Adicione registros DNS para mapear nomes de domínio a endereços IP, servidores de sites ou serviços de e-mail. A Public Zone usa esses registros para direcionar o tráfego da internet aos recursos corretos.
Casos de uso
Caso de uso 1
Suponha que você tenha o nome de domínio example.com. Para permitir que os usuários acessem seu site em www.example.com e um serviço de demonstração em playground.example.com, crie registros DNS com os nomes de host www e playground.
Caso de uso 2
Você tem o nome de domínio example.com e deseja que www.example.com seja o único ponto de entrada. Você quer que todos os outros subdomínios, como a.example.com e b.example.com, sejam redirecionados para www.example.com. Para fazer isso, primeiro crie um registro DNS com o nome de host www. Em seguida, crie um Explicit URL Forwarding para o nome de host * com o tipo de registro definido como Explicit URL Forwarding. Isso cria um redirecionamento geral para qualquer nome de host não configurado.
Caso de uso 3
Para usar o Alibaba Cloud Enterprise Email e permitir que os usuários façam login com <userId>@example.com, você deve configurar os registros DNS para o serviço de e-mail.
Caso de uso 4
Ao configurar um nome de domínio personalizado para um bucket do OSS, adicionar um nome de domínio acelerado ao CDN, adicionar um site ao WAF ou configurar um nome de domínio de ingestão para transmissão ao vivo, você deve primeiro adicionar um nome de domínio (como demo.example.com) ao serviço correspondente. O serviço então gera um registro CNAME, por exemplo, on-premises-dns.aliyun.com. Para concluir a configuração, crie um registro DNS com o nome de host demo e o tipo de registro CNAME. Esse registro aponta o nome de domínio para o serviço correspondente, que por sua vez fornece o endpoint do serviço.
Selecione um tipo de registro
O Alibaba Cloud DNS oferece suporte aos seguintes tipos de registro e seus casos de uso comuns:
|
Tipo de registro |
Descrição |
Frequência de uso |
|
Registro A |
Resolve um nome de domínio para um endereço IPv4 especificado. Comumente usado para resolução de domínios de sites. |
5/5. Um tipo de registro fundamental, necessário para quase todos os nomes de domínio. |
|
Registro CNAME |
Resolve um nome de domínio para outro nome de domínio. Comumente usado para resolução de sites, aceleração de CDN, e-mail corporativo e integração com o Global Traffic Manager. |
5/5. Amplamente usado para criar aliases. Sua versatilidade o torna uma escolha comum para CDNs e serviços de cloud. |
|
Registro MX |
Especifica os servidores de e-mail para um domínio e os classifica por prioridade. |
4/5. Necessário para qualquer serviço de e-mail. Este registro não é necessário para domínios sem serviço de e-mail. |
|
Registro AAAA |
Resolve um nome de domínio para um endereço IPv6 especificado. Usado para sites acessíveis via IPv6. |
4/5. À medida que a adoção do IPv6 acelera, a maioria dos serviços de cloud agora o suporta por padrão. |
|
Registro TXT |
Armazena informações de texto sobre um domínio que serviços externos podem ler. É frequentemente usado para verificação de propriedade de domínio, emissão de certificados digitais, criação de registros SPF para políticas anti-spam e recuperação de domínio. |
5/5. Essencial para várias tarefas de verificação, como certificados SSL, SPF, serviços de e-mail e verificações de propriedade de DNS. |
|
Registro ALIAS |
Funciona como um registro CNAME, mas pode coexistir com outros registros em um domínio raiz. Resolve o conflito de configurar um registro CNAME e outros tipos de registro, como um registro MX, no mesmo domínio raiz. |
2/5. Usado para resolver conflitos entre registros CNAME e outros registros, como MX ou TXT, no mesmo domínio. |
|
Encaminhamento de URL explícito e encaminhamento de URL implícito |
Aponta um nome de domínio para um site existente. |
2/5. Suportado por provedores de DNS selecionados e usado principalmente para redirecionamento de domínio. |
|
Registro NS |
Delega o gerenciamento de uma zona DNS a servidores de nomes autoritativos específicos. Isso é frequentemente usado para delegar um subdomínio a outro provedor de DNS para resolução. |
3/5. Comum para delegação de subdomínio. As alterações são pouco frequentes. |
|
Registro SRV |
Especifica a localização (nome de host e porta) dos servidores para serviços específicos. É frequentemente usado para serviços de diretório da Microsoft. |
2/5. Necessário para certos protocolos usados em mensagens instantâneas e serviços corporativos. Raramente usado para sites padrão. |
|
Registro CAA |
Especifica quais Autoridades Certificadoras (CAs) estão autorizadas a emitir certificados para um domínio. Isso ajuda a evitar a emissão incorreta de certificados e melhora a segurança do site. |
2/5. Melhora a segurança para gerenciamento de certificados SSL/TLS. Usado em cenários específicos com foco em segurança. |
|
Registro PTR |
Mapeia um endereço IP para um nome de domínio para uma pesquisa de DNS reverso, que verifica se um endereço IP corresponde a um domínio específico. |
1/5. Usado principalmente para pesquisa de DNS reverso, como para servidores de e-mail. Raramente necessário para sites padrão. |
|
Registro SVCB |
Melhora a descoberta de serviços fornecendo informações de protocolo e endpoint. Isso ajuda os clientes a tomar melhores decisões de conexão para melhorar o desempenho e a segurança. |
1/5. Um tipo de registro emergente usado com protocolos mais recentes como HTTP/3 e QUIC. Atualmente não é amplamente utilizado. |
|
Registro HTTPS |
Uma versão especializada do registro SVCB que descreve serviços HTTPS. |
1/5. Um novo padrão para otimização de HTTPS. O suporte do navegador está aumentando gradualmente, mas ainda não é comumente usado para sites padrão. |
|
Registro TLSA |
Publica dados de associação de certificados TLS no DNS usando o protocolo DNS-Based Authentication of Named Entities (DANE) (RFC 6698). Os clientes usam registros TLSA para verificar a autenticidade dos certificados do servidor TLS na camada DNS. |
1/5. Usado em cenários de segurança específicos que exigem validação de certificado baseada em DANE. |
Adicione um registro DNS
Registro A
Um registro A mapeia um nome de domínio para um endereço IPv4 fixo para resolução de sites. Se o seu site tem um IP público e você possui um domínio, crie um registro A para permitir que os usuários acessem o site pelo nome de domínio.
Limitações
-
Você deve ter o endereço IPv4 público do servidor de destino, por exemplo,
192.0.2.1.Se você usa uma instância ECS da Alibaba Cloud, pode encontrar seu endereço IP público no console do Alibaba Cloud ECS.
