Alibaba Cloud DNS：子域管理

子域授權

正常情況下，整個主網域名稱（如 example.com）使用一組NS伺服器解析。但DNS標準允許為子網域名稱單獨指定NS記錄，實現"子域授權"：比如：abc.example.com 可以獨立由另一組NS來解析，從而和主域的控制權、DNS解析規則完全獨立。如果您還不瞭解主網域名稱、子網域名稱的概念，建議學習網域名稱的分層結構。

應用情境

分布式業務隔離與營運自治

• SaaS、多業務線、集團化企業，每個業務有自己的營運團隊，可以獨立控管 product.example.com 的DNS，不影響主域或其他子域業務。

• 測試環境 test-env.example.com 獨立管理解析資源，避免誤操作汙染生產主域。

跨雲、跨IDC或CDN多平台解耦

• 政企/金融類型客戶，一般使用的是自建DNS，但是使用和維護成本很高，使用者可以將子域授權到雲解析單獨做管理。

• 主域DNS伺服器使用第三方DNS廠商，因某些特殊原因無法將DNS全量遷移到阿里雲DNS，希望先遷移子域到Alibaba Cloud DNS使用。

主域使用第三方DNS，子域使用阿里雲DNS

1. 訪問Alibaba Cloud DNS-公網權威解析頁面，單擊 添加域名 按鈕。

2. 在 添加域名 會話框中，輸入子網域名稱，如demo.example.com，單擊 TXT授权校验 按鈕。

   

3. 在網域名稱持有人身分識別驗證會話框中，複製主機記錄和記錄值。

   

4. 前往網域名稱所在的三方廠商，在主域的解析設定頁面，根據網域名稱持有人身分識別驗證提供的主機記錄和記錄值 ，添加TXT記錄。

5. 回到步驟3的彈窗，單擊 验证 按鈕，TXT驗證通過。

   重要

   系統為當前帳號（UID）產生一個固定的TXT記錄值（與具體網域名稱無關）。網域名稱持有人身分識別驗證允許複製主机记录和记录值。待主網域名稱下完成添加TXT記錄後，再單擊验证按鈕進行TXT驗證。由於不同 DNS 服務商的解析生效時間不同，該驗證支援多次重複測試。

6. 子域被添加到網域名稱解析列表中，查看子網域名稱記錄的 DNS服务器地址，擷取系統為該子網域名稱分配的DNS地址。

   

7. （可選）如果當前子網域名稱並無正在使用的解析記錄，可跳過此步驟。如果添加的子網域名稱有正在使用的解析記錄，強烈建議先將子網域名稱下的所有解析記錄在Alibaba Cloud DNS重新添加一遍。

8. 前往網域名稱所在的三方廠商，在主域的解析設定頁面，為子網域名稱添加記錄類型為NS的記錄，分別指向Alibaba Cloud DNS為子域分配的DNS伺服器位址。如您要配置的子網域名稱為test.example.com：

   主機記錄	記錄類型	記錄值
   test	NS	ns1.alidns.com
   test	NS	ns2.alidns.com

主域和子域都使用阿里雲DNS

主網域名稱和子網域名稱可以歸屬於不同雲帳號，也可屬於同一個雲帳號。

1. 訪問Alibaba Cloud DNS-公網權威解析頁面，單擊 添加域名 按鈕。

2. 在 添加域名 會話框中，輸入子網域名稱，單擊 TXT授权校验 按鈕 。

3. 在 域名持有者身份验证 對話方塊，複製 主机记录 和 记录值 。

   重要

   系統為當前帳號（UID）產生一個固定的TXT記錄值（與具體網域名稱無關）。網域名稱持有人身分識別驗證允許複製主机记录和记录值。待主網域名稱下完成添加TXT記錄後，再單擊验证按鈕進行TXT驗證。由於不同 DNS 服務商的解析生效時間不同，該驗證支援多次重複測試。

4. 登入主域歸屬雲帳號，進入雲解析的解析設定頁面，根據網域名稱持有人身分識別驗證提供的 主机记录 和 记录值  ，添加TXT記錄。

5. TXT記錄確認生效後，到步驟3的 域名持有者身份验证 會話框中，單擊 验证 按鈕。

6. TXT驗證通過， 添加子網域名稱。 子域會被自動添加到網域名稱解析列表中，單擊子網域名稱進入解析設定頁面，雲解析會將主域下屬於該子域的解析記錄自動同步到該子域下。詳細的同步規則請參考主域和子域均使用阿里雲DNS，子域解析記錄同步規則。

7. 子域被添加到網域名稱解析列表中，查看子網域名稱記錄的 DNS服务器地址，擷取系統為該子網域名稱分配的DNS地址。

   

8. 如主域下存在子域解析記錄，子網域名稱託管後會影響主域下的解析記錄生效，需要在主域下刪除子域解析記錄，並在子網域名稱解析設定頁面進行解析設定。如果主域下沒有子域，請忽略此步驟。

   重要

   主域和子域使用的雲解析版本需要保持一致，例如主域使用雲解析付費版，那麼子域也需要綁定雲解析付費版。如果主域使用雲解析付費版，請在子域添加完後，先將子域綁定到雲解析付費版上。

   當主網域名稱和子網域名稱都託管在阿里雲Alibaba Cloud DNS時，DNS委派由系統自動處理，無需在主域下手動添加NS記錄。

子網域名稱找回

當子網域名稱已經被其他雲帳號添加為獨立管理的子網域名稱，您可使用 找回域名 功能將管理權及解析記錄找回到當前帳號。

1. Alibaba Cloud DNS-公網權威解析頁面，單擊 添加域名 按鈕。

2. 在 添加域名 會話框中，輸入子網域名稱，單擊 找回域名 按鈕 。

3. 在 域名持有者身份验证 會話框中，複製 主机记录 和 记录值 。

   重要

   系統為當前帳號（UID）產生一個固定的TXT記錄值（與具體網域名稱無關）。網域名稱持有人身分識別驗證允許複製主机记录和记录值。待主網域名稱下完成添加TXT記錄後，再單擊验证按鈕進行TXT驗證。由於不同 DNS 服務商的解析生效時間不同，該驗證支援多次重複測試。

4. 網域名稱持有人身分識別驗證通過後，子域和子域下的解析記錄會被自動添加到發起找回的帳號下。

子網域名稱刪除

如果不再單獨管理子網域名稱，可刪除子網域名稱，子域下的解析記錄均被刪除、且不可恢複。

1. Alibaba Cloud DNS-公網權威解析頁面，單擊操作欄的 删除 按鈕。

   

主域和子域均使用阿里雲DNS，子域解析記錄同步規則

添加子域後，若主域下添加過該子網域名稱的解析記錄，則已添加的解析記錄會自動同步到該子域下，如果在添加子域後，在主域下添加的子網域名稱的解析記錄則不會被同步到子域下。詳細規則樣本如下：

主子網域名稱解析優先順序規則

當主網域名稱和子網域名稱均配置瞭解析記錄時，DNS 解析遵循"子域優先"原則，具體行為取決於子網域名稱的 NS 委派方式。