Tüm Ürünler
Search
Belge Merkezi

Alibaba Cloud DNS:Add a DNS record

Son Güncelleme:Oct 04, 2026

Alan adlarını IP adreslerine, web sitesi sunucularına veya e-posta hizmetlerine eşlemek için DNS kayıtları ekleyin. Public Zone bu kayıtları kullanarak internet trafiğini doğru kaynaklara yönlendirir.

Kullanım senaryoları

Senaryo 1

example.com adlı bir alan adınız var. Kullanıcıların web sitenize www.example.com üzerinden ve demo hizmetinize playground.example.com üzerinden erişmesini sağlamak için www ve playground ana bilgisayar adlarına sahip DNS kayıtları oluşturun.

Senaryo 2

example.com adlı bir alan adınız var ve www.example.com adresinin tek giriş noktası olmasını istiyorsunuz. a.example.com ve b.example.com gibi diğer tüm alt alan adlarının www.example.com adresine yönlendirilmesini istiyorsunuz. Bunu yapmak için öncelikle www ana bilgisayar adına sahip bir DNS kaydı oluşturun. Ardından, kayıt türünü Explicit URL Forwarding olarak ayarlayarak * ana bilgisayar adı için bir Explicit URL Forwarding oluşturun. Bu işlem, yapılandırılmamış herhangi bir ana bilgisayar adı için kapsamlı bir yönlendirme sağlar.

Senaryo 3

Alibaba Cloud Enterprise Email kullanmak ve kullanıcıların <userId>@example.com ile oturum açmasına olanak tanımak için e-posta hizmetinin DNS kayıtlarını yapılandırmanız gerekir.

Senaryo 4

Bir OSS paketi için özel bir alan adı yapılandırdığınızda, CDN'ye hızlandırılmış bir alan adı eklediğinizde, WAF'e bir web sitesi eklediğinizde veya canlı yayın için bir alım alan adı yapılandırdığınızda öncelikle ilgili hizmete bir alan adı (örneğin demo.example.com) eklemeniz gerekir. Hizmet daha sonra bir CNAME kaydı oluşturur; örneğin: on-premises-dns.aliyun.com. Kurulumu tamamlamak için demo ana bilgisayar adına ve CNAME kayıt türüne sahip bir DNS kaydı oluşturun. Bu kayıt, alan adını ilgili hizmete işaret eder ve hizmet uç noktasını sağlar.

Kayıt türü seçin

Alibaba Cloud DNS aşağıdaki kayıt türlerini ve bunların yaygın kullanım senaryolarını destekler:


Kayıt türü


Açıklama


Yaygınlık


A kaydı


Bir alan adını belirtilen bir IPv4 adresine çözümler. Genellikle web sitesi alan adı çözümlemesi için kullanılır.


5/5. Temel bir kayıt türüdür ve neredeyse her alan adı için gereklidir.


CNAME kaydı


Bir alan adını başka bir alan adına çözümler. Genellikle web sitesi çözümlemesi, CDN hızlandırma, kurumsal e-posta ve Global Traffic Manager ile entegrasyon için kullanılır.


5/5. Takma ad oluşturmak için yaygın şekilde kullanılır. Çok yönlülüğü sayesinde CDN'ler ve cloud hizmetleri için sıkça tercih edilir.


MX kaydı


Bir alan adı için posta sunucularını belirtir ve bunları önceliğe göre sıralar.


4/5. Herhangi bir e-posta hizmeti için gereklidir. E-posta hizmeti olmayan alan adları için bu kayda gerek yoktur.


AAAA kaydı


Bir alan adını belirtilen bir IPv6 adresine çözümler. IPv6 üzerinden erişilebilen web siteleri için kullanılır.


4/5. IPv6 benimsemesi hızlandıkça çoğu cloud hizmeti artık bunu varsayılan olarak destekler.


TXT kaydı


Harici hizmetlerin okuyabileceği bir alan adı hakkında metin bilgileri depolar. Genellikle alan adı sahipliği doğrulama, dijital sertifika yayınlama, spam önleme ilkeleri için SPF kaydı oluşturma ve alan adı kurtarma işlemlerinde kullanılır.


5/5. SSL sertifikaları, SPF, e-posta hizmetleri ve DNS sahiplik kontrolleri gibi çeşitli doğrulama görevleri için temel öneme sahiptir.


ALIAS kaydı


CNAME kaydı gibi çalışır ancak kök alan adında diğer kayıtlarla birlikte bulunabilir. Aynı kök alan adında hem CNAME kaydı hem de MX kaydı gibi diğer kayıt türlerinin yapılandırılmasından kaynaklanan çakışmayı çözer.


2/5. Aynı alan adındaki CNAME kayıtları ile MX veya TXT gibi diğer kayıtlar arasındaki çakışmaları çözmek için kullanılır.


Explicit URL forwarding ve implicit URL forwarding


Bir alan adını mevcut bir web sitesine yönlendirir.


2/5. Seçili DNS sağlayıcıları tarafından desteklenir ve öncelikli olarak alan adı yönlendirmesi için kullanılır.


NS kaydı


Bir DNS bölgesinin yönetimini belirli yetkili ad sunucularına devreder. Bu işlem genellikle bir alt alan adının çözümleme için başka bir DNS sağlayıcısına devredilmesi amacıyla kullanılır.


3/5. Alt alan adı devri için yaygındır. Değişiklikler nadiren yapılır.


SRV kaydı


Belirli hizmetler için sunucuların konumunu (ana bilgisayar adı ve bağlantı noktası) belirtir. Genellikle Microsoft dizin hizmetleri için kullanılır.


2/5. Anlık mesajlaşma ve kurumsal hizmetlerde kullanılan belirli protokoller için gereklidir. Standart web siteleri için nadiren kullanılır.


CAA kaydı


Bir alan adı için sertifika yayınlamaya yetkili olan Sertifika Yetkililerini (CA) belirtir. Bu işlem sertifikaların yanlışlıkla yayılmasını önlemeye yardımcı olur ve web sitesi güvenliğini artırır.


2/5. SSL/TLS sertifika yönetimi için güvenliği artırır. Belirli güvenlik odaklı senaryolarda kullanılır.


PTR kaydı

Bir IP adresini ters DNS araması için bir alan adıyla eşler; bu sayede bir IP adresinin belirli bir alan adıyla ilişkili olduğu doğrulanır.


1/5. Öncelikli olarak e-posta sunucuları gibi durumlarda ters DNS araması için kullanılır. Standart web siteleri için nadiren gerekir.


SVCB kaydı


Protokol ve uç nokta bilgilerini sağlayarak hizmet keşfini iyileştirir. Bu sayede istemciler performansı ve güvenliği artırmak için daha iyi bağlantı kararları verebilir.


1/5. HTTP/3 ve QUIC gibi daha yeni protokollerle kullanılan gelişmekte olan bir kayıt türüdür. Şu anda yaygın kullanımda değildir.


HTTPS kaydı


HTTPS hizmetlerini tanımlayan SVCB kaydının özelleştirilmiş bir sürümüdür.


1/5. HTTPS optimizasyonu için yeni bir standarttır. Tarayıcı desteği giderek artmaktadır ancak henüz standart web siteleri için yaygın olarak kullanılmamaktadır.


TLSA kaydı


DNS Tabanlı Varlık Kimlik Doğrulaması (DANE) protokolünü (RFC 6698) kullanarak TLS sertifika ilişkilendirme verilerini DNS'te yayınlar. İstemciler TLSA kayıtlarını kullanarak TLS sunucu sertifikalarının gerçekliğini DNS katmanında doğrular.


1/5. DANE tabanlı sertifika doğrulaması gerektiren belirli güvenlik senaryolarında kullanılır.

DNS kaydı ekleme

A kaydı

A kaydı, web sitesi çözümlemesi için bir alan adını sabit bir IPv4 adresine eşler. Web sitenizin genel bir IP adresi varsa ve bir alan adınız bulunuyorsa kullanıcıların siteye alan adı üzerinden erişebilmesi için bir A kaydı oluşturun.

Sınırlamalar

  • Hedef sunucunun genel IPv4 adresine sahip olmanız gerekir; örneğin: 192.0.2.1.

    • Bir Alibaba Cloud ECS örneği kullanıyorsanız genel IP adresinizi Alibaba Cloud ECS konsolu içinde bulabilirsiniz.

    • Alibaba Cloud dışı bir sunucu kullanıyorsanız genel IP adresini almak için hizmet sağlayıcınızla iletişime geçin.

  • Ana bilgisayar adı @ olmadığında bir A kaydı aynı ana bilgisayar adını ve çözümleme satırını paylaşan NS, CNAME, ALIAS ve URL kayıtlarıyla çakışır. Çakışmayı çözmek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

  • Birden fazla IP: DNS yuvarlak robin yük dengelemeyi etkinleştirmek için aynı ana bilgisayar adına birden fazla A kayıt değeri ekleyebilirsiniz. Her kayıt değeri ayrı bir DNS kaydı olarak sayılır.

  • Özel IP sınırlaması: Public zone genel DNS çözümlemesi için tasarlanmıştır. Genel kullanıcılar özel IP adreslerine erişemediğinden kayıt değeri olarak özel IP adreslerini (örneğin 192.168.x.x veya 10.x.x.x) yapılandırmak önerilmez.