Se você usa um servidor que não seja da Alibaba Cloud, entre em contato com seu provedor de serviços para obter o endereço IP público.
Quando o nome de host não é
@, um registro A entra em conflito com registros NS, CNAME, ALIAS e URL que compartilham o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome de host. Regras de conflito de registros DNS.Múltiplos IPs: Você pode adicionar vários valores de registro A para o mesmo nome de host para ativar o balanceamento de carga round-robin de DNS. Cada valor de registro conta como um registro DNS separado.
Limitação de IP privado: A zona pública é projetada para resolução de DNS público. Configurar endereços IP privados (como
192.168.x.xou10.x.x.x) como valores de registro não é recomendado, pois usuários públicos não podem acessar endereços IP privados.Resolução entre contas: O DNS apenas mapeia um nome de domínio para um endereço IP e não verifica qual conta da Alibaba Cloud possui o endereço IP. Se o nome de domínio e o servidor pertencerem a contas diferentes da Alibaba Cloud, insira o endereço IP público do servidor como o valor do registro. Nenhuma autorização adicional é necessária.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos.
Campo
Descrição
Valor recomendado
Record Type
Diferentes tipos de registro exigem valores de registro correspondentes.
Selecione A na lista suspensa. Isso mapeia o nome de domínio para um endereço IPv4 específico.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados da resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores de DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Round Robin:
Para registros A/AAAA/NS/MX/TXT: O Alibaba Cloud DNS retorna todos os registros para a linha especificada, e o DNS local seleciona o resultado a ser retornado. (Se o DNS local retornar todos os endereços, o cliente seleciona um aleatoriamente.)
Ratio:
Retorna registros do conjunto Record Values com base em seus pesos configurados. Para mais informações, consulte Configurar pesos.
Round Robin
Record Values
O endereço IPv4 público do seu servidor web. Você pode adicionar vários valores de registro.
Se você selecionar Ratio para o Record Values Load Strategy, poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada por seus pesos configurados.
Se você usa uma instância ECS da Alibaba Cloud, pode encontrar seu endereço IP público no console do Alibaba Cloud ECS.
Se você usa um servidor que não seja da Alibaba Cloud, entre em contato com seu provedor de serviços para obter o endereço IP público.
Exemplo
Insira um endereço IPv4 (por exemplo,
223.5.5.x) no campo Record Value e defina o Record Values Load Strategy como Round Robin. Você pode adicionar ou remover vários endereços na seção Record Values.
FAQ
Registro CNAME
Um registro CNAME (Canonical Name) mapeia um nome de domínio para outro nome de domínio, que então resolve para um endereço IP. Os usos comuns incluem CDN, e-mail corporativo e Global Traffic Manager.
Processo de resolução
Por exemplo, o registro CNAME para www.example.com aponta para app.cloud-example.net. Quando um usuário acessa www.example.com, o processo de resolução CNAME é o seguinte:
Um usuário insere
www.example.comem um navegador ou um aplicativo tenta se conectar a este nome de domínio.O computador do usuário verifica seu cache local. Se o registro não for encontrado, ele consulta um servidor DNS recursivo, como 114.114.114.114 ou 8.8.8.8.
-
Se o servidor DNS recursivo não tiver o registro em seu cache, ele inicia um processo padrão de resolução de DNS:
Ele pergunta a um servidor DNS raiz: "Quem gerencia o domínio de nível superior .com?"
O servidor raiz retorna o endereço do servidor DNS do domínio de nível superior (TLD) .com.
O servidor DNS recursivo pergunta ao servidor TLD: "Quem é responsável por example.com?"
O servidor TLD retorna o DNS autoritativo para example.com.
O servidor DNS recursivo pergunta ao DNS autoritativo: "Qual é o registro DNS para www.example.com?"
O DNS autoritativo descobre que
www.example.comestá configurado com um registro CNAME com o valor deapp.cloud-example.net. Ele então responde ao servidor DNS recursivo: "www.example.comé um alias paraapp.cloud-example.net. Você deve procurar esse nome em vez disso."
O servidor DNS recursivo recebe
app.cloud-example.nete inicia um novo processo de resolução, a menos que tenha um resultado em cache. Geralmente, ele encontra um registro A (endereço IP) paraapp.cloud-example.netou outro registro CNAME. Na teoria, vários registros CNAME podem ser encadeados, mas não é recomendado encadear mais de dois registros.O servidor DNS recursivo continua esse processo até obter o endereço IP final.
Limitações
Se você adicionar um registro CNAME para a linha de resolução padrão e também tiver registros A e AAAA para linhas de resolução inteligente, a resolução inteligente poderá não direcionar o tráfego conforme o esperado.
Se o nome de host não for
@, um registro CNAME entra em conflito com qualquer outro tipo de registro para o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome de host. Regras de conflito de registros DNS. Para implementar um mapeamento de domínio semelhante ao CNAME para o mesmo nome de host, usando simultaneamente outros tipos de registro, você pode usar o registro ALIAS em seu lugar (requer a Edição Enterprise Ultimate ou Premium).
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Diferentes tipos de registro exigem valores de registro correspondentes.
Selecione CNAME na lista suspensa. Isso mapeia o nome de domínio para outro nome de domínio, que então resolve para um endereço IP.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados da resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores de DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Apenas o método Ratio é suportado para retornar valores de registro. Para configurar pesos, consulte Configuração de pesos.
Ratio
Record Values
Um ou mais nomes de domínio para os quais este registro aponta.
Se você selecionar Ratio para o Record Values Load Strategy, poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada por seus pesos configurados.
Exemplo:
aliyundoc.com.Exemplo
No campo Record Values, insira o nome de domínio de destino para o registro CNAME, como
aliyundoc.com. Para Record Values Load Strategy, selecione Ratio. Você pode então definir um peso para cada registro na lista Record Values.O valor de um registro CNAME deve ser um nome de domínio simples. Não pode conter um protocolo (como
https://), um caminho ou parâmetros. O sistema rejeita valores de registro que contenham uma URL completa.
FAQ
Registro MX
Adicione um registro MX (mail exchanger) para receber e-mails. Os sistemas de e-mail usam registros MX para localizar servidores de e-mail por domínio. Quando alguém envia um e-mail para vincen@example.com, o sistema resolve o registro MX para example.com e encaminha a mensagem para o servidor de e-mail especificado com base na prioridade. Para uma configuração rápida, adicione a resolução de e-mail.
