PDF《云解析服务》

云解析服务 产品介绍 文档版本

06 发布日期 2019-03-05 华为技术有限公司 版权所有 ? 华为技术有限公司 2019.

保留一切权利. 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传 播. 商标声明 和其他华为商标均为华为技术有限公司的商标. 本文档提及的其他所有商标或注册商标,由各自的所有人拥有. 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束,本文档中描述的全部或部分产品、服务或 特性可能不在您的购买或使用范围之内.除非合同另有约定,华为公司对本文档内容不做任何明示或默示的声 明或保证. 由于产品版本升级或其他原因,本文档内容会不定期进行更新.除非另有约定,本文档仅作为使用指导,本文 档中的所有陈述、信息和建议不构成任何明示或暗示的担保. 华为技术有限公司 地址: 深圳市龙岗区坂田华为总部办公楼 邮编:518129

网址: http://www.huawei.com 客户服务

邮箱: [email protected] 客户服务

电话:

4008302118 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司 i 目录1什么是云解析服务?1

2 公网域名解析.2

3 内网域名解析.4

4 公网域名使用场景.5 4.1 将Internet 流量路由到网站.5 4.2 多线路解析.5

5 内网域名使用场景.7 5.1 云服务器主机名管理.7 5.2 云服务器切换.7 5.3 云服务器访问云上资源.8

6 反向解析使用场景.10

7 域名格式与级别.11

8 记录集.12

9 项目.15

10 产品优势.16

11 访问和使用.17 11.1 访问云解析服务.17 11.2 与其他服务的关系.17 11.3 用户权限.18

12 修订记录.19 云解析服务 产品介绍 目录文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司 ii 1什么是云解析服务? 云解析服务(Domain Name Service,DNS)提供高可用、高扩展的DNS服务,把人们 常用的域名(如www.example.com)转换成用于计算机连接的IP地址(如192.1.2.3).云解析服务可以让您直接在浏览器中输入域名,访问网站或Web应用程 序. 云解析服务为您提供以下服务: l 公网域名解析 云解析服务将公网域名与IP地址相关联,为您提供正向和反向的域名解析服务. C 正向域名解析:通过网站或Web应用程序的域名获取其对应的IP地址.如无特 殊说明,本文中提到的公网域名解析均为正向域名解析. C 反向域名解析:与正向域名解析相反,通过IP地址反向获取该IP地址指向的 域名.通常称之为反向解析. l 内网域名解析 云解析服务将在VPC内生效的内网域名与私网IP相关联,为华为云上资源提供 VPC内的域名解析服务. 云解析服务默认开通,并且可以免费使用. 云解析服务 产品介绍

1 什么是云解析服务? 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

1 2公网域名解析 云解析服务将公网域名与IP地址相关联,为华为云服务提供公网域名解析服务. 域名分层结构 域名解析过程是一种分层的递归查询过程,这是由域名的分层结构决定的.下面以 example.com为例介绍域名的组成和级别. l 根域(.) 根域即 . ,是最高级别的域名. 域名在DNS系统中的完整格式为 example.com. .当我们在浏览器中输入域名 时,通常会省略最后的 . ,输入 example.com ,DNS系统会默认将域名转换 为完整格式. . 对应根域名服务器,是最高级别的DNS服务器,保存顶级域DNS服务器地 址.全球一共有13个根域名服务器. l 顶级域(.com) 顶级域根据域名后缀进行区分,主要包括两大类: C 通用顶级域,如.com,.net,.org,.top等. C 国家顶级域,如.cn,.uk,.de等. 顶级域对应顶级域名服务器,保存顶级域对应一级域DNS服务器地址.例如,.com顶级域服务器保存域名后缀为.com的一级域名的DNS服务器地址. l 一级域(example.com) 一级域是顶级域的子域,对应一级域服务器,为域名提供权威域名解析服务. 例如,您在域名服务商处购买域名example.com,并设置域名的DNS服务器地址, 实际上就是将为域名example.com提供权威解析服务的DNS服务器地址告知.com顶 级域的过程. 若您将域名托管至华为云的云解析服务,则云解析服务作为一级域服务器,为您 提供域名的权威解析服务. 域名解析过程 通过域名www.example.com访问网站的域名解析过程如图2-1所示. 云解析服务 产品介绍

