Alibaba Cloud DNS:Gerenciamento de subdomínios

Delegação de subdomínio

Por padrão, todo o domínio principal (como example.com) utiliza um único conjunto de servidores NS para resolução DNS. No entanto, o padrão DNS permite atribuir um conjunto separado de registros NS a um subdomínio. Esse processo é chamado de delegação de subdomínio. Por exemplo, abc.example.com pode usar um conjunto diferente de servidores NS em relação ao seu domínio pai. Assim, o controle e as regras DNS do subdomínio tornam-se totalmente independentes. Se você não estiver familiarizado com domínios principais e subdomínios, leia the domain hierarchy.

Cenários

Isolamento de negócios distribuídos e autonomia de O&M

• Fornecedores SaaS, empresas com múltiplas linhas de negócio e conglomerados frequentemente possuem equipes de O&M separadas para cada unidade. Cada equipe pode gerenciar o DNS de product.example.com sem afetar o domínio principal ou outros subdomínios.

• É possível gerenciar os recursos de DNS do ambiente de homologação test-env.example.com separadamente. Essa abordagem evita que alterações acidentais afetem a produção no domínio principal.

Desacoplamento entre clouds, data centers ou plataformas CDN

• Clientes dos setores governamental, empresarial e financeiro costumam operar seus próprios servidores DNS. Contudo, a construção e manutenção dessas infraestruturas têm custo elevado. Uma alternativa é delegar um subdomínio ao Alibaba Cloud DNS para gerenciamento autônomo.

• Seu domínio principal usa um provedor de DNS terceirizado (service DNS do registrador ou provedor de hospedagem DNS) e não é possível migrar todos os registros DNS para o Alibaba Cloud DNS imediatamente. Nesse caso, comece migrando apenas o subdomínio para o Alibaba Cloud DNS.

O domínio principal usa um provedor DNS terceirizado. O subdomínio usa o Alibaba Cloud DNS.

1. Acesse a página Alibaba Cloud DNS – Public Authoritative DNS. Clique em Add Zone.

2. Na caixa de diálogo Add Zone, insira o subdomínio — por exemplo, demo.example.com. Clique em Verify TXT Record.

3. Na caixa de diálogo de verificação do titular do domínio, copie o host record e o record value.

4. Acesse o console do registrador ou provedor de hospedagem DNS que gerencia o domínio principal. Na página de configurações de DNS do domínio principal, adicione um registro TXT usando o host record e o record value obtidos na etapa de verificação do titular do domínio.

5. Retorne à caixa de diálogo da etapa 3. Clique em Verify. A verificação TXT será concluída com sucesso.

   Importante

   O sistema gera um valor de registro TXT fixo para sua conta (UID). Esse valor não é específico para nenhum nome de domínio. Durante a verificação de identidade do titular, copie o Hostname e o Record Value. Após adicionar o registro TXT ao seu domínio raiz, clique no botão Verify para iniciar a validação. Como os tempos de propagação de DNS variam entre provedores de service, você pode executar o teste de validação várias vezes.

6. O subdomínio aparecerá na lista de registros DNS. Visualize a coluna DNS Server IP Address para obter os endereços de servidor DNS que o Alibaba Cloud DNS atribuiu a ele. Você precisará desses endereços como valores de registro ao adicionar registros NS na próxima etapa.

   Se uma faixa de aviso amarela aparecer na parte superior da página de detalhes do subdomínio indicando uma configuração incorreta de servidor DNS, isso significa que você ainda não adicionou os registros NS necessários no registrador ou provedor DNS que gerencia seu domínio principal.

7. (Opcional) Pule esta etapa se o subdomínio não tiver registros DNS ativos. Se o subdomínio já possuir registros DNS ativos, adicione-os novamente no Alibaba Cloud DNS antes de continuar.

8. Acesse o console do registrador ou provedor de hospedagem DNS que gerencia o domínio principal. Na página de configurações de DNS do domínio principal, adicione um registro NS para o subdomínio. Aponte-o para os endereços de servidor DNS que o Alibaba Cloud DNS atribuiu ao subdomínio. Por exemplo, se o seu subdomínio for test.example.com:

   Host record	Record type	Record value
   test	NS	ns1.alidns.com
   test	NS	ns2.alidns.com

Tanto o domínio principal quanto o subdomínio usam o Alibaba Cloud DNS.

O domínio principal e o subdomínio podem pertencer a contas Alibaba Cloud diferentes ou à mesma conta Alibaba Cloud.