  • Hesaplar arası çözümleme: DNS yalnızca bir alan adını bir IP adresine eşler ve IP adresinin hangi Alibaba Cloud hesabına ait olduğunu doğrulamaz. Alan adı ve sunucu farklı Alibaba Cloud hesaplarına aitse sunucunun genel IP adresini kayıt değeri olarak girin. Ek yetkilendirme gerekmez.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Alanları doldurun.

    Field

    Description

    Recommended value

    Record Type

    Farklı kayıt türleri ilgili kayıt değerlerini gerektirir.

    Açılan listeden A öğesini seçin. Bu işlem, alan adını belirli bir IPv4 adresine eşler.

    Hostname

    Genellikle, sistemin kök alan adına otomatik olarak eklediği bir alt alan adı önekini ifade eder.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Query Source

    Çoğu senaryoda Default seçeneğini belirleyin. Sorgu kaynağına bağlı olarak farklı değerler döndürmek için ISP'ye özel veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka bir çözümleme hattıyla eşleşmediği durumlarda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default ayarını koruyun.

    • Pekin ve çevre şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    TTL

    DNS çözümleyicilerin bu kaydı önbellekte tutma süresi. Önerilen değer: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yayar. TTL nasıl yapılandırılır.

    Edition

    Free edition

    Personal edition

    Enterprise ultimate and premium edition

    Minimum TTL value

    600 seconds (10 minutes)

    600 seconds (10 minutes)

    1 second

    Maximum TTL value

    86400 seconds (24 hours)

    86400 seconds (24 hours)

    86400 seconds (24 hours)

    Record Values Load Strategy

    Round Robin:

    A/AAAA/NS/MX/TXT kayıtları için: Alibaba Cloud DNS, belirtilen hat için tüm kayıtları döndürür ve yerel DNS döndürülecek sonucu seçer. (Yerel DNS tüm adresleri döndürürse istemci rastgele birini seçer.)

    Ratio:

    Record Values kümesindeki kayıtları, yapılandırılan ağırlıklarına göre döndürür. Daha fazla bilgi için bkz. Ağırlıkları yapılandırma.

    Round Robin

    Record Values

    Web sunucunuzun genel IPv4 adresi. Birden çok kayıt değeri ekleyebilirsiniz.

    Ratio için Record Values Load Strategy seçeneğini belirlerseniz her kayıt değeri için bir Ratio ayarlayabilirsiniz. Alibaba Cloud DNS, sorgulara yanıt verirken kayıt değerlerini yapılandırılan ağırlıklar tarafından belirlenen olasılığa göre döndürür.

    • Bir Alibaba Cloud ECS örneği kullanıyorsanız genel IP adresinizi Alibaba Cloud ECS konsolu içinde bulabilirsiniz.

    • Alibaba Cloud dışı bir sunucu kullanıyorsanız genel IP adresini edinmek için hizmet sağlayıcınızla iletişime geçin.

    Örnek

    Record Value alanına bir IPv4 adresi (örneğin, 223.5.5.x) girin ve Record Values Load Strategy ayarını Round Robin olarak belirleyin. Record Values bölümünde birden çok adres ekleyebilir veya kaldırabilirsiniz.

SSS

CNAME kaydı

CNAME (Canonical Name) kaydı, bir alan adını başka bir alan adına eşler; bu ikinci alan adı daha sonra bir IP adresine çözülür. CDN, kurumsal e-posta ve Global Traffic Manager gibi senaryolarda yaygın olarak kullanılır.

Çözümleme süreci

Örneğin, www.example.com için tanımlanan CNAME kaydı app.cloud-example.net adresini işaret eder. Bir kullanıcı www.example.com adresine eriştiğinde CNAME çözümleme süreci şu şekilde ilerler:

  1. Kullanıcı tarayıcıya www.example.com yazar veya bir uygulama bu alan adına bağlanmaya çalışır.

  2. Kullanıcının bilgisayar yerel önbelleğini kontrol eder. Kayıt bulunamazsa 114.114.114.114 veya 8.8.8.8 gibi özyinelemeli bir DNS sunucusuna sorgu gönderir.

  3. Özyinelemeli DNS sunucusunda kayıt önbellekte yoksa standart DNS çözümleme süreci başlar:

    1. Kök DNS sunucusuna ".com üst düzey alan adını kim yönetiyor?" sorusunu iletir.

    2. Kök sunucu, .com üst düzey alan adı (TLD) DNS sunucusunun adresini döndürür.

    3. Özyinelemeli DNS sunucusu TLD sunucusuna "example.com'dan kim sorumlu?" sorusunu iletir.

    4. TLD sunucusu, example.com için yetkili DNS sunucusunu döndürür.

    5. Özyinelemeli DNS sunucusu yetkili DNS sunucusuna "www.example.com için DNS kaydı nedir?" sorusunu iletir.

    6. Yetkili DNS sunucusu, www.example.com için değer olarak app.cloud-example.net olan bir CNAME kaydı olduğunu tespit eder. Özyinelemeli DNS sunucusuna "www.example.com , app.cloud-example.net için bir takma addır. Bunun yerine bu adı sorgulayın." yanıtını verir.

  4. Özyinelemeli DNS sunucusu app.cloud-example.net adresini alır ve önbellekte sonuç yoksa yeni bir çözümleme süreci başlatır. Genellikle app.cloud-example.net için bir A kaydı (IP adresi) veya başka bir CNAME kaydı bulur. Teorik olarak birden fazla CNAME kaydı zincirlenebilir ancak iki kayıttan fazla zincirleme önerilmez.

  5. Özyinelemeli DNS sunucusu nihai IP adresini elde edene kadar bu süreci sürdürür.

Sınırlamalar

  • Varsayılan çözümleme satırı için CNAME kaydı eklerseniz ve akıllı çözümleme satırları için A ile AAAA kayıtlarınız varsa akıllı çözümleme trafiği beklendiği şekilde yönlendirmeyebilir.

  • Ana makine adı @ değilse aynı ana makine adı ve çözümleme satırı için CNAME kaydı diğer kayıt türleriyle çakışır. Çakışmayı gidermek için çakışan kaydı silin veya ana makine adını değiştirin. DNS kayıt çakışma kuralları. Aynı ana makine adı için CNAME benzeri alan adı eşlemesi uygularken diğer kayıt türlerini de kullanmak istiyorsanız bunun yerine ALIAS kaydını kullanabilirsiniz (Enterprise Ultimate veya Premium Edition gerekir).

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında hedef alan adına tıklayarak Settings sayfasını açın.

  2. Add Record öğesine tıklayın.

  3. Form alanlarını doldurun.

    Parametre

    Açıklama

    Önerilen değer

    Record Type

    Farklı kayıt türleri ilgili kayıt değerlerini gerektirir.

    Açılan listeden CNAME seçin. Bu işlem alan adını başka bir alan adına eşler; ikinci alan adı daha sonra bir IP adresine çözülür.

    Hostname

    Genellikle alt etki alanının ön ekini ifade eder; sistem bu ön eki kök alan adına otomatik olarak ekler.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com alan adı için www girin.

    • example.com kök alan adı için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Query Source

    Çoğu senaryoda Default seçeneğini belirleyin. Sorgu kaynağına göre farklı değerler döndürmek için ISP'ye özel veya coğrafi satırları yapılandırın. smart resolution ve custom resolution lines.

    Önemli

    Default çözümleme satırı ile bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka hiçbir çözümleme satırıyla eşleşmediğinde çözümleme hatalarını önlemek için yedek olarak hizmet eder.

    • Özel bir gereksiniminiz yoksa Default olarak bırakın.

    • Pekin ve çevre şehirlerden gelen istekler için China Region_North China seçebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçebilirsiniz.

    TTL

    DNS çözümleyicilerin bu kaydı ne kadar süre önbellekte tutacağını belirtir. Önerilen: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yayılır. TTL nasıl yapılandırılır.

    Edition

    Free edition

    Personal edition

    Enterprise ultimate and premium edition

    Minimum TTL value

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maximum TTL value

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    Record Values Load Strategy

    Kayıt değerlerini döndürmek için yalnızca Ratio yöntemi desteklenir. Ağırlıkları yapılandırmak için bkz. Weight configuration.

    Ratio

    Record Values

    Bu kaydın işaret ettiği bir veya daha fazla alan adı.

    Ratio için Record Values Load Strategy seçerseniz her kayıt değeri için bir Ratio ayarlayabilirsiniz. Alibaba Cloud DNS, sorgulara yanıt verirken yapılandırılmış ağırlıklar tarafından belirlenen olasılığa göre kayıt değerlerini döndürür.

    Örnek:aliyundoc.com.

    Örnek

    record values alanında CNAME kaydı için hedef alan adını girin; örneğin aliyundoc.com. record values load strategy için weight seçin. Ardından record values listesindeki her kayıt için bir ağırlık ayarlayabilirsiniz.

    CNAME kaydının değeri düz bir alan adı olmalıdır. Protokol (örneğin https://), yol veya parametre içeremez. Sistem tam URL içeren kayıt değerlerini reddeder.