2 公网域名解析 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

2 图2-1 域名解析过程 1. 用户通过Web浏览器输入网站域名www.example.com. 2. Web浏览器将对域名www.example.com的查询请求路由到Local DNS. Local DNS缓存域名解析数据,并提供递归查询功能.Local DNS通常是Internet服 务商提供的DNS. 3. Local DNS在缓存中没有查询到域名的解析记录,将对域名www.example.com的查 询请求路由到根域名服务器. 4. 因域名后缀为.com,根域名服务器向Local DNS返回.com顶级域服务器的地址. 5. Local DNS将对域名www.example.com的查询请求路由到.com顶级域服务器. 6. .com顶级域服务器向Local DNS返回为域名example.com提供权威解析服务的一级 域服务器地址. 7. Local DNS将对域名www.example.com的查询请求路由到一级域服务器. 若域名www.example.com的DNS服务器设置为ns1.hwclouds-dns.com和ns1.hwclouds- dns.net,并托管至华为云的云解析服务,则云解析服务作为一级域服务器为域名 提供权威的解析记录. 8. 一级域服务器向Local DNS返回域名对应的网站IP地址. 9. Local DNS向Web浏览器返回网站IP地址. 10. Web浏览器通过网站IP地址访问网站服务器. 11. 网站服务器向Web浏览器返回网站主页. 12. 终端用户从Web浏览器获取网站主页,对网站的访问成功. 云解析服务 产品介绍

2 公网域名解析 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

3 3内网域名解析 云解析服务将内网域名与私网IP地址相关联,为华为云上云服务提供VPC内的域名解 析服务,解析过程如图3-1所示. 图3-1 内网域名解析过程 l 当VPC内云服务器访问内网域名时,内网DNS直接对内网域名进行解析,向云服 务器返回对应被访问的云服务器的私网IP地址. l 当VPC内云服务器访问Internet上的公网域名时,内网DNS会将对公网域名的解析 请求转发公共DNS进行解析,待收到公共DNS返回的公网IP地址后,再将公网IP 返回云服务器. 公共DNS对公网域名的解析请参见2 公网域名解析. 云解析服务 产品介绍

3 内网域名解析 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

4 4公网域名使用场景 4.1 将Internet 流量路由到网站 公网域名可以应用于搭建网站.想要建立一个网站,并且使其可以通过Internet被访 问,需要完成以下环节的工作: 1. 注册域名 通过域名注册商完成,如果您选择华为云作为您的域名注册商,可以参考域名注 册完成网站域名的注册. 2. 创建云服务器 您可以选择如ECS、EVS、ELB等云服务器搭建您的网站,如果您选择在华为云购 买云服务器搭建您的网站,网站搭建从搭建方式、网站类型、操作系统等维度指 导您完成网站的搭建. 3. 托管域名 您可以选择华为云的云解析服务为您的网站域名提供DNS解析服务.要实现这一 点,您需要将域名托管至云解析服务,并添加域名到弹性IP的解析记录,即采用 云解析服务为您的网站提供DNS解析服务. 配置公网域名指导您完成域名的托管. 之后,您就可以通过在浏览器输入域名访问您的网站. 4.2 多线路解析 普通的域名解析只为用户解析出IP记录,不会考虑访问者IP的类型,这样所有的访问者 都被解析到同样的IP地址上,容易出现由跨运营商访问引起网络体验欠佳. 解析线路是华为云解析服务提供的以运营商、地域为维度来区分访问者的线路类型, 域名解析服务器根据访问者的IP类型,对同一域名作出不同的解析,指向不同服务器 的IP地址.当联通用户访问时,域名解析服务器返回联通服务器的IP地址;

当电信用户 访问时,返回电信服务器的IP地址,解决了跨网访问慢的难题,从而实现高效解析. 华为云解析服务支持的线路类型包括:全网默认、电信默认、移动默认、联通默认、 全球、中国大陆. 说明 公网域名支持使用解析线路功能.内网域名、反向解析不支持使用解析线路功能. 云解析服务 产品介绍

4 公网域名使用场景 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

5 例如,您的域名为www.example.com, l 若您拥有单服务器,则设置解析线路类型为 全网默认 l 若您拥有3台服务器,分别位于电信、联通和海外,则可以设置4条解析线路,类 型分别为:全网默认、电信默认、联通默认、全球. 云解析服务 产品介绍

