本文為您介紹內網權威網域名稱解析的整體流程以及開啟子域名递归解析代理
內網網域名稱解析流程
如果解析請求網域名稱的CNAME解析結果值與解析請求網域名稱相同,則構成CNAME迴圈解析,系統會直接返回解析結果結束解析過程。
-
內網使用者終端發起網域名稱解析請求,優先去 内网权威域名 (Zone) 進行網域名稱解析記錄查詢,若網域名稱解析結果中包含CNAME記錄值,則對CNAME結果網域名稱繼續發起解析請求,否則就返回解析結果。
-
若網域名稱解析請求未在 内网权威域名 (Zone) 內擷取到解析結果,則判斷此網域名稱解析請求是否命中轉寄管理網域名稱轉寄規則,若命中則將此請求轉寄至外部DNS解析。如果網域名稱解析結果中包含CNAME記錄值,則對CNAME結果網域名稱繼續發起解析請求。否則就返回解析結果。
-
若未命中解析器轉寄網域名稱規則,則此網域名稱解析請求會去公網進行遞迴解析查詢並擷取公網遞迴解析結果。若網域名稱解析結果中包含CNAME記錄值,則對CNAME結果網域名稱繼續發起解析請求。否則就返回解析結果。
子域名递归解析代理
內網網域名稱解析支援子域名递归解析代理,開啟該功能後,在網域名稱生效範圍內查詢Zone命名空間內未配置的子網域名稱時,內網解析會代理公網遞迴解析,並將遞迴解析結果作為DNS查詢響應,返回VPC。
|
主機記錄 |
類型 |
TTL |
記錄值 |
|
host01 |
A |
60 |
10.0.0.1 |
|
host02 |
A |
60 |
10.0.0.2 |
|
host03 |
A |
60 |
10.0.0.3 |
-
在網域名稱生效範圍內查詢
host01.aliyun.com,host02.aliyun.com 或者 host03.aliyun.com時,分別返回私人記錄10.0.0.1,10.0.0.2,10.0.0.3。 -
在網域名稱生效範圍內查詢
www.aliyun.com, api.aliyun.com, rds.aliyun.com等公用網域名稱時,進行遞迴查詢,以互連網實際網域名稱解析結果為最終DNS響應結果。
開啟/關閉子域名递归解析代理
您可以在第一次添加内网域名解析網域名稱時,選擇開啟/關閉子域名递归解析代理。表單項參考添加內網權威網域名稱 (Zone)
操作步驟
-
單擊 用户域名 > 目標網域名稱,進入網域名稱詳情頁。
-
單擊 域名设置 > 子域名递归解析代理,開啟/關閉功能。
子域名递归解析代理功能開啟時不會影響現有網域名稱的解析結果。