SSS

CNAME kayıtları hakkında SSS

MX kaydı

E-posta almak için MX (mail exchanger) kaydı ekleyin. E-posta sistemleri MX kayıtlarını kullanarak alan adına göre posta sunucularını bulur. Biri vincen@example.com adresine e-posta gönderdiğinde sistem example.com için MX kaydını çözümler ve mesajı önceliğe göre belirtilen posta sunucusuna iletir. Hızlı kurulum için bkz. e-posta çözümlemesi ekleme.

Sınırlamalar

  • Bir posta sunucusu dağıtmış ve e-posta hizmet sağlayıcınızdan bu sunucunun adresini almış olmanız gerekir.

  • Ana bilgisayar adı @ değilse, MX kaydı aynı ana bilgisayar adını ve çözümleme satırını paylaşan bir NS veya CNAME kaydıyla çakışır. Çakışmayı gidermek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

Yordam

Bu bölümde, gerekli MX kayıtlarının nasıl yapılandırılacağını göstermek için örnek olarak Alibaba Cloud Enterprise Mailbox kullanılmaktadır:

  1. Alibaba Cloud DNS - Public Zone sayfasında hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Parametre

    Açıklama

    Önerilen değer

    Record Type

    Farklı kayıt türleri, ilgili kayıt değerlerini gerektirir.

    Açılır listeden MX'i seçin. MX (posta değiş tokuşucusu), e-posta sistemlerinin alıcının alan adına göre posta sunucularını bulmak için kullandığı bir kayıttır.

    Hostname

    Genellikle bir alt alan adının ön ekini ifade eder; sistem bu ön eki kök alan adına otomatik olarak ekler.

    Tam nitelikli alan adını girmeyin, aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Query Source

    Çoğu senaryo için Default seçeneğini belirleyin. Sorgu kaynağına bağlı olarak farklı değerler döndürmek üzere ISS'ye özgü veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka hiçbir çözümleme hattıyla eşleşmediği durumlarda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve yakınındaki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    TTL

    DNS çözümleyicilerin bu kaydı önbellekte tutma süresi. Önerilen: 10 dakika. Daha düşük değerler değişikliklerin daha hızlı yayılmasını sağlar. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Enterprise ultimate ve premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    Record Values Load Strategy

    Yalnızca Round Robin desteklenir.

    A, AAAA, NS, MX ve TXT kayıtları için Alibaba Cloud DNS, çözümleme hattı için eşleşen tüm kayıtları sağlar. İstemcinin yerel DNS sunucusu hangi kaydın kullanılacağına karar verir. Yerel sunucu tüm kayıtları istemciye iletirse istemci bunlardan birini rastgele seçer.

    Round Robin

    Record Values

    Record Value:

    Bu değeri e-posta hizmet sağlayıcınızdan alın. Birden fazla değer ekleyebilirsiniz. Örnek: Alibaba Cloud Enterprise Mailbox için gereken kayıt değeri mx1.qiye.aliyun.com şeklindedir.

    Priority:

    Daha düşük bir öncelik numarası daha yüksek öncelik anlamına gelir. Örneğin, e-posta önce 5 önceliğine sahip sunucuya (mx1.qiye.aliyun.com) gönderilir. Bu deneme başarısız olursa e-posta 10 önceliğine sahip sunucuya (mx2.qiye.aliyun.com) gönderilir. Konsolda öncelik değeri 0 ile 50 arasında bir tamsayı olmalıdır ve varsayılan değer 1'dir.

    Örnek: mx1.qiye.aliyun.com 5.

    Önemli

    Önceki adımlar bir MX kaydının nasıl yapılandırılacağını açıklar. Bir e-posta hizmetini tam olarak kurmak için CNAME ve TXT kayıtlarını da yapılandırmanız gerekebilir. Yapılandırmanız gereken özel kayıtlar için e-posta sağlayıcınızla iletişime geçin. Alibaba Cloud Enterprise Mailbox kullanıyorsanız bkz. e-posta çözümlemesi ekleme.

    Örnek

    record value alanına posta sunucusu adresini girin, örneğin mx1.qiye.aliyun.com. priority değerini 5 olarak ayarlayın ve record value load strategy için round robin seçeneğini belirleyin.

SSS

MX kayıtları hakkında SSS

AAAA kaydı

AAAA kaydı, bir alan adını statik bir IPv6 adresine eşler. Genellikle IPv6'yı destekleyen web siteleri için DNS yapılandırmak amacıyla kullanılır.

Sınırlamalar

  • Alan adının işaret edeceği sunucunun IPv6 adresine sahip olmanız gerekir. Örnek: ff03:0:0:0:0:0:0:c1.

  • Ana bilgisayar adı @ değilse, AAAA kaydı aynı ana bilgisayar adını ve sorgu kaynağını paylaşan bir NS, CNAME, ALIAS veya URL kaydıyla çakışır. Çakışmayı gidermek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Parameter

    Description

    Recommended value

    Record Type

    Farklı kayıt türleri, karşılık gelen kayıt değerlerini gerektirir.

    Açılır listeden AAAA seçin. Bu işlem, alan adını bir IPv6 adresine (genellikle web sunucusunun IPv6 adresine) eşler. Örneğin: ff03:0:0:0:0:0:0:c1.

    Hostname

    Genellikle, sistemin kök alan adına otomatik olarak eklediği bir alt alan adı ön ekini ifade eder.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir sonek oluşur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Query Source

    Çoğu senaryoda Default seçeneğini belirleyin. Sorgu kaynağına bağlı olarak farklı değerler döndürmek için ISS'ye özel veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka hiçbir çözümleme hattıyla eşleşmemesi durumunda çözümleme hatalarını önlemek için bir yedek görevi görür.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve yakın çevresindeki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    TTL

    DNS çözücülerinin bu kaydı önbellekte tutma süresi. Önerilen değer: 10 dakika. Daha düşük değerler, değişikliklerin daha hızlı yayılmasını sağlar. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Enterprise ultimate ve premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    Record Values Load Strategy

    Round Robin:

    A/AAAA/NS/MX/TXT kayıtları için: Alibaba Cloud DNS, belirtilen hat için tüm kayıtları döndürür ve yerel DNS döndürülecek sonucu seçer. (Yerel DNS tüm adresleri döndürürse istemci rastgele birini seçer.)

    Ratio:

    Record Values kümesinden kayıtları, yapılandırılmış ağırlıklarına göre döndürür. Daha fazla bilgi için bkz. Ağırlıkları yapılandırma.

    Round Robin

    Record Values

    Bu genellikle web sunucusunun IPv6 adresidir. Birden çok kayıt değeri girebilirsiniz.

    Ratio için Record Values Load Strategy seçeneğini belirlerseniz her kayıt değeri için bir Ratio ayarlayabilirsiniz. Alibaba Cloud DNS, sorgulara yanıt verirken yapılandırılmış ağırlıklarla belirlenen olasılığa göre kayıt değerlerini döndürür.

    Örnek: ff03:0:0:0:0:0:0:c1.

    Örnek

    Hostname değerini www, Record type değerini AAAA, Query source değerini Default, Record values değerini ff03:0:0:0:0:0:0:c1, TTL değerini 600 (10 dakika) ve Record value load strategy değerini Round robin olarak ayarlayın.

SSS

A ve AAAA kayıtları

TXT kaydı

Alan adınıza tanımlayıcı veya açıklayıcı metin eklemek için TXT kaydını kullanın. TXT kayıtları, dijital sertifikalar için alan adı sahipliğini doğrulamak ve spam'i önlemek amacıyla Gönderen İlke Çerçevesi (SPF) kayıtları için yaygın olarak kullanılır.

Sınırlamalar

  • Ana bilgisayar adı @ değilse, TXT kaydı aynı ana bilgisayar adı ve çözümleme hattını paylaşan bir NS veya CNAME kaydıyla çakışır. Bir çakışmayı çözmek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

  • Bir TXT kayıt değeri için maksimum uzunluk 512 karakterdir.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Form alanı

    Açıklama

    Önerilen değer

    Record Type

    Farklı kayıt türleri ilgili kayıt değerlerini gerektirir.

    Açılan listeden TXT seçin. TXT kaydı genellikle SSL sertifikası doğrulaması ve spam önleme için SPF kaydı oluşturmak amacıyla kullanılır.

    Hostname

    Genellikle sistem tarafından kök alan adına otomatik olarak eklenen bir alt alan adı önekini ifade eder.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir soneke neden olur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    Doğrulama senaryolarında sistem belirli ana bilgisayar adı değerleri oluşturur. Örneğin:

    • _dnsauth: SSL sertifikaları için DNS doğrulaması

    • _acme-challenge: ACME protokolü sertifika doğrulaması

    Değeri üçüncü taraf hizmet sağlayıcısının ilgili doğrulama sayfasından alın ve Hostname alanına doğru şekilde girin.

    Query Source

    Çoğu senaryo için Default seçeneğini belirleyin. Sorgu kaynağına bağlı olarak farklı değerler döndürmek için ISP'ye özel veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattıyla bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka bir çözümleme hattıyla eşleşmemesi durumunda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve yakındaki şehirlerden gelen istekler için China Region_North China seçebilirsiniz.

    • China Telecom ağundan gelen istekler için China Telecom seçebilirsiniz.

    TTL

    DNS çözücülerinin bu kaydı önbellekte tutma süresi. Önerilen: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yayır. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal ultimate ve premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    Record Values Load Strategy

    Yalnızca Round Robin desteklenir.