Limitações
Você deve ter implantado um servidor de e-mail e obtido seu endereço com seu provedor de serviço de e-mail.
Se o nome de host não for
@, um registro MX entra em conflito com um registro NS ou CNAME que compartilha o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome de host. Regras de conflito de registros DNS.
Procedimento
Esta seção usa o Alibaba Cloud Enterprise Mailbox como exemplo para demonstrar como configurar os registros MX necessários:
Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Diferentes tipos de registro exigem valores de registro correspondentes.
Selecione MX na lista suspensa. MX significa mail exchanger e é usado por sistemas de e-mail para localizar servidores de e-mail com base no nome de domínio do destinatário.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se você não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição Ultimate e Premium Empresarial
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Apenas Round Robin é suportado.
Para registros A, AAAA, NS, MX e TXT, o Alibaba Cloud DNS fornece todos os registros correspondentes para a linha de resolução. O servidor DNS local do cliente então determina qual registro usar. Se o servidor local passar todos os registros para o cliente, o cliente selecionará um aleatoriamente.
Round Robin
Record Values
Record Value:
Obtenha isso com seu provedor de service de e-mail. Você pode adicionar vários valores. Exemplo: Para o Alibaba Cloud Enterprise Mailbox, o valor de registro necessário é
mx1.qiye.aliyun.com.Priority:
Um número de prioridade menor indica uma prioridade maior. Por exemplo, um e-mail é enviado primeiro para o servidor com prioridade
5(mx1.qiye.aliyun.com). Se essa tentativa falhar, o e-mail será enviado para o servidor com prioridade10(mx2.qiye.aliyun.com). No console, o valor de prioridade deve ser um número inteiro de 0 a 50, e o valor padrão é 1.Exemplo:
mx1.qiye.aliyun.com 5.ImportanteAs etapas anteriores explicam como configurar um registro MX. Para configurar totalmente um service de e-mail, talvez você também precise configurar registros CNAME e TXT. Entre em contato com seu provedor de e-mail para obter os registros específicos que você precisa configurar. Se você usar o Alibaba Cloud Enterprise Mailbox, consulte adicionar resolução de e-mail.
Exemplo
No campo record value, insira o endereço do servidor de e-mail, por exemplo,
mx1.qiye.aliyun.com. Defina a priority como5e, para record value load strategy, selecione round robin.
Perguntas frequentes
Registro AAAA
Um registro AAAA mapeia um nome de domínio para um endereço IPv6 estático. É normalmente usado para configurar o DNS de sites que suportam IPv6.
Limitações
Você deve ter o endereço IPv6 do servidor para o qual o nome de domínio apontará. Exemplo: ff03:0:0:0:0:0:0:c1.
Se o nome do host não for
@, um registro AAAA entrará em conflito com um registro NS, CNAME, ALIAS ou URL que compartilhe o mesmo nome de host e origem de consulta. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. Regras de conflito de registros DNS.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Diferentes tipos de registro exigem valores de registro correspondentes.
Selecione AAAA na lista suspensa. Isso mapeia o nome de domínio para um endereço IPv6, normalmente o endereço IPv6 do servidor web. Por exemplo, ff03:0:0:0:0:0:0:c1.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se você não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição Ultimate e Premium Empresarial
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Round Robin:
Para registros A/AAAA/NS/MX/TXT: o Alibaba Cloud DNS retorna todos os registros para a linha especificada, e o DNS local seleciona o resultado a ser retornado. (Se o DNS local retornar todos os endereços, o cliente selecionará um aleatoriamente.)
Ratio:
Retorna registros do conjunto Record Values com base em seus pesos configurados. Para obter mais informações, consulte Configurar pesos.
Round Robin
Record Values
Normalmente, este é o endereço IPv6 do servidor web. Você pode inserir vários valores de registro.
Se você selecionar Ratio para a Record Values Load Strategy, poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada por seus pesos configurados.
Exemplo: ff03:0:0:0:0:0:0:c1.
Exemplo
Defina Hostname como www, Record type como AAAA, Query source como Default, Record values como ff03:0:0:0:0:0:0:c1, TTL como 600 (10 minutes) e Record value load strategy como Round robin.
Perguntas frequentes
Registro TXT
Use um registro TXT para adicionar texto de identificação ou descrição ao seu nome de domínio. Os registros TXT são comumente usados para verificar a propriedade do domínio para certificados digitais e para registros SPF (Sender Policy Framework) para evitar spam.
Limitações
Se o nome do host não for
@, um registro TXT entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome do host e linha de resolução. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. Regras de conflito de registros DNS.O comprimento máximo para um valor de registro TXT é de 512 caracteres.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome de domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Campo do formulário
Descrição
Valor recomendado
Record Type
Diferentes tipos de registro exigem valores de registro correspondentes.
Selecione TXT na lista suspensa. Um registro TXT é frequentemente usado para validação de certificado SSL e para criar um registro SPF antispam.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.
Em cenários de verificação, o sistema gera valores de nome de host específicos. Por exemplo:
_dnsauth: Verificação de DNS para certificados SSL_acme-challenge: Verificação de certificado do protocolo ACME
Obtenha o valor na página de verificação correspondente do provedor de service de terceiros e insira-o com precisão no campo Hostname.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se você não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição Ultimate e Premium Empresarial
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Apenas Round Robin é suportado.
Para registros A, AAAA, NS, MX e TXT, o Alibaba Cloud DNS retorna todos os valores de registro para a linha de resolução especificada. O resolvedor DNS local passa esses valores para o cliente, que então escolhe um aleatoriamente.
Round Robin
Record Values
Um registro TXT é frequentemente usado para fins de verificação. Você pode obter o valor de registro necessário do seu service de certificado ou provedor de service de e-mail. Por exemplo, talvez você precise adicionar um registro TXT para verificar a propriedade de um subdomínio. Você pode adicionar vários valores.
NotaDurante as operações e manutenção (O&M) de rotina, recomendamos que você remova os registros TXT não utilizados. Um número excessivo de registros TXT para um único subdomínio pode fazer com que a resposta do DNS exceda os limites de tamanho, o que pode levar a falhas de resolução para alguns resolvedores DNS locais.
Exemplo:
5d597b2c12464a7a8d0dde6b858ce543.Exemplo
Para Routing policy, selecione Round Robin. Na seção Record values, você pode visualizar os valores de registro adicionados e seu status, além de usar as opções Add e Delete.
Registros de verificação TXT comuns
-
Registro SPF
Os registros SPF (Sender Policy Framework) declaram quais servidores de e-mail estão autorizados a enviar e-mails em nome do seu domínio.
