在構建多雲架構或者是與IDC構建混合雲架構的情況下，存在需要跨雲或者跨IDC做網域名稱解析的情境。在多環境的網路已經通過專線或者VPN打通的情況下，您希望通過網域名稱解析實現多環境之間的業務互訪，請參考本文檔進行操作。
前提條件
不同環境的網路之間已經通過VPN或者專線打通，具體可參考IPsec-VPN操作指南。
方案原理圖
實現效果
-
阿里雲業務VPC內ECS查詢
app.example.com，對應網域名稱解析請求通過出站終端節點轉寄至阿里雲外DNS解析。 -
IDC或其他雲內的終端查詢
test.oss-cn-hangzhou-internal.aliyuncs.com，本地DNS將對應網域名稱解析請求通過入站終端節點轉寄至阿里雲內的PrivateZone進行解析。說明本樣本中
test.oss-cn-hangzhou-internal.aliyuncs.com為OSS的內網訪問網域名稱，請根據實際情況更換為您真實的OSS內網訪問網域名稱。
設定方法
情境一：雲上訪問雲下網域名稱
-
建立出站終端節點：
192.168.100.74、192.168.192.219，具體可參考轉寄管理。建立出站終端節點後，在出站終端節點列表中可查看出站流量源IP地址，本樣本中為192.168.100.74和192.168.192.219，狀態顯示為正常。 -
建立轉寄規則：轉寄網域名稱為
example.com，外部DNS系統的IP地址為阿里雲外的DNS地址，本樣本為192.168.100.100、192.168.100.200，具體可參考建立轉寄規則。重要若
example.com已經設定為内网域名解析Zone，請務必開啟/關閉子網域名稱遞迴解析代理。 -
為轉寄規則設定生效範圍：轉寄規則生效範圍務必選擇ECS所在的業務VPC，具體可參考：設定網域名稱生效範圍。
-
在阿里雲上業務VPC內的ECS上執行撥測指令進行驗證：
dig app.example.com。
情境二：雲下訪問雲上網域名稱
-
基於阿里雲內網DNS解析的服務地址能力，添加入站終端節點。本樣本中的入站Cellular Data Package地址為：
192.168.0.176、192.168.100.163。警告内网域名解析Zone
oss-cn-hangzhou-internal.aliyuncs.com的網域名稱解析生效範圍務必選擇入站VPC，否則網域名稱解析不生效。重要-
利用服務地址的能力，你可以在阿里雲的某個VPC內自訂阿里雲內網DNS地址，適用於您雲下網路網段和阿里雲上預設內網DNS地址
100.100.2.136、100.100.2.138衝突的、以及雲上的網域名稱解析只在特定VPC內生效的情境。 -
若您雲下的網路和阿里雲預設內網DNS地址不衝突，也可使用預設地址進行解析。
-
-
在雲下DNS上添加轉寄規則，將命中
oss-cn-hangzhou-internal.aliyuncs.com的請求全部轉寄至阿里雲入站Cellular Data Package地址。在遞迴解析服務中添加轉寄規則，關聯解析叢集選擇自建DNS叢集，轉寄策略選擇僅轉寄，請求來源設定為全域預設，轉寄目的伺服器列表填寫上述入站Cellular Data Package地址。 -
在阿里雲下的終端上執行撥測指令進行驗證：
dig test.oss-cn-hangzhou-internal.aliyuncs.com。