    A, AAAA, NS, MX ve TXT kayıtları için Alibaba Cloud DNS belirtilen çözümleme hattı için tüm kayıt değerlerini döndürür. Yerel DNS çözücü bu değerleri istemciye iletir ve istemci bunlardan birini rastgele seçer.

    Round Robin

    Record Values

    TXT kaydı genellikle doğrulama amaçlı kullanılır. Gerekli kayıt değerini sertifika hizmetinizden veya e-posta hizmeti sağlayıcınızdan alabilirsiniz. Örneğin bir alt alan adının sahipliğini doğrulamak için TXT kaydı eklemeniz gerekebilir. Birden fazla değer ekleyebilirsiniz.

    Not

    Günlük işletim ve bakım (O&M) sırasında kullanılmayan TXT kayıtlarını kaldırmanızı öneririz. Tek bir alt alan adı için çok sayıda TXT kaydı bulunması DNS yanıtının boyut sınırlarını aşmasına neden olabilir ve bu durum bazı yerel DNS çözücülerinde çözümleme hatalarına yol açabilir.

    Örnek: 5d597b2c12464a7a8d0dde6b858ce543.

    Örnek

    Routing policy için Round Robin seçeneğini belirleyin. Record values bölümünde eklenen kayıt değerlerini ve durumlarını görüntüleyebilir, Add ve Delete seçeneklerini kullanabilirsiniz.

Yaygın TXT doğrulama kayıtları

  • SPF kaydı

    SPF (Sender Policy Framework) kayıtları alan adınız adına e-posta göndermeye yetkili olan posta sunucularını bildirir.

    • Hostname: @

    • Kayıt türü: TXT

    • Kayıt değeri: v=spf1 ile başlar ve ardından yetkilendirme mekanizmaları ile niteleyiciler gelir. Örnek: v=spf1 include:spf.qiye.aliyun.com -all

  • DKIM kaydı

    DKIM (DomainKeys Identified Mail) kayıtları giden e-postaların kriptografik dijital imzalarını doğrulamak için kullanılır.

    • Hostname: selector._domainkey (Örnek: default._domainkey, aliyun-cn-hangzhou._domainkey, e-posta hizmeti sağlayıcınız tarafından belirtildiği gibi)

    • Kayıt türü: TXT

    • Kayıt değeri: E-posta hizmeti sağlayıcınız tarafından sağlanan genel anahtar dizesi.

  • DMARC kaydı

    DMARC (Domain-based Message Authentication, Reporting, and Conformance) kayıtları, SPF veya DKIM kontrollerini geçemeyen e-postaların nasıl işleneceğini alıcı posta sunucularına talimat verir.

    • Hostname: _dmarc

    • Kayıt türü: TXT

    • Kayıt değeri: v=DMARC1 ile başlar ve ardından ilke parametreleri gelir. Örnek: v=DMARC1; p=none; rua=mailto:dmarc@example.com

  • SSL sertifikası/platform doğrulama kaydı

    DNS doğrulaması kullanarak SSL sertifikası başvurusu yaparken alan adı sahipliğini doğrulamak için belirtilen bir TXT kaydı eklemeniz gerekir.

    • Hostname: _dnsauth, _acme-challenge veya platform tarafından belirtilen rastgele bir dize.

    • Kayıt türü: TXT

    • Kayıt değeri: Platform tarafından sağlanan doğrulama değeri.

Not

Kayıt değerleri büyük/küçük harfe duyarlıdır. Lütfen değerleri hizmet sağlayıcınız tarafından sağlandığı şekilde kopyalayıp yapıştırın. Doğrulama başarısız olursa kayıt değerinde kazara boşluklar veya gizli karakterler olup olmadığını kontrol edin.

SSS

TXT kayıtlarıyla ilgili SSS

ALIAS Kaydı

Arka Plan

DNS standartlarına göre, aynı ana bilgisayar adı için bir CNAME kaydı diğer kayıt türleriyle (MX veya TXT gibi) birlikte bulunamaz. Özyinelemeli bir sunucu MX sorgusu yaptığında ancak CNAME bulduğunda, bunun yerine CNAME'i döndürerek çakışmalara neden olur. Alibaba Cloud DNS, çakışan kayıtları engeller. DNS kayıt çakışma kuralları.

Özelliklere Genel Bakış

Bir ALIAS kaydı, CNAME düzleştirme işlevi sağlar: Bir etki alanını başka bir ana bilgisayar adına yönlendirir ve istemciye yanıt vermeden önce hedefi bir IP adresine çözümler. Bu yaklaşım DNS sorgularını azaltır, çözümleme hızını artırır ve diğer kayıt türleriyle oluşan CNAME çakışmalarını giderir. Örneğin, etki alanınız hem bir CNAME (WAF veya CDN için) hem de bir MX kaydı (e-posta için) gerektirdiğinde ALIAS kullanın. Yalnızca Ultimate ve Premium sürümlerde kullanılabilir.

ALIAS Kaydı ile CNAME Kaydı Arasındaki Farklar

Benzerlik: Her iki kayıt türü de kayıt değeri olarak başka bir etki alanı adını kullanır.

Farklılıklar:

CNAME

ALIAS

image
  1. Yetkili DNS sunucusu, yerel DNS sunucusunun nihai IP adresini almak için hedef etki alanı adına yeni bir DNS sorgusu başlatmasını gerektiren CNAME kaydını döndürür.

  2. Yerel DNS sunucusu CNAME kaydını önbelleğe alır; bu durum, aynı ana bilgisayar adı için diğer kayıt türleriyle çakışmalara neden olur.

image
  1. Yetkili DNS sunucusu, ALIAS kaydını otomatik olarak çözümler ve nihai IP adresini doğrudan döndürür.

  2. Yerel DNS sunucusu yalnızca nihai IP adresini önbelleğe alır; bu sayede diğer kayıt türleriyle oluşan çakışmalar önlenir.

Sınırlamalar

  • ALIAS kayıt türü yalnızca Ultimate ve Premium sürümlerde kullanılabilir.

  • Ultimate sürümü, etki alanı başına en fazla 10 ALIAS kaydını destekler. Premium sürümünde ise sınır yoktur*. Alibaba Cloud DNS sürüm karşılaştırması.

    Sınırsız*: Varsayılan sistem sınırı aşılırsa, ürünün kararlı ve güvenli çalışması sağlandığı sürece artırım talebinde bulunabilirsiniz.

  • Ücretli planınızı Personal veya Free Edition'a düşürürseniz ALIAS kayıtlarınız korunur ancak etkin değildir. Premium Edition'dan Ultimate Edition'a geçiş yaparken 10'dan fazla ALIAS kaydınız varsa kayıtlar etkin kalır ancak bunları değiştiremezsiniz. Değişiklik yapmak için önce toplam kayıt sayısını 10 veya daha az olacak şekilde silmeniz gerekir.

  • ALIAS kayıt türü, DNSSEC özelliği ile birlikte kullanılamaz. ALIAS kayıt türünü kullanmak için öncelikle etki alanı adı için DNSSEC ayarını devre dışı bırakmanız gerekir.

  • Bir ALIAS kaydı A, AAAA ve CNAME kayıtlarıyla çakışır ancak diğer kayıt türleriyle çakışmaz. DNS kayıt çakışma kuralları.

  • ALIAS kayıtları yalnızca genel yetkili DNS çözümlemesi için desteklenir ve Global Traffic Manager tarafından desteklenmez.

Kullanım

  • ALIAS kayıtları genel internet üzerinden yapılan özyinelemeli sorgulara dayandığından ağ dalgalanmaları veya özyinelemeli sunucu hataları çözümlemenin başarısız olmasına neden olabilir. Bu nedenle, Alibaba Cloud DNS, ALIAS kaydı çözümlemesinin kullanılabilirliği için bir Hizmet Düzeyi Sözleşmesi (SLA) sağlamaz.

  • Bir ALIAS kaydı çözülürken yetkili DNS sunucusu, EDNS Client Subnet (ECS) seçeneğini kullanarak istemcinin alt ağ bilgilerini iletir. Hedef özyinelemeli sunucu ECS'yi destekliyorsa akıllı çözümleme için konuma optimize edilmiş bir IP adresi döndürebilir.

  • Bazı CDN sağlayıcıları, bir ALIAS kaydı yapılandırdıktan sonra "CNAME kaydı yapılandırılmadı" hatası bildirebilir. Böyle bir durumda CDN sağlayıcınızla iletişime geçin ve doğrulama kurallarını güncellemelerini önerin.

  • Bir ALIAS kaydının yanıt TTL değeri, hedef etki alanının sorgu sonucundan miras alınmaz; kendi yapılandırılan değerine göre belirlenir.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Parametre

    Açıklama

    Önerilen değer

    Record Type

    Farklı kayıt türleri, karşılık gelen kayıt değerleri gerektirir.

    Açılır listeden ALIAS seçin. Bu kayıt türü bir alan adını başka bir alan adına yönlendirir ve sistem otomatik olarak çözümleme yaparak son IP adresini döndürür.