Nome do host:
@Tipo de registro: TXT
Valor do registro: Começa com
v=spf1, seguido por mecanismos e qualificadores de autorização. Exemplo:v=spf1 include:spf.qiye.aliyun.com -all
-
Registro DKIM
Os registros DKIM (DomainKeys Identified Mail) são usados para verificar as assinaturas digitais criptográficas dos e-mails enviados.
Nome do host:
selector._domainkey(Exemplo:default._domainkey,aliyun-cn-hangzhou._domainkey, conforme especificado pelo seu provedor de service de e-mail)Tipo de registro: TXT
Valor do registro: A string de chave pública fornecida pelo seu provedor de service de e-mail.
-
Registro DMARC
Os registros DMARC (Domain-based Message Authentication, Reporting, and Conformance) instruem os servidores de e-mail receptores sobre como lidar com e-mails que falham nas verificações de SPF ou DKIM.
Nome do host:
_dmarcTipo de registro: TXT
Valor do registro: Começa com
v=DMARC1, seguido por parâmetros de política. Exemplo:v=DMARC1; p=none; rua=mailto:dmarc@example.com
-
Registro de verificação de certificado SSL/plataforma
Ao solicitar um certificado SSL usando validação de DNS, você deve adicionar um registro TXT especificado para verificar a propriedade do domínio.
Nome do host:
_dnsauth,_acme-challengeou uma string aleatória especificada pela plataforma.Tipo de registro: TXT
Valor do registro: O valor de verificação fornecido pela plataforma.
Os valores de registro diferenciam maiúsculas de minúsculas. Copie e cole os valores exatamente conforme fornecido pelo seu provedor de service. Se a verificação falhar, verifique se o valor do registro contém espaços acidentais ou caracteres ocultos.
Perguntas frequentes
Registro ALIAS
Contexto
De acordo com os padrões de DNS, um registro CNAME não pode coexistir com outros tipos de registro (como MX ou TXT) para o mesmo nome de host. Quando um servidor recursivo consulta MX, mas encontra CNAME, ele retorna o CNAME, causando conflitos. O Alibaba Cloud DNS bloqueia registros conflitantes. Regras de conflito de registros DNS.
Visão geral do recurso
Um registro ALIAS fornece CNAME flattening: ele aponta um domínio para outro nome de host e resolve o destino para um IP antes de responder ao cliente. Isso reduz as consultas DNS, acelera a resolução e resolve conflitos de CNAME com outros tipos de registro. Por exemplo, use ALIAS quando seu domínio precisar de um CNAME (para WAF ou CDN) e de um registro MX (para e-mail). Disponível apenas nas Edições Ultimate e Premium.
Registro ALIAS vs. Registro CNAME
Semelhança: Ambos os tipos de registro usam outro nome de domínio como valor de registro.
Diferenças:
CNAME | ALIAS |
|
|
Limitações
O tipo de registro ALIAS está disponível apenas nas edições Ultimate e Premium.
-
A edição Ultimate suporta até 10 registros ALIAS por domínio. A edição Premium não possui limite*. Comparação de edições do Alibaba Cloud DNS.
Ilimitado*: caso você exceda o limite padrão do sistema, poderá solicitar o aumento, desde que garanta a operação estável e segura do produto.
Se você fizer o downgrade do seu plano pago para a edição Personal ou Free, seus registros ALIAS serão mantidos, mas ficarão inativos. Se você fizer o downgrade da edição Premium para a Ultimate com mais de 10 registros ALIAS, os registros permanecerão ativos, mas você não poderá modificá-los. Para fazer alterações, exclua primeiro os registros até que o total seja 10 ou menos.
O tipo de registro ALIAS é mutuamente exclusivo com o recurso DNSSEC. Para usar o tipo de registro ALIAS, desative primeiro a configuração de DNSSEC para o nome de domínio.
Um registro ALIAS entra em conflito com registros A, AAAA e CNAME, mas não com outros tipos de registro. Regras de conflito de registros DNS.
Os registros ALIAS são suportados apenas para resolução de DNS autoritativo público e não são suportados pelo Global Traffic Manager.
Uso
Como os registros ALIAS dependem de consultas recursivas pela internet pública, flutuações de rede ou falhas em servidores recursivos podem causar falha na resolução. Portanto, o Alibaba Cloud DNS não fornece um Acordo de Nível de Serviço (SLA) para a disponibilidade da resolução de registros ALIAS.
Ao resolver um registro ALIAS, o servidor DNS autoritativo encaminha as informações de sub-rede do cliente usando a opção EDNS Client Subnet (
ECS). Se o servidor recursivo de destino suportar ECS, ele poderá retornar um endereço IP otimizado por localização para uma resolução inteligente.Alguns provedores de CDN podem relatar um erro de "registro CNAME não configurado" após você configurar um registro ALIAS. Se isso ocorrer, entre em contato com seu provedor de CDN e sugira a atualização das regras de validação.
O TTL de resposta de um registro ALIAS é determinado pelo seu próprio valor configurado, e não herdado do resultado da consulta do domínio de destino.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Diferentes tipos de registro exigem valores de registro correspondentes.
Selecione ALIAS na lista suspensa. Esse tipo de registro aponta um nome de domínio para outro nome de domínio, e o sistema o resolve automaticamente para retornar o endereço IP final.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, haverá um sufixo duplicado nos resultados da resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, selecione
China Region_North China.Para solicitações da rede China Telecom, selecione
China Telecom.
TTL
Por quanto tempo os resolvedores de DNS armazenam esse registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Apenas o método Ratio é suportado. Para configurar pesos, consulte Configurar pesos.
Ratio
Record Values
O nome de domínio de destino. Você pode adicionar vários valores.
Se selecionar Ratio para a Record Values Load Strategy, você poderá definir um Ratio para cada valor de registro. Ao responder às consultas, o Alibaba Cloud DNS retorna os valores de registro com base na probabilidade determinada pelos pesos configurados.
Exemplo:
aliyundoc.com.Exemplo
No campo Record Values, insira o nome de domínio de destino, por exemplo,
aliyundoc.com.
Encaminhamento de URL
O encaminhamento de URL permite apontar um nome de domínio para um site existente. Esse recurso inclui dois tipos: Explicit URL Forwarding e Implicit URL Forwarding. Ele funciona resolvendo seu nome de domínio para um servidor de encaminhamento do Alibaba Cloud, que então faz o proxy da solicitação para o site de destino. Durante esse processo, o Alibaba Cloud DNS cria automaticamente um registro A que aponta para o endereço IP do servidor de encaminhamento. Portanto, é normal ver um registro A com um endereço IP como 203.107.XX.XX ao executar o comando dig, mesmo que você tenha configurado uma URL como valor do registro.