4 公网域名使用场景 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

6 5内网域名使用场景 5.1 云服务器主机名管理 您可以根据云服务器的位置、用途、所有者等信息规划主机名,并使用主机名为云服 务器添加内网解析记录,便于直观的获取云服务器的信息,更利于管理云服务器. 例如,您在某区域的某个可用区部署了20台ECS,其中10台用于网站A,10台用于网站 B,则可以采用以下方式规划主机名和内网域名: l 网站A:weba01.region1.az1.com~weba10.region1.az1.com l 网站B:webb01.region1.az1.com~webb10.region1.az1.com 完成上述规划后,可以帮助您快速定位云服务的位置和用途,便于日常管理和维护. 您可以参考配置内网域名完成云服务器主机名管理的相关操作. 5.2 云服务器切换 随着互联网用户数量的高速增长,一个网站应用部署在一个服务器上很难经得起高并 发的访问,业务拆分到多个服务器分担压力是最基本的方案. 多个服务器可以建立在同一个VPC内,云服务器之间通过私网IP实现互访,私网IP会写 入云服务器的内部调用API接口中.此时,存在这样的问题:假如其中一个云服务器发 生切换,私网IP也会随之变化,这时就需要修改其他云服务器代码中的API接口,并重 新发布变更,维护极其不便. 这时,如果您通过云解析服务为您VPC内的每个云服务器创建一个内网域名,并添加 到对应私网IP的解析.这样,云服务器之间可以通过内网域名进行互访.当某个云服 务器发生切换时,无需修改云服务器的代码,只需修改对应域名的解析记录即可. 云解析服务作为内网DNS的典型应用场景如图5-1所示. 云解析服务 产品介绍

5 内网域名使用场景 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

7 图5-1 为云服务器配置内网域名 在一个VPC内,部署了ECS和RDS.其中: l ECS:作为主业务站点和业务入口. l ECS1:作为公共接口. l RDS1:作为数据库,存储业务数据. l ECS2和RDS2:作为备份服务器和数据库. 当该网站在运行过程中,因ECS1故障,需要将业务切换到备份的云服务器ECS2时,若 云服务器没有配置内网域名,则需要通过修改主业务节点ECS的代码来重新设置云服 务器的内网IP地址.该操作需要中断业务并重新发布网站,耗时耗力. 假如在部署该网站时,我们为云服务器申请了内网域名,且代码中设置的是云服务器 的内网域名,则仅需要通过修改内网域名解析记录即可实现云服务器的切换,无需中 断业务,也不需要重新发布网站. 您可以参考为云服务器配置内网域名为您的云服务器规划内网域名信息. 5.3 云服务器访问云上资源 当您通过华为云创建云服务器时,可以使用华为云的内网DNS进行解析,不经公网直 接访问SMN、OBS等华为云内部服务. 当您创建云服务器时, l 若关联VPC子网的DNS服务器设置为公共DNS,云服务器对云服务的访问需要通 过公共DNS在Internet上进行解析. 当云服务器访问OBS,SMN等华为云上服务时,解析过程如图5-2右侧的的 1~10 所示. 在解析过程中,因需要通过Internet,访问时延大,体验差.此时,您可以参考怎 样切换内网DNS将云服务器的默认DNS服务器修改为华为云的内网DNS,这样就 可以通过内网DNS直接访问OBS、SMN等内部云服务. l 若关联VPC子网的DNS服务器默认设置为华为云内网DNS,云服务器对云服务的 访问直接通过内网DNS进行解析. 云解析服务 产品介绍

5 内网域名使用场景 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

8 当云服务器访问OBS、SMN等华为云上服务时,内网DNS直接返回这些云服务的 内网地址,无需通过Internet,访问时延小,性能高,解析过程如图5-2左侧的 ① ~④ 所示. 在这种情况下,无需配置即可通过内网DNS进行域名解析. 图5-2 访问华为云内部服务 云解析服务 产品介绍

5 内网域名使用场景 文档版本

06 (2019-03-05) 版权所有 ? 华为技术有限公司

9 6反向解析使用场景 反向解析是指通过IP地址反向获取该IP地址指向的域名,可以应用于自建邮件服务器的 场景,是提高邮箱IP和域名信誉度的必要设置. 通常收件服务器在收到........