    Hostname

    Genellikle bir alt alan adının ön ekini ifade eder; sistem bu ön eki kök alan adına otomatik olarak ekler.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir sonek oluşur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Query Source

    Çoğu senaryoda Default seçeneğini belirleyin. Sorgu kaynağına göre farklı değerler döndürmek için ISS'ye özel veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka bir çözümleme hattıyla eşleşmemesi durumunda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve çevresindeki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    TTL

    DNS çözücülerinin bu kaydı ne kadar süre önbelleğe alacağını belirtir. Önerilen değer: 10 dakika. Daha düşük değerler değişikliklerin daha hızlı yayılmasını sağlar. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal ultimate ve premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    Record Values Load Strategy

    Yalnızca Ratio yöntemi desteklenir. Ağırlıkları yapılandırmak için bkz. Ağırlıkları yapılandırma.

    Ratio

    Record Values

    Hedef alan adı. Birden fazla değer ekleyebilirsiniz.

    Ratio için Record Values Load Strategy seçeneğini belirlerseniz her kayıt değeri için bir Ratio ayarlayabilirsiniz. Alibaba Cloud DNS, sorgulara yanıt verirken yapılandırılmış ağırlıklar tarafından belirlenen olasılığa göre kayıt değerlerini döndürür.

    Örnek: aliyundoc.com.

    Örnek

    Record Values alanında hedef alan adını girin, örneğin aliyundoc.com.

URL yönlendirme

URL yönlendirme, bir alan adını mevcut bir web sitesine yönlendirmenizi sağlar. Bu özellik iki tür içerir: Explicit URL Forwarding ve Implicit URL Forwarding. Bu özellik, alan adınızı bir Alibaba Cloud yönlendirme sunucusuna çözümleyerek isteği hedef siteye proxy aracılığıyla iletir. Bu işlem sırasında Alibaba Cloud DNS, yönlendirme sunucusunun IP adresini işaret eden bir A kaydı otomatik olarak oluşturur. Bu nedenle, kayıt değeri olarak bir URL yapılandırsanız bile dig komutunu çalıştırdığınızda 203.107.XX.XX gibi bir IP adresine sahip bir A kaydı görmek normaldir.

Explicit URL Forwarding: Bu yöntem 301 (kalıcı) veya 302 (geçici) yeniden yönlendirme kullanır. Tarayıcının adres çubuğunda hedef URL görüntülenir ve içerik hedef web sitesinden yüklenir.

Implicit URL Forwarding: Bu yöntem bir iframe kullanır. Tarayıcının adres çubuğundaki alan adı değişmez ancak görüntülenen içerik hedef web sitesinden gelir.

Uyarı

URL yönlendirme, çözümleme kullanılabilirliği için bir Hizmet Düzeyi Sözleşmesi (SLA) kapsamında değildir. Yüksek kullanılabilirliğe sahip yönlendirme için HTTPS yönlendirmeyi işlemek ve çözümleme bağlantı noktasını gizlemek amacıyla kendi Nginx ters proxy'nizi kurun.

Önkoşullar

URL yönlendirme, alan adınızı bir Alibaba Cloud yönlendirme sunucusuna çözümleyerek isteği proxy aracılığıyla iletir. Bu sunucular Çin anakarasında bulunur. Bu nedenle, bu özelliği kullanmak için alan adınızın geçerli bir ICP kaydı olması gerekir. Kaydın Alibaba Cloud üzerinden tamamlanması gerekmez. Alibaba Cloud üzerinden ICP kaydı almak için bkz. ICP kayıt süreci.

Sınırlamalar

  • Kayıt değeri bir IP adresi olamaz. Bir alan adı veya URL olmalıdır.

  • URL yönlendirme için kaynak alan adı alt çizgi (_) içermemelidir.

  • URL yönlendirme joker karakter çözümlemesini desteklemez.

  • URL yönlendirme için hedef alan adı Çince bir alan adı olamaz.

  • Kaynak alan adı yalnızca HTTP'yi destekler, HTTPS'yi desteklemez. Hedef URL HTTP veya HTTPS kullanabilir. HTTPS yönlendirmeyi etkinleştirmek için kendi barındırdığınız Nginx ters proxy'sini kurun veya CDN kullanın. Daha fazla bilgi için bkz. kendi Nginx ters proxy'nizi kurma

  • Ana makine adı @ değilse URL kayıtları, ana makine adı ve çözümleme hattı aynı olduğunda NS, CNAME, A veya AAAA kayıtlarıyla çakışır. Bir URL kaydı eklerken çakışma hatası alırsanız çakışan kaydı silin veya ana makine adını değiştirin. Daha fazla bilgi için bkz. DNS kayıt çakışma kuralları.

  • URL yönlendirme özel bir özelliktir ve saldırı koruma hizmetleri kapsamında değildir. Alan adınız bir saldırı nedeniyle black-hole durumuna düşerse URL yönlendirme kullanılamaz hale gelir. Bu durumda ana makine adını bir A kaydı veya CNAME kaydı kullanacak şekilde yapılandırın.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Parametre

    Açıklama

    Önerilen değer

    Record Type

    • Explicit URL Forwarding: Kullanıcı alan adınızı ziyaret ettiğinde, tarayıcının adres çubuğu hedef URL'ye güncellenir ve içerik hedef web sitesinden yüklenir.

    • Implicit URL Forwarding kullanıldığında, kullanıcı bu yönlendirmeyi içeren bir alan adını ziyaret ettiğinde tarayıcının adres çubuğundaki alan adı değişmez ancak hedef alan adının web sitesi içeriği görüntülenir.

    Açılır listeden Implicit URL Forwarding veya Explicit URL Forwarding seçin.

    Implicit URL Forwarding

    Genellikle, sistemin kök alan adına otomatik olarak eklediği alt alan adı ön ekini ifade eder.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Hostname

    Çoğu senaryoda Query Source seçeneğini belirleyin. Sorgu kaynağına bağlı olarak farklı değerler döndürmek için ISP'ye özgü veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka bir çözümleme hattıyla eşleşmediği durumlarda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default ayarını koruyun.

    • Pekin ve yakındaki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    Default

    DNS çözümleyicilerinin bu kaydı önbellekte tutma süresidir. Önerilen değer 10 dakikadır. Daha düşük değerler değişikliklerin daha hızlı yayılmasını sağlar. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal Ultimate ve Premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    TTL

    Yalnızca Record Values Load Strategy desteklenir.

    Round Robin

    Round Robin

    Mevcut bir web sitesinin URL'si.

    Not

    Record Values için:

    301 (kalıcı) ve 302 (geçici) yönlendirmeleri destekler.

    • 301 yönlendirmesi, arama motorlarına bir kaynağın kalıcı olarak taşındığını bildirir. Arama motoru ardından yeni içeriği tarar ve dizinini yeni URL'ye göre günceller.

    • 302 yönlendirmesi geçici bir taşımayı gösterir. Arama motorları yeni içeriği tarar ancak orijinal URL'yi dizinlerinde korur.

    Örnek: www.aliyun.com.

    Örnek

    Explicit URL Forwarding

    Add Record sayfasında Record Type değerini Explicit URL Forwarding olarak ayarlayın. Hostname alanına alidnscheck girin, Query Source için Default seçeneğini belirleyin ve TTL değerini 10 dakika (önerilen) olarak ayarlayın. Record Values Load Strategy değerini Round Robin olarak ayarlayın. Record Values bölümünde 301 yönlendirme türünü seçin ve hedef URL'yi girin.

    Explicit URL Forwarding

    Add Record sayfasında Record Type değerini Implicit URL Forwarding olarak ayarlayın, bir Hostname (örneğin www veya @) girin, Query Source için Default seçeneğini belirleyin ve TTL değerini 10 dakika (önerilen) olarak ayarlayın. Record Values Load Strategy değerini Round Robin olarak ayarlayın ve Record Values bölümüne hedef URL'yi girin.

SSS

URL yönlendirme

NS kaydı

Bir alt alan adını başka bir DNS sağlayıcısına devretmek veya bir yan kuruluşun, departmanın ya da iş biriminin alt alan adı çözümlemesini bağımsız olarak yönetmesine olanak tanımak için kök alan adına bir NS kaydı eklemeniz gerekir. Alt alan adı devri senaryoları hakkında bilgi için bkz. alt alan adı yönetimi.

Sınırlamalar

  • Kök alan adını (hostname @) devretmek için NS kaydı kullanamazsınız. Kök alan adınızı devretmek için alan adı kayıt şirketinizdeki DNS sunucu adreslerini değiştirin. Alan adının DNS sunucularını değiştirme.

  • Ana bilgisayar adı @ değilse, aynı ana bilgisayar adı ve sorgu kaynağı için bir NS kaydı diğer DNS kayıt türleriyle çakışır. Çakışmayı çözmek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

  • İstek kotası: NS kayıtları alt alan adı çözümlemesini devrettiğinde, bu NS kayıtları için yapılan DNS sorguları DNS sorgu hacmi oluşturur. NS kayıtları için sorgu hacmi genellikle doğrudan alan adı çözümlemesine göre daha düşük olsa da DNS sorgu hacmi planlamanıza dahil edilmelidir.

Yordam

  1. Alt etki alanını Alibaba Cloud DNS'e ekleyin ve alt etki alanına atanan DNS sunucu adreslerini edinin. Ayrıntılı adımlar için bkz. alt etki alanı yönetimi.