Explicit URL Forwarding: este método usa um redirecionamento 301 (permanente) ou 302 (temporário). A barra de endereços do navegador exibe a URL de destino, e o conteúdo é carregado do site de destino.
Implicit URL Forwarding: este método usa um iframe. O nome de domínio na barra de endereços do navegador permanece inalterado, mas o conteúdo exibido é do site de destino.
O encaminhamento de URL não é coberto por um Acordo de Nível de Serviço (SLA) para disponibilidade de resolução. Para redirecionamento de alta disponibilidade, configure seu próprio proxy reverso Nginx para lidar com o encaminhamento HTTPS e ocultar a porta de resolução.
Pré-requisitos
O encaminhamento de URL funciona resolvendo seu nome de domínio para um servidor de encaminhamento do Alibaba Cloud, que então faz o proxy da solicitação. Esses servidores estão localizados na China continental. Portanto, seu nome de domínio deve ter um registro ICP válido para usar esse recurso. O registro não precisa ser feito pelo Alibaba Cloud. Para obter um registro ICP pelo Alibaba Cloud, consulte processo de registro ICP.
Limitações
O valor do registro não pode ser um endereço IP. Deve ser um nome de domínio ou URL.
O nome de domínio de origem para encaminhamento de URL não pode conter sublinhado (_).
O encaminhamento de URL não suporta resolução com curinga.
O nome de domínio de destino para encaminhamento de URL não pode ser um nome de domínio chinês.
O nome de domínio de origem suporta apenas HTTP, não HTTPS. A URL de destino pode usar HTTP ou HTTPS. Para ativar o redirecionamento HTTPS, configure um proxy reverso Nginx auto-hospedado ou use a CDN. Para mais informações, consulte configure seu próprio proxy reverso Nginx
Se o nome do host não for
@, os registros de URL entrarão em conflito com registros NS, CNAME, A ou AAAA quando o nome do host e a linha de resolução forem idênticos. Se você receber um erro de conflito ao adicionar um registro de URL, exclua o registro em conflito ou altere o nome do host. Para mais informações, consulte Regras de conflito de registros DNS.O encaminhamento de URL é um recurso especial e não é coberto por serviços de proteção contra ataques. Se o seu domínio sofrer blackhole devido a um ataque, o encaminhamento de URL ficará indisponível. Nesse caso, configure o nome do host para usar um registro A ou CNAME.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Explicit URL Forwarding: quando um usuário visita seu domínio, a barra de endereços do navegador é atualizada para a URL de destino, e o conteúdo é carregado do site de destino.
O efeito do Implicit URL Forwarding é que, quando um usuário visita um nome de domínio configurado com Implicit URL Forwarding, o nome de domínio na barra de endereços do navegador permanece inalterado, mas o conteúdo do site do domínio de destino é exibido.
Selecione Explicit URL Forwarding ou Implicit URL Forwarding na lista suspensa.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, haverá um sufixo duplicado nos resultados da resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, selecione
China Region_North China.Para solicitações da rede China Telecom, selecione
China Telecom.
TTL
Por quanto tempo os resolvedores de DNS armazenam esse registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Apenas o Round Robin é suportado.
Round Robin
Record Values
A URL de um site existente.
NotaPara Explicit URL Forwarding:
Suporta redirecionamentos
301(permanente) e302(temporário).Um redirecionamento 301 sinaliza aos mecanismos de busca que um recurso foi movido permanentemente. O mecanismo de busca então rastreia o novo conteúdo e atualiza seu índice para a nova URL.
Um redirecionamento 302 indica uma movimentação temporária. Os mecanismos de busca rastreiam o novo conteúdo, mas mantêm a URL original em seu índice.
Exemplo:
www.aliyun.com.Exemplo
Explicit URL Forwarding
Na página Add Record, defina Record Type como Explicit URL Forwarding. Insira
alidnscheckpara Hostname, selecione Default para Query Source e defina o TTL como 10 minutes (recommended). Defina Record Values Load Strategy como Round Robin. Na seção Record Values, selecione o tipo de redirecionamento 301 e insira a URL de destino.Implicit URL Forwarding
Na página Add Record, defina Record Type como Implicit URL Forwarding, insira um Hostname (como www ou @), selecione Default para Query Source e defina o TTL como 10 minutes (recommended). Defina Record Values Load Strategy como Round Robin e insira a URL de destino na seção Record Values.
Perguntas frequentes
Registro NS
Para delegar um subdomínio a outro provedor de DNS, ou para permitir que uma subsidiária, departamento ou unidade de negócios gerencie de forma independente a resolução de seu subdomínio, adicione um registro NS ao domínio raiz. Para obter informações sobre cenários de delegação de subdomínio, consulte gerenciamento de subdomínios.
Limitações
Você não pode usar um registro NS para delegar um domínio raiz (nome do host @). Para delegar seu domínio raiz, altere os endereços do servidor DNS no registrador do seu domínio. Modificar os servidores DNS de um nome de domínio.
Se o nome do host não for
@, um registro NS entrará em conflito com qualquer outro tipo de registro DNS para o mesmo nome de host e origem de consulta. Para resolver um conflito, exclua o registro em conflito ou altere o nome do host. Regras de conflito de registros DNS.Cota de solicitações: quando os registros NS delegam a resolução de subdomínio, as consultas DNS para esses registros NS gerarão volume de consultas DNS. Embora o volume de consultas para registros NS seja normalmente menor do que o da resolução direta de domínio, ele ainda deve ser considerado no planejamento do volume de consultas DNS.
Procedimento
Adicione o subdomínio ao Alibaba Cloud DNS e obtenha os endereços de servidor DNS atribuídos ao subdomínio. Para etapas detalhadas, consulte gerenciamento de subdomínios.
Acesse o servidor DNS autoritativo para o domínio raiz e modifique os registros DNS do subdomínio. Por exemplo, para usar o Alibaba Cloud DNS, acesse a página Alibaba Cloud DNS – Public Zone e clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos.
Parâmetro
Descrição
Valor recomendado
Record Type
Para delegar a resolução de subdomínio a outro provedor de DNS, adicione um registro NS.
Selecione NS na lista suspensa.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, haverá um sufixo duplicado nos resultados da resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. resolução inteligente e linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, selecione
China Region_North China.Para solicitações da rede China Telecom, selecione
China Telecom.
TTL
Por quanto tempo os resolvedores de DNS armazenam esse registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Apenas o Round Robin é suportado.
