

Limite

Se o nome do host não for um arroba (@), um registro TLSA entrará em conflito com um registro NS ou CNAME se ambos tiverem o mesmo nome de host e linha. Se ocorrer um erro de conflito ao adicionar um registro TLSA, exclua o registro em conflito ou altere o nome do host.

Procedimento

  1. Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.

  2. Clique em Add Record.

  3. Preencha o formulário.

    Campo

    Descrição

    Record Type

    Na lista suspensa, selecione TLSA.

    Hostname

    O formato de nome de domínio completo para um registro TLSA é: _<port>._<protocol>.<endpoint>.

    Para o nome do host, insira apenas o prefixo do nome de domínio completo que é relativo à zona:

    • Se o endpoint de destino for o próprio nome de domínio:

      Insira _<port>._<protocol>, por exemplo, _443._tcp.

    • Se o endpoint de destino for um subdomínio do nome de domínio:

      Insira _<port>._<protocol>.<subdomain_prefix>, por exemplo, _443._tcp.www.

    Não insira o nome de domínio completo. Isso pode causar um sufixo duplicado no resultado da resolução.

    Record Values

    Um valor de registro TLSA consiste em quatro campos:

    • Usage

      • 0 - PKIX-TA: Restrição de CA + âncora de confiança

      • 1 - PKIX-EE: Restrição de CA + certificado de entidade final

      • 2 - DANE-TA: Âncora de confiança DANE

      • 3 - DANE-EE (padrão/mais comum): Certificado de entidade final DANE

    • Selector

      • Full certificate: Corresponde a todo o certificado x.509, incluindo o assunto, o emissor e as extensões. Se qualquer campo no certificado for alterado, você deverá atualizar o registro TLSA.

      • Public key: Corresponde apenas à parte da chave pública do certificado (SubjectPublicKeyInfo). Se a chave pública permanecer inalterada durante a renovação do certificado, não será necessário atualizar o registro TLSA. Esta é a opção recomendada.

    • Matching Type

      • SHA-256: Armazena o resumo SHA-256 (32 bytes = 64 caracteres hexadecimais). Esta opção é segura, compacta e sua implementação é obrigatória de acordo com a RFC 6698. Esta é a opção recomendada.

      • SHA-512: Armazena o resumo SHA-512 (64 bytes = 128 caracteres hexadecimais). Esta opção oferece maior segurança, mas resulta em um registro DNS maior.

    • Certificate Association Data

      Os dados de associação do certificado ou chave pública, em codificação hexadecimal. Insira o resumo com base no Matching Type: 64 caracteres hexadecimais para SHA-256 ou 128 caracteres hexadecimais para SHA-512.

    Clique em Add para adicionar vários valores de registro. Os valores de registro não podem ser duplicados.

    Query Source

    A origem da solicitação de consulta DNS. Na maioria dos casos, selecione Default. Para retornar valores de registro diferentes com base na origem da solicitação, defina outras origens, como ISP ou regiões fora da China continental. Para obter mais informações, consulte a Resolução DNS inteligente e as ACLs personalizadas.

    Importante

    Você deve configurar um registro DNS com a origem da solicitação de resolução definida como Default. Esse registro atua como um fallback para evitar falhas de resolução quando uma consulta DNS não corresponde a nenhuma outra origem especificada.

    TTL

    A duração do cache para o resultado da resolução no servidor DNS local da operadora. O valor recomendado é de 10 minutos. Um valor de TTL menor geralmente significa que as alterações no registro entram em vigor mais rapidamente para os usuários finais. Para obter mais informações, consulte Configurar TTL.

    Edição

    Edição gratuita

    Edição pessoal

    Edição enterprise ultimate e premium

    Valor mínimo de TTL

    600 segundos (10 minutos)

    600 segundos (10 minutos)

    1 segundo

    Valor máximo de TTL

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    86400 segundos (24 horas)

    Record Values Load Strategy

    Round Robin: O Alibaba Cloud DNS retorna todos os registros para a linha especificada. O servidor DNS local então seleciona qual resultado retornar. Se o servidor DNS local retornar todos os endereços, o dispositivo do usuário final selecionará um aleatoriamente.

  4. Clique em OK para adicionar o registro.

Verificar configuração

  1. Após a adição ou modificação de registros DNS, eles geralmente entram em vigor na maioria das regiões dentro de 10 a 30 minutos. No entanto, a sincronização completa em todos os servidores DNS recursivos globais pode levar até 48 horas. Esse tempo de propagação depende do valor de TTL (Time to Live). Familiarize-se com o mecanismo de TTL antecipadamente e verifique suas configurações somente após a conclusão da propagação do DNS.

  2. Além de acessar a URL diretamente, você também pode usar métodos de teste de resolução DNS. Se a resolução DNS falhar, consulte a Solução rápida de problemas para falha na resolução DNS.

Documentos relacionados