  2. Kök etki alanı için yetkili DNS sunucusuna gidin ve alt etki alanının DNS kayıtlarını değiştirin. Örneğin, Alibaba Cloud DNS kullanmak için Alibaba Cloud DNS – Public Zone sayfasına gidin, ardından hedef etki alanı adına tıklayarak Implicit URL Forwarding sayfasını açın.

  3. Settings seçeneğine tıklayın.

  4. Alanları doldurun.

    Parameter

    Description

    Recommended value

    Record Type

    Alt etki alanı çözümlemesini başka bir DNS sağlayıcısına devretmek için bir NS kaydı ekleyin.

    Açılan listeden NS seçeneğini belirleyin.

    Record Type

    Genellikle sistem tarafından kök etki alanına otomatik olarak eklenen alt etki alanı ön ekini ifade eder.

    Tam nitelikli etki alanı adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com etki alanı adı için www girin.

    • demo.example.com etki alanı adı için demo girin.

    • test.blog.example.com etki alanı adı için test.blog girin.

    Hostname

    Çoğu senaryoda Query Source seçeneğini belirleyin. Sorgu kaynağına bağlı olarak farklı değerler döndürmek için ISP'ye özgü veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka hiçbir çözümleme hattıyla eşleşmemesi durumunda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve yakındaki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    Default

    DNS çözücülerinin bu kaydı önbellekte tutma süresi. Önerilen: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yaygınlaştırır. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal Ultimate ve Premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    TTL

    Yalnızca Round Robin desteklenir.

    A, AAAA, NS, MX ve TXT kayıtları için Alibaba Cloud DNS, belirtilen sorgu kaynağına ait tüm kayıt değerlerini döndürür. Yerel DNS çözücüsü daha sonra tek bir kayıt değeri döndürür veya istemcinin rastgele birini seçtiği tam kümeyi döndürür.

    Round Robin

    Record Values

    Alt etki alanını devretmek istediğiniz DNS sunucusunun etki alanı adı.

    Not

    DNS sağlayıcıları genellikle birden çok DNS sunucu adresi sağlar. Tümünü eklemek için aynı ana bilgisayar adını ancak farklı bir kayıt değeri kullanarak her adres için ayrı bir NS kaydı yapılandırın.

    Örnek: ns3.dnspod.net (bir Tencent Cloud DNS sunucusu için etki alanı adı).

    Örnek: Record Values Load Strategy ayarını Round Robin olarak belirleyin. Record Values alanına hedef DNS sunucu adresini (örneğin ns1.hichina.com) ekleyin. Kayıt değerinin etkinleştirildiğinden emin olun ve ardından OK seçeneğine tıklayın.

SRV kaydı

Bir SRV kaydı, belirli bir hizmeti sağlayan bir sunucuyu tanımlar. Genellikle Microsoft sistemlerinde dizin yönetimi için kullanılır.

Sınırlamalar

  • Ana bilgisayar adı @ değilse, bir SRV kaydı aynı ana bilgisayar adı ve çözümleme hattını paylaşan bir NS veya CNAME kaydıyla çakışır. Bir çakışmayı çözmek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayın ve Record Values sayfasını açın.

  2. Add Record öğesini tıklayın.

  3. Form alanlarını doldurun.

    Parameter

    Description

    Recommended value

    Record Type

    Bir SRV kaydı, belirli bir hizmeti sağlayan sunucuyu tanımlar. Ayrıca hizmetin hedef alan adını, bağlantı noktasını, önceliğini ve ağırlığını belirtir.

    Bir hizmet için sunucuyu belirtmek üzere açılır listeden SRV seçeneğini belirleyin.

    Record Type

    SRV kaydı için ana bilgisayar adı genellikle "_service._protocol" biçimindedir.

    Örnek: _sip._tcp

    Hostname

    Çoğu senaryoda Query Source seçeneğini belirleyin. Sorgu kaynağına göre farklı değerler döndürmek için İSS'ye özgü veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka hiçbir çözümleme hattıyla eşleşmemesi durumunda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve yakın şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    Default

    DNS çözümleyicilerin bu kaydı önbellekte tutma süresidir. Önerilen değer: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yaygınlaştırır. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal Ultimate ve Premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    TTL

    Yalnızca Round Robin desteklenir.

    Round Robin

    Round Robin

    Biçim: priority weight port target domain

    Örnek: 0 5 5060 www.cloud-example.com.

    Örnek: Record value load strategy ayarını Round Robin olarak belirleyin. SRV kayıt değeri için öncelik, ağırlık, bağlantı noktası ve hedef alan adını girin. Örneğin, 0 5 5060 www.cloud-example.com.

CAA kaydı

Sertifika Yetkilisi Yetkilendirmesi (CAA) kaydı, alanınız için hangi sertifika yetkililerinin (CA) sertifika verebileceğini belirterek yetkisiz sertifikalandırmayı önleyen isteğe bağlı bir kayıt türüdür.

Bir CAA kaydı, alanınız için sertifika vermeye belirli sertifika yetkililerini (CA'ler) yetkilendirir; bu durum, hatalı sertifika verilmesini önlemeye ve web sitesi güvenliğini artırmaya yardımcı olur.

Sınırlamalar

  • Ana bilgisayar adı @ değilse, CAA kaydı aynı ana bilgisayar adı ve sorgu kaynağını paylaşan bir NS veya CNAME kaydıyla çakışır. Çakışmayı çözmek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. DNS kayıt çakışma kuralları.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Parametre

    Açıklama

    Örnek

    Kayıt Türü

    Alan adınız için sertifika yayınlamaya yetkili olan sertifika yetkililerini (CA'ler) belirtir.

    Açılır listeden CAA seçeneğini belirleyin.

    Record Type

    Genellikle sistemin kök alana otomatik olarak eklediği alt alan adı önekini ifade eder.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com alan adı için www girin.

    • Kök alan adı example.com için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Hostname

    Çoğu senaryoda Query Source seçeneğini belirleyin. Sorgu kaynağına göre farklı değerler döndürmek için ISSP'ye özel veya coğrafi hatları yapılandırın. Daha fazla bilgi için akıllı çözümleme ve özel çözümleme hatları konularına bakın.

    Önemli

    Bir sorgu başka bir çözümleme hattıyla eşleşmediğinde çözümleme hatalarını önlemek için yedek olarak işlev gören Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir.

    • Özel bir gereksiniminiz yoksa Default seçeneğini koruyun.

    • Pekin ve çevresindeki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    Default

    DNS çözümleyicilerin bu kaydı önbellekte tutma süresidir. Önerilen değer 10 dakikadır. Daha düşük değerler değişikliklerin daha hızlı yayılmasını sağlar. Daha fazla bilgi için bkz. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal Ultimate ve Premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    TTL

    Yalnızca Round Robin desteklenir.

    Round Robin

    Round Robin

    • flag: Varsayılan değer 0'dır. Bir sertifika yetkilisi bu kaydı tanımazsa kaydı yok sayar.

    • tag: Geçerli değerler issue, issuewild ve iodef değerleridir.

      • issue: Tek bir sertifika yetkilisini alan adı için herhangi bir türde sertifika yayınlama konusunda yetkilendirir.

      • issuewild: Tek bir sertifika yetkilisini alan adı için joker karakter sertifikaları yayınlama konusunda yetkilendirir.

      • iodef: Bir sertifika yetkilisinin ihlal raporlarını belirtilen bir e-posta adresine göndermesine olanak tanır.

    • value: Sertifika yetkilisinin alan adı veya ihlal raporları için e-posta adresi. Örneğin, "ca.cloud-example.com". Değer çift tırnak içine alınmalıdır.

    Örnek: 0 issue "ca.cloud-example.com"

    Örnek: TTL değerini 10 dakika olarak ayarlayın ve Record values load strategy için Round Robin seçeneğini belirleyin. flag varsayılan olarak 0 değerindedir ve tag değeri issue, issuewild veya iodef olabilir. Record values bölümünde flag değeri 0, tag değeri issue ve value değeri "ca.cloud-example.com" olacak şekilde bir giriş ekleyin. Kaydın etkin olduğundan emin olun.

PTR kaydı

Ters DNS araması: Bir IP adresini bir alan adına eşler. İleri aramalardan (A/AAAA kayıtları) farklı olarak bir PTR kaydı, bir IP adresinin belirli bir alan adıyla eşleştiğini doğrular.

Yapılandırma:

  • Alibaba Cloud DNS, Alibaba Cloud hesabınızdaki genel IP adresleri (EIP'ler veya ECS statik genel IP adresleri) için PTR kayıtlarını yapılandırmak amacıyla bir Record Values özelliği sağlar. Daha fazla bilgi için bkz. Ters DNS araması nedir?.

  • Alibaba Cloud tarafından sağlanmayan genel IP adresleri için ters DNS aramasını yapılandırmak üzere IDC veri merkezinizle veya barındırma hizmeti sağlayıcınızla iletişime geçin.

SVCB kaydı

Bir SVCB (Service Binding) kaydı, istemcilere bağlantıdan önce protokol ve uç nokta ayrıntılarını sağlayarak hizmet keşfini iyileştirir. SVCB kayıtları çeşitli taşıma protokollerini destekler ve HTTPS kayıtlarıyla yakından ilişkilidir.

SVCB kayıtları, istemcilerin en uygun bağlantı kararlarını vermesini sağlayarak performansı, güvenliği ve kullanıcı deneyimini iyileştirir.

