如果一個網域名稱首次被添加到CDN控制台，您需要完成網域名稱的歸屬權驗證，確保網域名稱只被真正的擁有者添加，避免出現使用者A的網域名稱被使用者B添加導致網域名稱衝突及安全隱患問題。驗證通過CDN視為您擁有該網域名稱，您在CDN控制台再次添加該網域名稱或子網域名稱時，不需要再次驗證。

驗證入口介紹

您在CDN控制台的 添加域名頁面，完成各項資訊的配置，單擊 下一步，將自動進入下圖所示驗證頁面。CDN提供DNS解析驗證和檔案驗證兩種驗證方法，您可以任選其一完成網域名稱歸屬權驗證，驗證通過方可正常在CDN控制台添加加速網域名稱。

方法一：DNS解析驗證（推薦）

本文以添加 a.com 為例，為您介紹驗證網域名稱歸屬權的操作方法。如果您之前已經驗證通過，無需再進行驗證，請忽略本文。

  1. 在驗證頁面，單擊 方法1：DNS解析驗證 。
    記錄類型、主機記錄和記錄值已經由系統自動產生，在驗證完成前請不要關閉驗證頁面。
    说明 如果您是調用 AddCdnDomain或 BatchAddCdnDomain介面添加的加速網域名稱，則您需要先調用 DescribeVerifyContent介面擷取記錄值，然後按照下方步驟添加TXT記錄，再調用 AddCdnDomain或 BatchAddCdnDomain介面才能正常添加加速網域名稱。
  2. 在您的網域名稱解析服務商，添加一條記錄類型為TXT的DNS記錄。
    下面以阿里雲Alibaba Cloud DNS為例，介紹在Alibaba Cloud DNS控制台添加TXT記錄的方法。在騰訊雲DNSPod、新網等其他DNS解析服務商添加TXT記錄的方法與之相似。
    1. 登入 Alibaba Cloud DNS控制台。
    2. 在 網域名稱解析 頁面，找到 a.com 網域名稱，在網域名稱右側單擊 解析設定 。
    3. 單擊 添加記錄 ，填寫步驟1中查看的記錄類型、主機記錄和記錄值。
  3. 等待TXT解析生效，返回CDN控制台，單擊 點擊驗證 ，完成驗證。
    如果系統提示“驗證失敗”，請檢查TXT記錄是否正確填寫，並等待DNS記錄生效後重新驗證。

方法二：檔案驗證

本文以添加 a.com 為例，為您介紹驗證網域名稱歸屬權的操作方法。如果您之前已經驗證通過，無需再進行驗證，請忽略本文。

  1. 在驗證頁面，單擊 方法2: 檔案驗證 。
  2. 單擊 verification.html ，下載驗證檔案。
    说明 verification.html檔案的內容是由 DescribeVerifyContent介面產生的字串。如果您是調用 AddCdnDomain或 BatchAddCdnDomain介面添加的加速網域名稱，則您需要先調用 DescribeVerifyContent介面擷取字串，然後自行建立 verification.html 檔案並填入已擷取的字串，再按照下方的步驟上傳檔案。
  3. 將驗證檔案上傳到您標題來源站伺服器（例如您的ECS、OSS、CVM、COS、EC2等）的根目錄。

    阿里雲CDN系統後台將訪問您的來源站點 http://a.com/verification.html 擷取驗證檔案，判斷您是否按要求上傳了指定的驗證檔案，請確保驗證檔案可被訪問。

  4. 單擊 點擊驗證 ，完成驗證。

相關API

常見問題

在添加新的加速網域名稱時，您可能會遇到如下問題：
  • Q：為什麼要做網域名稱歸屬權驗證？

    A：為了確保網域名稱只被真正的擁有者添加，避免出現使用者A的網域名稱被使用者B添加導致網域名稱衝突及安全隱患問題。

  • Q：我有多個阿里雲帳號，每個帳號首次添加新網域名稱時都要做歸屬權驗證嗎？

    A：是的。多個帳號視為多個不同的獨立使用者，每個帳號都需要對新網域名稱進行一次歸屬權驗證。

  • Q：我已完成DNS驗證或檔案驗證，是否可以刪除用作驗證的DNS記錄或檔案？

    A：可以。要求您添加的DNS解析或檔案，只用作添加網域名稱時的歸屬權驗證，驗證通過後您可以刪除記錄或檔案。

  • Q：已經添加到阿里雲CDN控制台的存量網域名稱，需要做網域名稱歸屬權驗證嗎？

    A：不需要。例如您已經添加了b.a.com，且配置了CDN分配的CNAME在正常使用中，則視為您擁有a.com的解析權。您後續再添加**.a.com、***.a.com等任意a.com的子網域名稱，都無需再驗證。

  • Q：通過API介面AddCdnDomain添加網域名稱是否需要驗證？

    A：需要。和控制台添加一樣，您可以選擇DNS解析驗證或檔案驗證，先配置好DNS或在來源站點根目錄放置好驗證檔案，然後調用AddCdnDomain介面添加加速網域名稱。

  • Q：我無法完成DNS驗證或檔案驗證怎麼辦？

    A：您可以 提交工單，說明無法完成網域名稱歸屬權驗證的原因，並提交可以證明您持有該網域名稱的資料，阿里雲將進行人工審核。