Para registros A, AAAA, NS, MX e TXT, o Alibaba Cloud DNS retorna todos os valores de registro para a origem de consulta especificada. O resolvedor DNS local então retorna um único valor de registro ou retorna o conjunto completo, do qual o cliente seleciona um aleatoriamente.
Round Robin
Record Values
O nome de domínio do servidor DNS para o qual você deseja delegar o subdomínio.
NotaOs provedores de DNS normalmente fornecem vários endereços de servidor DNS. Para adicionar todos eles, configure um registro NS separado para cada endereço, usando o mesmo nome de host, mas um valor de registro diferente.
Exemplo:
ns3.dnspod.net(um nome de domínio para um servidor DNS do Tencent Cloud).Exemplo: defina a estratégia de carga de valores de registro como Round Robin. Para os valores do registro, adicione o endereço do servidor DNS de destino, como
ns1.hichina.com. Certifique-se de que o valor do registro esteja ativado e clique em OK.
Registro SRV
Um registro SRV identifica um servidor que fornece um serviço específico. É comumente usado para gerenciamento de diretórios em sistemas Microsoft.
Limitações
Se o nome do host não for
@, um registro SRV entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome de host e linha de resolução. Para resolver um conflito, exclua o registro em conflito ou altere o nome do host. Regras de conflito de registros DNS.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Um registro SRV identifica o servidor que fornece um serviço específico. Ele também fornece o domínio de destino, a porta, a prioridade e o peso do serviço.
Selecione SRV na lista suspensa para especificar o servidor de um serviço.
Hostname
O nome do host para um registro SRV geralmente está no formato "_service._protocol".
Exemplo: _sip._tcp
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. smart resolution e custom resolution lines.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não houver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. How to configure TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Há suporte apenas para Round Robin.
Round Robin
Record Values
Formato:
priorityweightporttarget domainExemplo: 0 5 5060 www.cloud-example.com.
Exemplo: Defina a Record value load strategy como Round Robin. Para o valor do registro SRV, insira a prioridade, o peso, a porta e o domínio de destino. Por exemplo,
0 5 5060 www.cloud-example.com.
Registro CAA
Um registro CAA (Certificate Authority Authorization) é um tipo de registro opcional que especifica quais CAs podem emitir certificados para o seu domínio, evitando emissões não autorizadas.
Um registro CAA autoriza autoridades certificadoras (CAs) específicas a emitir certificados para o seu domínio, o que ajuda a evitar a emissão incorreta de certificados e melhora a segurança do site.
Limitações
Se o nome do host não for
@, um registro CAA entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome de host e origem de consulta. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. DNS record conflict rules.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Exemplo
Record Type
Especifica quais autoridades certificadoras (CAs) estão autorizadas a emitir certificados para o seu domínio.
Selecione CAA na lista suspensa.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. smart resolution e custom resolution lines.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não houver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. How to configure TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Há suporte apenas para Round Robin.
Round Robin
Record Values
flag: O valor padrão é
0. Se uma autoridade certificadora não reconhecer este registro, ela o ignorará.tag: Os valores válidos são
issue,issuewildeiodef.issue: Autoriza uma única autoridade certificadora a emitir qualquer tipo de certificado para o domínio.
issuewild: Autoriza uma única autoridade certificadora a emitir certificados curinga para o domínio.
iodef: Permite que uma autoridade certificadora envie relatórios de violação para um endereço de e-mail especificado.
value: O nome de domínio da autoridade certificadora ou o endereço de e-mail para relatórios de violação. Por exemplo, "ca.cloud-example.com". O valor deve estar entre aspas duplas.
Exemplo:
0 issue "ca.cloud-example.com"Exemplo: Defina o TTL como 10 minutes e selecione Round Robin para Record values load strategy. O
flagtem como padrão0, e otagpode serissue,issuewildouiodef. Na seção Record values, adicione uma entrada comflagdefinido como0,tagdefinido comoissueevaluedefinido como"ca.cloud-example.com". Certifique-se de que o registro esteja ativado.
Registro PTR
Pesquisa DNS reversa: Mapeia um endereço IP para um nome de domínio. Ao contrário das pesquisas diretas (registros A/AAAA), um registro PTR verifica se um endereço IP corresponde a um domínio específico.
Configuração:
O Alibaba Cloud DNS fornece o recurso Reverse DNS Lookup para configurar registros PTR para endereços IP públicos (EIPs ou endereços IP públicos estáticos do ECS) na sua conta Alibaba Cloud. What is reverse DNS lookup?.
Para endereços IP públicos não fornecidos pela Alibaba Cloud, entre em contato com seu data center IDC ou provedor de serviços de hospedagem para configurar a pesquisa DNS reversa.
Registro SVCB
Um registro SVCB (Service Binding) melhora a descoberta de serviços ao fornecer aos clientes detalhes de protocolo e endpoint antes da conexão. Os registros SVCB suportam vários protocolos de transporte e estão intimamente relacionados aos registros HTTPS.
Os registros SVCB permitem que os clientes tomem decisões de conexão ideais, melhorando o desempenho, a segurança e a experiência do usuário.
Limitações
Se o nome do host não for @, um registro SVCB entrará em conflito com um registro NS ou CNAME que compartilhe o mesmo nome de host e linha de resolução. O alias mode e o service mode também são mutuamente exclusivos. Para resolver um conflito, exclua o registro conflitante ou altere o nome do host. DNS record conflict rules.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Parâmetro
Descrição
Valor recomendado
Record Type
Um registro SVCB, ou registro de vinculação de serviço, é usado para descoberta de serviços. Ele especifica os protocolos suportados e os Service Parameters.
Selecione SVCB na lista suspensa.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, isso resultará em um sufixo duplicado nos resultados de resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. smart resolution e custom resolution lines.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Este registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se não houver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, você pode selecionar
China Region_North China.Para solicitações da rede China Telecom, você pode selecionar
China Telecom.
TTL
Por quanto tempo os resolvedores DNS armazenam este registro em cache. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. How to configure TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values
Priority: Um inteiro não negativo de 0 a 65535. Um valor menor significa uma prioridade maior. Quando existem vários registros SVCB para um serviço, os clientes os processam em ordem de prioridade, começando com o valor mais baixo. Isso é semelhante ao parâmetro de prioridade para registros MX.
NotaUma prioridade 0 indica Service Parameters. Neste modo, você não pode definir Service Parameters. Ele funciona de forma semelhante a um registro CNAME, redirecionando para outro nome de serviço.
Uma prioridade diferente de zero indica o service mode, que permite definir parâmetros de serviço.
