域名反向解析作用大吗_华为云解析服务及其配置详解

DNS 提供高可用、高扩展的权威 DNS 服务和 DNS 管理服务，将常用的域名或应用资源转换为用于计算机连接的 IP 地址，从而将最终用户路由到相应的应用资源。

域名解析：当您注册域名时，您只有使用域名的权利，但不能使用该域名直接访问您的网站，也不能将其用作收发邮件的邮件扩展。究其原因，域名只是一个专门为内存目的而构建的地址转换系统，要访问互联网上的服务器，必须通过 IP 地址来实现。域名解析是将域名指向 IP 地址的过程。

转发域名解析：通过主机名获取对应的 WAN IP 地址，即通过域名搜索 IP 地址。除非特别说明，本文档中提到的域名解析都是 。

反向 DNS：与通常的正向 DNS 相反，查询 IP 地址的 PTR 记录，获取该 IP 地址指向的域名，即通过 IP 地址搜索域名。

公共域名：有数千个 DNS 服务器正在运行，这些 DNS 服务器共同构成了 DNS 域名空间。显然，这些 DNS 服务器各自承担着一定的 DNS 域名解析任务，只有在无法自行解析的情况下才会转发给其他 DNS 服务器。这实际上是一种 “分段管理” 的想法，它将一个大的域空间分解为几个较小的域，每个域都是单独管理的。所谓公网域名，其实就是特定 DNS 服务器完成的域名解析工作的一部分。例如，如果在云平台中设置了 DNS 服务器，则 DNS 服务器将完成域名空间 “” 下的域名解析。

公有域名可由其上的主机访问。

私有域名：所谓私有域名，其实是指由私有 DNS 服务器解析的域名空间。内网域名记录了域名在一个或多个 VPC 中访问的路由模式。

私有域名只能由特定 VPC 中的主机访问。

内网DNS：指公有云平台上的DNS提供的，可供VPC子网使用的DNS，承担DNS平台上所有内网域名的解析任务，并将公网域名的解析转发给公网DNS进行解析。

记录集：记录集（）是指一组资源记录，这些资源记录属于同一类型、同一域名，当你创建了域名后，需要扩展域名的级别或记录域名的详细信息，如创建相应的A记录、CNAME记录、 等，您可以创建记录集。DNS 可以创建以下记录集：A、CNAME、MX、AAAA、TXT、NS 和 SOA。下图显示了每种记录集的使用场景

反向 DNS：反向 DNS 是指反向 DNS 中的 PTR 记录，用于将 IP 地址解析到对应的域名

域名格式：域名格式必须满足以下要求：

- 只能由字母、数字、连字符组成;

- -line 行不能位于域名的开头或结尾;

- 单个字符串的长度不应超过 63 个字符;

- 字符串由点分隔，总长度（包括末尾的点）不超过 254 个字符。

例如：，，bj

域名级别：DNS 定义以下域名级别

：

根域名：.

TLDs:.com、.edu、.net、.org、.cn 等

主域名：顶级域名的子域名,,,

等

二级域名：即主域名的子域名，以此类推，域名级别在上级域名的最左侧展开。

：项目用于对资源（计算、存储和网络）进行分组和隔离。一个项目可以是一个部门或一个项目团队，并且可以在一个账户中创建多个项目。

使用场景

使用公网域名：在域名申请机构申请域名时，需要先修改 NS 记录（NS 记录是解析域名的 DNS 服务器）。

使用私有域名：确保 VPC 子网使用的 DNS 是公有云平台提供的私有 DNS。

配置详细信息

开始 → 注册域名 → 创建公网域名 → 创建记录集 → 更改域名解析服务器地址。

在华为云控制台创建公网域名

创建完成后，系统会生成一个标识权威服务器的 NS 类型记录集和一个标识区域中主要权威服务器的 SOA 类型记录集，如下图所示

创建 ：

前往您申请域名的资源提供商，将域名的 DNS 服务器修改为华为的。

填写上述华为云控制台截图中提示的 DNS 地址。

如果华为云平台以后也推出了域名注册服务，则无需再次更改，域名的 DNS 地址默认为华为的，您可以直接使用。

至此，即使公有域名的解析绑定已经完成，如何验证呢？可以在你的域名绑定公网IP地址的ECS中安装一个，设置好安全组规则，然后就可以直接用域名+端口的形式来检测了，比如：“：8080”因为是域名解析关系，所以这个网址相当于“：8080”在浏览器中输入这个Home证明成功， 当然，您也可以直接部署网站。

配置内网域名解析配置

1. 创建内部域名

2. 创建记录集：

在添加记录集值时，您需要将已有 ECS ECS 的内网 IP 地址添加到内网 IP 地址中，然后假设该 ECS 实例是具有内网域名的 Web 服务器。

3. 更改内网域名 VPC 关联的子网的 DNS 地址

修改完成后，将 ECS 实例挂载到子网中，ping 测试，然后执行命令查询域名，测试结果为内网域名建立成功。

注意：在 Linux 上，您需要下载 yum-y bind-utils

需要为 UDP53 和 ICMP 启用安全组协议。