Sınırlamalar

Ana bilgisayar adı @ değilse bir SVCB kaydı, aynı ana bilgisayar adı ve çözümleme hattını paylaşan bir NS veya CNAME kaydıyla çakışır. Alias modu ve hizmet modu da birbirini dışlar. Bir çakışmayı çözmek için çakışan kaydı silin veya ana bilgisayar adını değiştirin. Daha fazla bilgi için bkz. DNS kayıt çakışma kuralları.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında hedef alan adını tıklayın ve Settings sayfasını açın.

  2. Add Record seçeneğini tıklayın.

  3. Form alanlarını doldurun.

    Parametre

    Açıklama

    Önerilen değer

    Kayıt Türü

    SVCB kaydı veya hizmet bağlama kaydı, hizmet keşfi için kullanılır. Desteklenen protokolleri ve Record Type belirtir.

    Açılır listeden SVCB seçin.

    Ana Bilgisayar Adı

    Genellikle alt etki alanının ön ekini ifade eder; sistem bu değeri kök etki alanına otomatik olarak ekler.

    Tam nitelikli etki alanı adını girmeyin, aksi takdirde çözümleme sonuçlarında yinelenen bir sonek oluşur.

    • www.example.com etki alanı adı için www girin.

    • Kök etki alanı adı example.com için @ girin.

    • demo.example.com etki alanı adı için demo girin.

    • test.blog.example.com etki alanı adı için test.blog girin.

    Hostname

    Çoğu senaryo için Query Source seçeneğini belirleyin. Sorgu kaynağına göre farklı değerler döndürmek için ISP’ye özel veya coğrafi hatları yapılandırın. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattıyla bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka bir çözümleme hattıyla eşleşmediği durumlarda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default ayarını koruyun.

    • Pekin ve çevresindeki şehirlerden gelen istekler için China Region_North China seçebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçebilirsiniz.

    Default

    DNS çözücülerinin bu kaydı önbellekte tutma süresi. Önerilen: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yayır. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal Ultimate ve Premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    TTL

    • Record Values: 0 ile 65535 arasında negatif olmayan bir tamsayı. Daha düşük değer daha yüksek öncelik anlamına gelir. Bir hizmet için birden çok SVCB kaydı bulunduğunda istemciler bunları önceliğe göre, en düşük değerden başlayarak işler. Bu durum MX kayıtlarındaki öncelik parametresine benzer.

      Not
      • 0 önceliği Service Parameters olduğunu gösterir. Bu modda Service Parameters ayarlayamazsınız. İşlevi, başka bir hizmet adına yönlendirme yapan bir CNAME kaydına benzer.

      • Sıfırdan farklı bir öncelik hizmet modunu gösterir ve hizmet parametrelerini tanımlamanıza olanak tanır.

    • Service Parameters: İstemcinin bağlanması gereken sunucunun etki alanı adı.

      • Takma ad modunda (öncelik 0), hedef etki alanı istemcinin çözümlemesi gereken başka bir hizmet adıdır.

      • Hizmet modunda hedef etki alanı genellikle gerçek hizmetin ana bilgisayar adıdır. İstemci daha sonra hizmetin IP adresini almak için bu etki alanı adını çözümler. Örnek: www.example.com.

    • Destination Zone Name: Hizmet yapılandırmasını ve gerekli özellikleri tanımlayan anahtar-değer çiftlerinden oluşan bir küme. Bu parametreler beklenen protokol sürümleri, Uygulama Katmanı Protokol Görüşmesi (ALPN) listeleri, Taşıma Katmanı Güvenliği (TLS) gereksinimleri, taşıma parametreleri ve IP adresi ipuçları gibi çeşitli bilgi türlerini sağlayabilir.

      Service Parameters, hizmet sağlayıcılarının istemcilere bağlantı öncesi ayrıntılı bilgiler vererek performansı ve güvenliği optimize etmesini sağlar. Örnek: alpn="h2" ipv4hint="223.5.5.5" port="443" ech="MTIzNDU2Nzg="

      Not

      Yaygın Service Parameters:

      • alpn="h3,h2": HTTP/2 ve HTTP/3 desteğini gösterir.

      • ipv4hint="223.5.XX.XX": Hedef etki alanı için bir IPv4 adresi ipucu.

      • ipv6hint="2400:3200::XX": Hedef etki alanı için bir IPv6 adresi ipucu.

      • port="443": Bağlantı noktası numarası.

      • ech="MTIzNDU2Nzg=": Şifrelenmiş İstemci Merhabası (ECH) yapılandırmasının Base64 kodlu dizesi.

      • mandatory="alpn,port": İstemci tarafından anlaşılması gereken zorunlu parametrelerin listesi.

      • no-default-alpn: Varsayılan bir uygulama katmanı protokolü olmadığını gösterir. Bu parametre mevcutsa alpn parametresi de belirtilmelidir.

      • dohpath="/dns-query{?dns}": HTTPS üzerinden DNS (DoH) için URI şablonu.

      Birden fazla anahtar-değer çiftini boşlukla ayırın. Maksimum uzunluk 1.024 karakterdir.

    Örnek: Bu örnekte birden çok kayıt değeri için yuvarlak robin tabanlı bir yük dengeleme ilkesi olduğu varsayılır. Daha önce açıklandığı gibi hizmet parametreleri key="value" biçimini kullanmalı ve çiftler boşlukla ayrılmalıdır. Kayıt değerleri bölümünde bir kayıt ekleyin ve önceliğini, hedef etki alanını ve hizmet parametrelerini belirtin. Örneğin: öncelik 1, hedef etki alanı svc.example.com ve hizmet parametreleri alpn="h2" ipv4hint=....

HTTPS kaydı

HTTPS kaydı, HTTPS hizmetleri için özelleştirilmiş bir SVCB kaydıdır. Aynı anahtar-değer parametrelerini kullanır ve bunlar HTTPS protokolü için yorumlanır.

HTTPS kayıtları, web sitesi operatörlerinin kullanılabilir IP adresleri, desteklenen protokoller ve hizmet parametreleri gibi HTTPS hizmetlerine ilişkin ayrıntıları belirtmesine olanak tanır. Bu sayede istemciler ilk bağlantılarında en uygun yapılandırmayı kullanarak el sıkışma gecikme süresini azaltır, bağlantı hatalarını en aza indirir ve kullanıcı gizliliğini artırır.

Sınırlamalar

Ana Bilgisayar Adı @ değilse bir HTTPS kaydı, aynı Ana Bilgisayar Adı ve Sorgu Kaynağını paylaştıklarında bir NS veya CNAME kaydıyla çakışır. Ayrıca bir HTTPS kaydı için takma ad modu ve hizmet modu birbirini dışlar. Bir HTTPS kaydı eklerken bir çakışma oluşursa çakışan kaydı silerek veya Ana Bilgisayar Adını değiştirerek sorunu çözebilirsiniz.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğine tıklayın.

  3. Form alanlarını doldurun.

    Form alanı

    Açıklama

    Önerilen değer

    Record Type

    HTTPS erişiminin güvenliğini ve güvenilirliğini artıran güvenli bağlantı protokollerini ve en iyi hizmet uç noktalarını tanımlayan bir kayıt türü.

    Açılan listeden HTTPS seçeneğini belirleyin.

    Record Type

    Genellikle, sistemin kök alan adına otomatik olarak eklediği alt alan adı ön ekini ifade eder.

    Tam nitelikli alan adını girmeyin; aksi takdirde çözümleme sonuçlarında yinelenen bir son ek oluşur.

    • www.example.com alan adı için www girin.

    • example.com kök alan adı için @ girin.

    • demo.example.com alan adı için demo girin.

    • test.blog.example.com alan adı için test.blog girin.

    Hostname

    Çoğu senaryoda Query Source seçeneğini belirleyin. Sorgu kaynağına göre farklı değerler döndürmek için ISS'ye özel veya coğrafi hatları yapılandırın. Daha fazla bilgi için bkz. akıllı çözümleme ve özel çözümleme hatları.

    Önemli

    Default çözümleme hattına sahip bir DNS kaydı oluşturmanız gerekir. Bu kayıt, bir sorgunun başka bir çözümleme hattıyla eşleşmemesi durumunda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    • Özel bir gereksiniminiz yoksa Default ayarını koruyun.

    • Pekin ve yakındaki şehirlerden gelen istekler için China Region_North China seçeneğini belirleyebilirsiniz.

    • China Telecom ağından gelen istekler için China Telecom seçeneğini belirleyebilirsiniz.

    Default

    • Record Values: Kaydın işleme sırasını belirleyen 0 ile 65535 arasında bir tamsayı. Düşük sayı daha yüksek öncelik anlamına gelir. Birden fazla HTTPS kaydı içeren hizmetlerde istemciler önce en düşük öncelik değerine sahip kaydı işler. Bu durum, MX kayıtları için kullanılan öncelik parametresine benzer.

      Not
      • 0 önceliği takma ad modunu gösterir. Bu modda hizmet parametrelerini ayarlayamazsınız. CNAME kaydına benzer şekilde başka bir hizmet adına yönlendirme yapar.

      • Sıfır dışı bir öncelik, hizmet parametrelerini tanımlamanıza olanak tanıyan hizmet modunu gösterir.

    • Priority: Hedef sunucunun alan adı.

      Takma ad modunda (öncelik 0), HTTPS kaydının Hedef Alan Adı, istemcinin çözümleyeceği başka bir hizmet adıdır.

      Hizmet modunda bu, hizmet uç noktasının ana bilgisayar adıdır. İstemciler IP adresini almak için bu adı çözümler. Örnek: www.example.com.

    • Destination Zone Name: Hizmet yapılandırmasını tanımlayan anahtar-değer çiftleri kümesi. Parametreler, Uygulama Katmanı Protokol Müzakeresi (ALPN) listeleri, Aktarım Katmanı Güvenliği (TLS) gereksinimleri, aktarım parametreleri ve IP adresi ipuçları gibi bilgileri içerir.

      Service Parameters, hizmet sağlayıcılarının istemcilere bir hizmete nasıl erişileceği konusunda ayrıntılı rehberlik sağlamasına ve performansı ile güvenliği optimize etmek için önceden bağlantı bilgisi sunmasına olanak tanır. Örnek: alpn="h2,h3" ipv4hint="223.5.XX.XX" ipv6hint="2400:3200::XX" port="443"

      Not

      Örnekler:

      • alpn="h3,h2": HTTP/2 ve HTTP/3 desteğini gösterir.

      • ipv4hint="223.5.XX.XX": Hedef alan adı için bir IPv4 adresi ipucu.

      • ipv6hint="2400:3200::XX": Hedef alan adı için bir IPv6 adresi ipucu.

      • port="443": Bağlantı noktası numarası.

      • mandatory="alpn,port": İstemci tarafından anlaşılması gereken zorunlu parametrelerin listesi.

      • no-default-alpn: Varsayılan bir uygulama katmanı protokolü olmadığını gösterir. Bu parametre mevcutsa alpn parametresi de belirtilmelidir.

      • dohpath="/dns-query{?dns}": HTTPS üzerinden DNS (DoH) için URI şablonu.

      Birden fazla anahtar-değer çiftini boşlukla ayırın. Maksimum uzunluk 1.024 karakterdir.

    Örnek: aliyundoc.com.

    Service Parameters

    DNS çözümleyicilerinin bu kaydı önbellekte tutma süresi. Önerilen: 10 dakika. Daha düşük değerler değişiklikleri daha hızlı yayılır. Daha fazla bilgi için bkz. TTL nasıl yapılandırılır.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal Ultimate ve Premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    Örnek: TTL değerini 10 dakika olarak ayarlamanızı ve Kayıt Değeri Yük Dengeleme İlkesi için round-robin seçeneğini belirlemenizi öneririz. Hizmet parametreleri key="value" biçiminde olmalıdır. Yaygın parametreler arasında alpn, ipv4hint, ipv6hint, port, mandatory ve no-default-alpn bulunur. Örnek: alpn="h2,h3" ipv4hint="223.5.5.5" ipv6hint="2400:3200::1" port="443". Record Values bölümünde Öncelik, Hedef Alan Adı ve Hizmet Parametreleri alanlarını yapılandırabilirsiniz.

TLSA kaydı

TLSA kaydı, RFC 6698'de tanımlanan DANE protokolünü kullanarak TLS sertifika ilişkilendirme verilerini DNS'de yayınlar. Bir istemci, TLSA kaydını kullanarak bir TLS sunucu sertifikasının kimliğini DNS katmanında doğrulayabilir.

Sınırlama

Ana bilgisayar adı at işareti (@) değilse aynı ana bilgisayar adı ve hatta sahip bir TLSA kaydı, NS veya CNAME kaydıyla çakışır. Bir TLSA kaydı eklerken bir çakışma hatası oluşursa çakışan kaydı silebilir veya ana bilgisayar adını değiştirebilirsiniz.

Yordam

  1. Alibaba Cloud DNS - Public Zone sayfasında, hedef alan adını tıklayarak Settings sayfasını açın.

  2. Add Record seçeneğine tıklayın.

  3. Formu doldurun.

    Alan

    Açıklama

    Add Record

    Açılan listeden TLSA seçeneğini belirleyin.

    Record Type

    TLSA kaydı için tam alan adı biçimi şöyledir: _<port>._<protocol>.<endpoint>.

    Sunucu adı alanına, bölgeye göreli olarak yalnızca tam alan adının ön ekini girin:

    • Hedef uç nokta alan adının kendisi ise:

      _<port>._<protocol> şeklinde girin; örneğin _443._tcp.

    • Hedef uç nokta alan adının bir alt alan adı ise:

      _<port>._<protocol>.<subdomain_prefix> şeklinde girin; örneğin _443._tcp.www.

    Tam alan adını girmeyin. Bu durum, çözümleme sonucunda yinelenen bir soneke neden olabilir.

    Hostname

    Bir TLSA kayıt değeri dört alandan oluşur:

    • Kullanım

      • 0 - PKIX-TA: CA kısıtlaması + güven ankrajı

      • 1 - PKIX-EE: CA kısıtlaması + son varlık sertifikası

      • 2 - DANE-TA: DANE güven ankrajı

      • 3 - DANE-EE (varsayılan/en yaygın): DANE son varlık sertifikası

    • Seçici

      • Tam sertifika: Konu, veren ve uzantılar dahil olmak üzere x.509 sertifikasının tamamıyla eşleşir. Sertifikadaki herhangi bir alan değişirse TLSA kaydını güncellemeniz gerekir.

      • Genel anahtar: Yalnızca sertifikanın genel anahtar bölümüyle (SubjectPublicKeyInfo) eşleşir. Sertifika yenileme sırasında genel anahtar değişmezse TLSA kaydını güncellemek zorunda kalmazsınız. Önerilen seçenek budur.

    • Eşleştirme Türü

      • SHA-256: SHA-256 özetini depolar (32 bayt = 64 onaltılık karakter). Bu seçenek güvenlidir, kompakttır ve RFC 6698'e göre uygulanması zorunludur. Önerilen seçenek budur.

      • SHA-512: SHA-512 özetini depolar (64 bayt = 128 onaltılık karakter). Bu seçenek daha yüksek güvenlik sağlar ancak daha büyük bir DNS kaydıyla sonuçlanır.

    • Sertifika İlişkilendirme Verileri

      Sertifikanın veya genel anahtarın ilişkilendirme verileri, onaltılık kodlama ile ifade edilir. Eşleştirme Türüne göre özeti girin: SHA-256 için 64 onaltılık karakter veya SHA-512 için 128 onaltılık karakter.

    Birden çok kayıt değeri eklemek için Add seçeneğine tıklayın. Kayıt değerleri yinelenemez.

    Record Values

    DNS sorgu isteğinin kaynağı. Çoğu durumda Query Source seçeneğini belirleyin. İstek kaynağına bağlı olarak farklı kayıt değerleri döndürmek için ISP veya Çin anakarası dışındaki bölgeler gibi diğer kaynakları ayarlayabilirsiniz. Daha fazla bilgi için bkz. Akıllı DNS çözümlemesi ve Özel ACL'ler.

    Önemli

    Çözümleme isteği kaynağı Default olarak ayarlanmış bir DNS kaydı yapılandırmanız gerekir. Bu kayıt, bir DNS sorgusunun başka belirtilen hiçbir kaynakla eşleşmemesi durumunda çözümleme hatalarını önlemek için yedek olarak işlev görür.

    Default

    Taşıyıcının yerel DNS sunucusundaki çözümleme sonucunun önbellekte tutulma süresi. Önerilen değer 10 dakikadır. Daha küçük bir TTL değeri genellikle kaydın değişikliklerinin son kullanıcılara daha hızlı yansımasını sağlar. Daha fazla bilgi için bkz. TTL Yapılandırma.

    Sürüm

    Ücretsiz sürüm

    Kişisel sürüm

    Kurumsal ultimate ve premium sürüm

    Minimum TTL değeri

    600 saniye (10 dakika)

    600 saniye (10 dakika)

    1 saniye

    Maksimum TTL değeri

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    86400 saniye (24 saat)

    TTL

    Record Values Load Strategy: Alibaba Cloud DNS, belirtilen hat için tüm kayıtları döndürür. Yerel DNS sunucusu ardından hangi sonucu döndüreceğini seçer. Yerel DNS sunucusu tüm adresleri döndürürse son kullanıcının cihazı rastgele birini seçer.

  4. Kaydı eklemek için OK seçeneğine tıklayın.

Yapılandırmayı doğrulama

  1. DNS kayıtları eklendikten veya değiştirildikten sonra bunlar genellikle çoğu bölgede 10 ila 30 dakika içinde etkin hale gelir. Ancak tüm küresel yinelemeli DNS sunucularında tam eşitleme 48 saate kadar sürebilir. Bu yayılma süresi TTL (Time to Live) değeri tarafından belirlenir. Lütfen önceden TTL mekanizması hakkında bilgi edinin ve yapılandırmalarınızı yalnızca DNS yayılması tamamlandıktan sonra doğrulayın.

  2. URL'ye doğrudan erişmenin yanı sıra DNS çözümleme test yöntemlerini de kullanabilirsiniz. DNS çözümlemesi başarısız olursa bkz. Başarısız DNS Çözümlemesi İçin Hızlı Sorun Giderme.

İlgili belgeler