Destination Zone Name: O nome de domínio do servidor ao qual o cliente deve se conectar.
No alias mode (prioridade 0), o domínio de destino é outro nome de serviço que o cliente deve resolver.
No service mode, o domínio de destino geralmente é o nome do host do serviço real. O cliente então resolve este nome de domínio para obter o endereço IP do serviço. Exemplo:
www.example.com.
Service Parameters: Um conjunto de pares chave-valor que definem a configuração do serviço e os recursos necessários. Esses parâmetros podem fornecer vários tipos de informações, como versões de protocolo esperadas, listas de Negociação de Protocolo de Camada de Aplicação (ALPN), requisitos de Transport Layer Security (TLS), parâmetros de transporte e dicas de endereço IP.
Os Service Parameters permitem que os provedores de serviços forneçam aos clientes informações detalhadas de pré-conexão, otimizando o desempenho e a segurança. Exemplo:
alpn="h2" ipv4hint="223.5.5.5" port="443" ech="MTIzNDU2Nzg="NotaService Parameters comuns:
alpn="h3,h2": Indica suporte para HTTP/2 e HTTP/3.ipv4hint="223.5.XX.XX": Uma dica de endereço IPv4 para o domínio de destino.ipv6hint="2400:3200::XX": Uma dica de endereço IPv6 para o domínio de destino.port="443": O número da porta.ech="MTIzNDU2Nzg=": Uma string codificada em Base64 da configuração do Encrypted Client Hello (ECH).mandatory="alpn,port": Uma lista de parâmetros obrigatórios que devem ser compreendidos pelo cliente.no-default-alpn: Indica que não há protocolo de camada de aplicação padrão. Se este parâmetro estiver presente, o parâmetroalpntambém deverá ser especificado.dohpath="/dns-query{?dns}": O modelo de URI para DNS over HTTPS (DoH).
Separe vários pares chave-valor com espaços. O comprimento máximo é de 1.024 caracteres.
Exemplo: Este exemplo assume uma load balancing policy de round robin para vários valores de registro. Conforme descrito anteriormente, os parâmetros de serviço devem usar o formato
key="value"com espaços separando os pares. Na seção Record values, adicione um registro e especifique sua prioridade, domínio de destino e parâmetros de serviço. Por exemplo: prioridade1, domínio de destinosvc.example.come parâmetros de serviçoalpn="h2" ipv4hint=....
Registro HTTPS
Um registro HTTPS é um registro SVCB especializado para serviços HTTPS. Ele usa os mesmos parâmetros de chave-valor, que são interpretados para o protocolo HTTPS.
Os registros HTTPS permitem que os operadores de sites especifiquem detalhes sobre seu serviço HTTPS, como endereços IP disponíveis, protocolos suportados e parâmetros de serviço. Isso ajuda os clientes a usar a configuração ideal na primeira conexão, reduzindo a latência de handshake, minimizando falhas de conexão e aprimorando a privacidade do usuário.
Limitações
Se o Hostname não for @, um registro HTTPS entrará em conflito com um registro NS ou CNAME quando compartilharem o mesmo Hostname e Query Source. Além disso, o alias mode e o service mode para um registro HTTPS são mutuamente exclusivos. Se ocorrer um conflito ao adicionar um registro HTTPS, você poderá resolvê-lo excluindo o registro conflitante ou alterando o Hostname.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha os campos do formulário.
Campo do formulário
Descrição
Valor recomendado
Record Type
Um tipo de registro para definir protocolos de conexão segura e endpoints de serviço ideais, o que melhora a segurança e a confiabilidade do acesso HTTPS.
Selecione HTTPS na lista suspensa.
Hostname
Geralmente refere-se ao prefixo de um subdomínio, que o sistema anexa automaticamente ao domínio raiz.
Não insira o nome de domínio totalmente qualificado; caso contrário, ocorrerá uma duplicação de sufixo nos resultados da resolução.
Para o nome de domínio
www.example.com, insirawww.Para o nome de domínio raiz
example.com, insira@.Para o nome de domínio
demo.example.com, insirademo.Para o nome de domínio
test.blog.example.com, insiratest.blog.
Query Source
Para a maioria dos cenários, selecione Default. Para retornar valores diferentes com base na origem da consulta, configure linhas específicas de ISP ou geográficas. Consulte a resolução inteligente e as linhas de resolução personalizadas.
ImportanteVocê deve criar um registro DNS com a linha de resolução Default. Esse registro serve como fallback para evitar falhas de resolução quando uma consulta não corresponde a nenhuma outra linha de resolução.
Se você não tiver requisitos especiais, mantenha Default.
Para solicitações de Pequim e cidades próximas, selecione
China Region_North China.Para solicitações da rede China Telecom, selecione
China Telecom.
Record Values
Priority: Um número inteiro de 0 a 65535 que define a ordem de processamento do registro. Um número menor indica uma prioridade maior. Para serviços com vários registros HTTPS, os clientes processam primeiro o registro com o menor valor de prioridade. Isso é semelhante ao parâmetro de prioridade para registros MX.
NotaUma prioridade 0 indica o modo de alias. Nesse modo, não é possível definir parâmetros de serviço. Ele funciona de forma semelhante a um registro CNAME, redirecionando para outro nome de serviço.
Uma prioridade diferente de zero indica o modo de serviço, que permite definir parâmetros de serviço.
Destination Zone Name: O nome de domínio do servidor de destino.
No modo de alias (prioridade 0), o Target Domain do registro HTTPS é outro nome de serviço para o cliente resolver.
No modo de serviço, este é o nome do host do endpoint de serviço. Os clientes resolvem esse nome para obter o endereço IP. Exemplo:
www.example.com.Service Parameters: Um conjunto de pares chave-valor que define a configuração do serviço. Os parâmetros incluem informações como listas de Application-Layer Protocol Negotiation (ALPN), requisitos de Transport Layer Security (TLS), parâmetros de transporte e dicas de endereço IP.
Os Service Parameters permitem que os provedores de serviços ofereçam aos clientes orientações detalhadas sobre como acessar um serviço e forneçam informações de pré-conexão para otimizar o desempenho e a segurança. Exemplo:
alpn="h2,h3" ipv4hint="223.5.XX.XX" ipv6hint="2400:3200::XX" port="443"NotaExemplos:
alpn="h3,h2": Indica suporte para HTTP/2 e HTTP/3.ipv4hint="223.5.XX.XX": Uma dica de endereço IPv4 para o domínio de destino.ipv6hint="2400:3200::XX": Uma dica de endereço IPv6 para o domínio de destino.port="443": O número da porta.mandatory="alpn,port": Uma lista de parâmetros obrigatórios que devem ser compreendidos pelo cliente.no-default-alpn: Indica que não há protocolo de camada de aplicação padrão. Se este parâmetro estiver presente, o parâmetroalpntambém deverá ser especificado.dohpath="/dns-query{?dns}": O modelo de URI para DNS over HTTPS (DoH).