1. Acesse a página Alibaba Cloud DNS – Public Zone. Clique em Add Zone.

2. Na caixa de diálogo Add Zone, insira o subdomínio. Clique em Verify TXT Record.

3. Na caixa de diálogo Registrant Verification, copie o Hostname e o Record Value.

   Importante

   O sistema gera um valor de registro TXT fixo para sua conta (UID). Esse valor não é específico para nenhum nome de domínio. Durante a verificação de identidade do titular, copie o Hostname e o Record Value. Após adicionar o registro TXT ao seu domínio raiz, clique no botão Verify para iniciar a validação. Como os tempos de propagação de DNS variam entre provedores de service, você pode executar o teste de validação várias vezes.

4. Faça login na conta Alibaba Cloud proprietária do domínio principal. Acesse a página de configurações de DNS. Adicione um registro TXT usando o Hostname e o Record Value da etapa de verificação do titular do domínio.

5. Após o registro TXT entrar em vigor, retorne à caixa de diálogo Registrant Verification da etapa 3. Clique em Verify.

6. Depois que a verificação TXT for aprovada, adicione o subdomínio. O subdomínio aparecerá automaticamente na lista de registros DNS. Clique no subdomínio para abrir sua página de configurações de DNS. O Alibaba Cloud DNS sincroniza automaticamente os registros DNS do subdomínio a partir do domínio principal. Para consultar as regras completas de sincronização, veja Sync rules for DNS records when both primary and subdomains use Alibaba Cloud DNS.

7. Se o domínio principal tiver registros DNS para o subdomínio, esses registros deixarão de funcionar após a delegação do subdomínio. Exclua-os do domínio principal. Em seguida, configure os registros DNS na página de configurações de DNS do subdomínio. Pule esta etapa se o domínio principal não tiver registros de subdomínio.

   Importante

   O domínio principal e o subdomínio devem usar a mesma edição do Alibaba Cloud DNS. Por exemplo, se o domínio principal usar a edição paga, o subdomínio também deverá usar a edição paga. Nesse caso, você deve primeiro vincular o subdomínio à edição paga após adicioná-lo.

   Se tanto o domínio principal quanto o subdomínio estiverem hospedados no Alibaba Cloud DNS, a delegação de DNS será tratada automaticamente pelo sistema. Não é necessário adicionar manualmente registros NS no domínio principal.

Recuperar um subdomínio

Se outra conta Alibaba Cloud adicionou seu subdomínio como um subdomínio gerenciado, use o recurso Retrieve Zone para transferir os direitos de gerenciamento e os registros DNS de volta para sua conta atual.

1. Acesse a página Alibaba Cloud DNS – Public Zone. Clique em Add Zone.

2. Na caixa de diálogo Add Zone, insira o subdomínio. Clique em Retrieve Zone.

3. Na caixa de diálogo Registrant Verification, copie o Hostname e o Record Value.

   Importante

   O sistema gera um valor de registro TXT fixo para sua conta (UID). Esse valor não é específico para nenhum nome de domínio. Durante a verificação de identidade do titular, copie o Hostname e o Record Value. Após adicionar o registro TXT ao seu domínio raiz, clique no botão Verify para iniciar a validação. Como os tempos de propagação de DNS variam entre provedores de service, você pode executar o teste de validação várias vezes.

4. Após a aprovação da verificação do titular do domínio, o subdomínio e seus registros DNS aparecerão automaticamente em sua conta.

Excluir um subdomínio

Se você não precisar mais gerenciar um subdomínio separadamente, exclua-o. Todos os registros DNS sob o subdomínio serão excluídos permanentemente.

1. Acesse a página Alibaba Cloud DNS – Public Zone. Na coluna Actions, clique em Delete.

   Nota

   Após a exclusão de um domínio, seus registros DNS são removidos permanentemente e não podem ser recuperados. Antes de excluir o domínio, altere os endereços do servidor DNS para um provedor que não seja o Alibaba Cloud DNS no registrador de domínios, a fim de evitar que terceiros adicionem e utilizem o domínio.

   Na caixa de diálogo Confirm Domain Deletion, confirme a exclusão e clique em Delete.

Regras de sincronização de registros DNS quando o domínio principal e os subdomínios usam o Alibaba Cloud DNS

Ao adicionar um subdomínio, quaisquer registros DNS existentes para esse subdomínio no domínio principal são sincronizados automaticamente. Registros adicionados ao domínio principal após a inclusão do subdomínio não são sincronizados. As regras completas estão descritas a seguir.