Separe vários pares chave-valor com espaços. O comprimento máximo é de 1.024 caracteres.
Exemplo:
aliyundoc.com.TTL
Por quanto tempo os resolvedores DNS armazenam em cache este registro. Recomendado: 10 minutos. Valores menores propagam alterações mais rapidamente. Consulte Como configurar o TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Exemplo: Recomendamos definir o TTL como 10 minutes e selecionar round-robin para a Record Value Load Balancing Policy. Os parâmetros de serviço devem estar no formato
key="value". Os parâmetros comuns incluemalpn,ipv4hint,ipv6hint,port,mandatoryeno-default-alpn. Por exemplo:alpn="h2,h3" ipv4hint="223.5.5.5" ipv6hint="2400:3200::1" port="443". Na seção Record Values, configure os campos Priority, Target Domain e Service Parameters.
Registro TLSA
Um registro TLSA publica dados de associação de certificados TLS no DNS usando o protocolo DANE definido na RFC 6698. Um cliente pode usar um registro TLSA para verificar a autenticidade de um certificado de servidor TLS na camada DNS.
Limite
Se o nome do host não for um arroba (@), um registro TLSA entrará em conflito com um registro NS ou CNAME se ambos tiverem o mesmo nome de host e linha. Se ocorrer um erro de conflito ao adicionar um registro TLSA, exclua o registro em conflito ou altere o nome do host.
Procedimento
Na página Alibaba Cloud DNS - Public Zone, clique no nome do domínio de destino para abrir a página Settings.
Clique em Add Record.
-
Preencha o formulário.
Campo
Descrição
Record Type
Na lista suspensa, selecione TLSA.
Hostname
O formato de nome de domínio completo para um registro TLSA é:
_<port>._<protocol>.<endpoint>.Para o nome do host, insira apenas o prefixo do nome de domínio completo que é relativo à zona:
Se o endpoint de destino for o próprio nome de domínio:
Insira
_<port>._<protocol>, por exemplo,_443._tcp.Se o endpoint de destino for um subdomínio do nome de domínio:
Insira
_<port>._<protocol>.<subdomain_prefix>, por exemplo,_443._tcp.www.
Não insira o nome de domínio completo. Isso pode causar um sufixo duplicado no resultado da resolução.
Record Values
Um valor de registro TLSA consiste em quatro campos:
Usage
0 - PKIX-TA: Restrição de CA + âncora de confiança
1 - PKIX-EE: Restrição de CA + certificado de entidade final
2 - DANE-TA: Âncora de confiança DANE
3 - DANE-EE (padrão/mais comum): Certificado de entidade final DANE
Selector
Full certificate: Corresponde a todo o certificado x.509, incluindo o assunto, o emissor e as extensões. Se qualquer campo no certificado for alterado, você deverá atualizar o registro TLSA.
Public key: Corresponde apenas à parte da chave pública do certificado (SubjectPublicKeyInfo). Se a chave pública permanecer inalterada durante a renovação do certificado, não será necessário atualizar o registro TLSA. Esta é a opção recomendada.
Matching Type
SHA-256: Armazena o resumo SHA-256 (32 bytes = 64 caracteres hexadecimais). Esta opção é segura, compacta e sua implementação é obrigatória de acordo com a RFC 6698. Esta é a opção recomendada.
SHA-512: Armazena o resumo SHA-512 (64 bytes = 128 caracteres hexadecimais). Esta opção oferece maior segurança, mas resulta em um registro DNS maior.
Certificate Association Data
Os dados de associação do certificado ou chave pública, em codificação hexadecimal. Insira o resumo com base no Matching Type: 64 caracteres hexadecimais para SHA-256 ou 128 caracteres hexadecimais para SHA-512.
Clique em Add para adicionar vários valores de registro. Os valores de registro não podem ser duplicados.
Query Source
A origem da solicitação de consulta DNS. Na maioria dos casos, selecione Default. Para retornar valores de registro diferentes com base na origem da solicitação, defina outras origens, como ISP ou regiões fora da China continental. Para obter mais informações, consulte a Resolução DNS inteligente e as ACLs personalizadas.
ImportanteVocê deve configurar um registro DNS com a origem da solicitação de resolução definida como Default. Esse registro atua como um fallback para evitar falhas de resolução quando uma consulta DNS não corresponde a nenhuma outra origem especificada.
TTL
A duração do cache para o resultado da resolução no servidor DNS local da operadora. O valor recomendado é de 10 minutos. Um valor de TTL menor geralmente significa que as alterações no registro entram em vigor mais rapidamente para os usuários finais. Para obter mais informações, consulte Configurar TTL.
Edição
Edição gratuita
Edição pessoal
Edição enterprise ultimate e premium
Valor mínimo de TTL
600 segundos (10 minutos)
600 segundos (10 minutos)
1 segundo
Valor máximo de TTL
86400 segundos (24 horas)
86400 segundos (24 horas)
86400 segundos (24 horas)
Record Values Load Strategy
Round Robin: O Alibaba Cloud DNS retorna todos os registros para a linha especificada. O servidor DNS local então seleciona qual resultado retornar. Se o servidor DNS local retornar todos os endereços, o dispositivo do usuário final selecionará um aleatoriamente.
Clique em OK para adicionar o registro.
Verificar configuração
Após a adição ou modificação de registros DNS, eles geralmente entram em vigor na maioria das regiões dentro de 10 a 30 minutos. No entanto, a sincronização completa em todos os servidores DNS recursivos globais pode levar até 48 horas. Esse tempo de propagação depende do valor de TTL (Time to Live). Familiarize-se com o mecanismo de TTL antecipadamente e verifique suas configurações somente após a conclusão da propagação do DNS.
Além de acessar a URL diretamente, você também pode usar métodos de teste de resolução DNS. Se a resolução DNS falhar, consulte a Solução rápida de problemas para falha na resolução DNS.
Documentos relacionados
Se você encontrar um erro de conflito ao adicionar um registro DNS, consulte as regras de conflito de registros DNS.
Para adicionar um registro DNS curinga com o nome de host *, consulte a resolução DNS curinga.
-
Se você encontrar problemas durante a configuração, consulte os seguintes documentos: