内网DNS_内网DNS文档介绍内容-天翼云

连接问题
选择和配置安全组 Kafka实例支持使用内网通过同一个VPC访问、通过DNAT访问和公网访问,访问实例前,需要配置安全组。使用内网通过同一个VPC访问实例步骤 1 客户端和实例是否使用相同的安全组? 是,如果保留了创建安全组后,系统默认添加的入方向“允许安全组内的弹性云主机彼此通信”规则和出方向“放通全部流量”规则,则无需添加其他规则。否则,请添加下表所示规则。

来自：
帮助文档
分布式消息服务Kafka
常见问题
连接问题
步骤二：AD域控制器部署
跳过DNS选项,点击“下一步”。用AD域服务器当DNS服务器,不需要单独指定。 NetBios域名保持默认,点击“下一步”。日志及数据配置保持默认,点击“下一步”。说明: AD DS数据库是AD域服务器用来存放用户信息的地方。 AD DS数据库、日志文件夹和sysvol文件夹,出于安全考虑建议放在其他盘。检查配置信息,点击“下一步”。安装前自动进行先决条件检查,检查通过后点击“安装”,系统自动安装并重启。安装需要一段时间请耐心等待。查看是否安装成功。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
AD域
搭建AD域
步骤二：AD域控制器部署
停用全站加速服务
为避免您的业务中断,请务必在操作域名停用前将域名DNS解析至非天翼云的CNAME或您的源站地址。删除域名对域名进行删除操作后,天翼云会直接删除域名在全站加速节点和系统数据库中的配置,域名对应CNAME入口地址失效,此时域名请求如果仍访问至全站加速节点,则会响应403。注意停用全站加速域名前,为了避免停用导致业务中断,您需要确保已将域名DNS解析记录由原来的天翼云CNAME调整为其他非天翼云的CNAME或您的源站地址。

来自：
帮助文档
全站加速
快速入门
停用全站加速服务
配置CNAME
您需要在域名解析服务商处将服务域名的DNS解析记录指向CNAME域名,访问请求才能转发到全站加速节点上,实现全站加速。操作步骤在客户控制台-【域名管理】的【域名列表】中,复制域名对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。注意 CNAME配置生效时间:新增CNAME记录会实时生效,而修改CNAME记录取决于客户设置的TTL时间。

来自：
帮助文档
全站加速
快速入门
配置CNAME
配置CNAME
要启用应用加速服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到应用加速节点上,达到加速效果。 1.在控制台【域名管理】的域名列表中复制加速域名对应的CNAME。 2.前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。配置CNAME完毕,CNAME配置生效后,应用加速服务也会立即生效。

来自：
帮助文档
应用加速（文档停止维护）
快速入门
配置CNAME
模拟访问测试
在客户控制台成功添加加速域名后,为保障DNS解析顺利切换且不影响客户的现有业务,建议先模拟访问进行功能验收,验收无误后,再切换DNS解析。前提须知客户在天翼云控制台新增域名时,需先通过域名归属权验证。详见:验证域名归属权。通过域名归属权验证后,可前往天翼云控制台,在“添加域名”界面点击验证,验证通过就可以正常操作新增域名。详见:添加加速域名。客户在控制台【域名管理】中添加的域名源站可正常访问。

来自：
帮助文档
全站加速
快速入门
启用全站加速服务
模拟访问测试
配置CNAME
要启用CDN加速服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到CDN节点上,达到加速效果。在CDN控制台的【域名管理】-【域名列表】页面,复制目标加速域名对应的CNAME值。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。验证CDN加速服务是否生效。

来自：
帮助文档
CDN加速
快速入门
配置CNAME
云数据库GaussDB 是否支持SSL连接？
支持,具体请参见通过内网连接实例处的SSL连接方式。

来自：
帮助文档
云数据库GaussDB
常见问题
操作类
云数据库GaussDB 是否支持SSL连接？
使用hostAliases配置Pod /etc/hosts
使用场景 DNS配置不满足要求时,可以通过配置 hostAliases 向pod的“/etc/hosts”文件中添加域名解析条目。操作步骤进入云容器引擎集群控制台选择工作负载-->无状态-->创建Deployment 点击高级配置,设置主机别名配置远程登录pod查看配置的 hostAliases 是否正常,执行如下命令:

来自：
帮助文档
云容器引擎
最佳实践
容器
使用hostAliases配置Pod /etc/hosts
系统设置
系统配置网络配置:配置服务器的管理口、IP地址、子网掩码、默认网关、DNS服务地址、检测口等。抓包配置:配置流量包的抓取时长以及检测口、过滤IP、过滤端口等。点击“开始抓包”,将自动下载catch.pcap文件。

来自：
帮助文档
态势感知
用户指南
系统管理
系统设置
功能类
DNS服务器的各类攻击:DNS(Domain Name Server)协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等。攻击事件能否及时通知? 可以。在Anti-DDoS界面,单击“告警通知”页签,开启告警通知。告警通知开启后,在受到DDoS攻击时,用户会收到报警信息(短信或Email)。当业务经常被DDoS攻击时如何处理? 当业务经常被DDoS攻击时,容易导致公网IP被拉黑,影响业务连续性,建议购买DDoS高防服务提升防御能力。

来自：
帮助文档
Anti-DDoS流量清洗
常见问题
功能类
使用流程
初次创建实例到可以开始使用实例,您需要完成如下操作: 公网访问数据库实例内网访问数据库实例

来自：
帮助文档
文档数据库服务
快速入门
副本集快速入门
使用流程
使用流程
本文内容介绍文档数据库集群使用流程初次创建实例到可以开始使用实例,您需要完成如下操作: 公网访问数据库实例内网访问数据库实例

来自：
帮助文档
文档数据库服务
快速入门
集群快速入门
使用流程
支持审计的关键操作列表
instance ddsModifyIP 修改内网域名 instance ddsModifyDNSName 设置集群均衡开关 instance ddsSetBalancer 内部通信方式切换 instance ddsSwitchInnerSsl 添加只读节点 instance AddReadonlyNode 集群开启shard/config IP instance ddsCreateIp 修改实例安全组 instance ddsModifySecurityGroup

来自：
帮助文档
文档数据库服务
用户指南
审计
支持审计的关键操作列表
创建存储库
操作须知存储库不同地域的资源之间内网不互通,各地域需单独创建。请选择靠近您客户的区域,也可以降低网络时延,提高访问速度。操作步骤登录控制中心。在控制中心左上角点击,选择地域,此处选择华东-华东1。选择“存储>云备份”,进入云备份控制台。单击左侧“存储库”按钮,进入存储库控制台,单击右上角“创建存储库”,在弹出页面配置如下内容: 参数参数说明参考取值地域需要在页面左上角切换地域。不同区域的资源之间内网不互通,请选择靠近您的区域,也可以降低网络时延,提高访问速度。

来自：
帮助文档
云备份
快速入门
创建存储库
SSL证书吊销类
内网域名可以申请SSL证书吗? 内网域名或私有IP不能申请公网数字证书。

来自：
帮助文档
证书管理服务
常见问题
SSL证书吊销类
什么是域名解析
CNAME记录与A记录的关系:CNAME记录只是一个别名的过程记录,最终仍需要通过A记录解析到具体服务器IP,因此用户访问CDN加速后的域名...DNS解析过程。

来自：
帮助文档
CDN加速
常见问题
基础概念
什么是域名解析
配置CNAME
功能介绍要启用视频直播服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到直播节点上,达到加速效果。注意事项您需要分别对拉流域名和推流域名进行CNAME解析。新增CNAME解析实时生效,修改CNAME解析生效时间取决于客户设置的TTL时间。操作步骤登录直播控制台。单击【域名管理】下方的【域名列表】,复制加速域名对应的CNAME。

来自：
帮助文档
视频直播
快速入门
配置CNAME
配置CNAME
功能介绍要启用极速直播服务,需要您将加速域名的DNS解析指向我们提供的CNAME,这样访问加速域名的请求才能转发到极速直播节点上,达到加速效果。注意事项您需要分别对拉流域名和推流域名进行CNAME解析。新增CNAME解析实时生效,修改CNAME解析记录取决于客户设置的TTL时间。操作步骤登录直播控制台。单击【域名管理】下方的【域名列表】,复制加速域名对应的CNAME。

来自：
帮助文档
极速直播
快速入门
配置CNAME
配置CNAME
您需要将您的应用的DNS解析记录指向该CNAME,访问请求才能转发到IP应用加速节点上,实现IP应用加速。本文介绍如何配置CNAME。登录边缘安全加速控制台,进入边缘接入控制台的【域名】-【IP应用加速接入】的页面列表中复制域名/实例对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。配置CNAME完毕,CNAME配置生效后,IP应用加速服务也会立即生效。

来自：
帮助文档
边缘安全加速平台
快速入门
边缘接入服务
配置CNAME
配置CNAME
本节介绍了如何获取天翼云提供的CNAME,并将域名或者业务的DNS解析指向天翼云提供的CNAME,这样访问的请求才能转发到边缘云节点上,达到安全防护效果。前提条件您已经完成添加服务域名,如果您未添加,请参考添加服务域名。操作步骤在控制台【安全与加速】—【域名管理】中复制域名对应的CNAME。前往您的域名解析(DNS)服务商(如万网、阿里云解析、DNSPod、新网、腾讯云解析、route 53、godaddy等),添加该CNAME记录。

来自：
帮助文档
边缘安全加速平台
快速入门
站点安全与加速
配置CNAME
ECI Pod Annotation
集群DNS服务器的IP地址k8s.ctyun.cn/cluster-domaincluster.local集群本地域名k8s.ctyun.cn/vk-versionv1.2.0-2024-08-29cubevk版本

来自：
帮助文档
Serverless容器引擎
用户指南
ECI Pod
ECI Pod Annotation
热点问题
用户维度的监控指标:用户级存储容量、用户级对象总数、本月公网流出流量、本月请求次数、用户级公网流出流量、用户级公网流入流量、用户级内网流出流量、用户级内网流入流量、用户级公网请求次数、用户级内网请求次数、用户级有效请求率。存储桶维度的监控指标:存储容量、存储对象数量、本月公网流出流量、本月请求次数、公网流出流量、公网流入流量、内网流出流量、内网流入流量、公网请求次数、内网请求次数、有效请求率。

来自：
帮助文档
对象存储
常见问题
热点问题
连接已开启SASL的Kafka实例
如果是使用内网通过同一个VPC访问,实例端口为9093,实例连接地址获取如下图。图使用内网通过同一个VPC访问Kafka实例的连接地址(实例已开启SASL) 如果是公网访问,实例端口为9095,实例连接地址获取如下图。图公网访问Kafka实例的连接地址(实例已开启SASL) 3.已获取开启的SASL认证机制。在Kafka实例详情页的“连接信息”区域,查看“开启的SASL认证机制”。如果SCRAM-SHA-512和PLAIN都开启了,根据实际情况选择其中任意一种配置连接。

来自：
帮助文档
分布式消息服务Kafka
用户指南
连接Kafka实例
连接已开启SASL的Kafka实例
管理类常见问题
注意以CNAME方式接入WAF时,您需要修改DNS解析使流量经过WAF进行转发。修改DNS解析可能会影响网站访问业务,建议您在业务量少时进行修改,详细操作请参见修改域名DNS。域名接入时,WAF回源是否需要放行所有客户端IP?根据您的业务情况,您可以只放行WAF回源IP段,也可以放行所有客户端IP。对于Web业务,建议您只放行WAF回源IP,实现源站保护。详细操作请参见放行WAF回源IP段。对于客户端IP,如果有白名单需要,建议您通过WAF白名单配置进行放行,不建议直接放行所有客户端IP。

来自：
帮助文档
Web应用防火墙（原生版）
常见问题
管理类
管理类常见问题
启用边缘接入服务
模拟访问验收在客户控制台成功添加加速域名/实例后,为保证DNS解析顺利切换而不影响现有业务,建议先模拟访问进行功能验收,验收无误后,再切换DNS解析。具体流程如下: 在天翼云客户控制台的IP应用加速的首页列表中,复制域名/实例对应的CNAME记录值。通过ping(Windows)或dig(MAC) CNAME记录的方式,如ping *.ctdns.cn 获取该CNAME解析出来的天翼云已为您分配的某个节点IP,即为可测试验证功能的线上节点IP。

来自：
帮助文档
边缘安全加速平台
快速入门
边缘接入服务
启用边缘接入服务
登录实例
登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。通过Html5登录堡垒机只支持进行简单的运维操作,复杂运维可能出现卡顿,显示异常等问题,建议您安装插件并且使用使用mstsc,vnc等方式进行运维。首次登录在未设置初始密码时,需通过云堡垒机控制台单点登入跳转登入堡垒机,并进行初始化管理操作。操作步骤1.在“云堡垒机实例”列表条目录中选择要管理的实例,单击“管理”。2.根据您自身的网络环境选择“内网地址登录”或“外网地址登录”。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例
登录实例
客户端安装
1.通过远程登录进入业务云主机,使用终端安全EDR内网地址,该界面登录如下图,点击客户端下载安装。 2.根据安装提示,完成客户端安装。

来自：
帮助文档
安全专区
快速入门
终端安全EDR
客户端安装
关闭防护/暂停防护
关闭防护点击关闭防护,关闭防护需要首先确保将DNS指回源站,否则该域名的流量将无法正常转发,请确定关闭该域名的防护功能。暂停防护点击暂停防护,web应用防火墙会将原本经过web应用防火墙的流量全部放行给源站,不做拦截,此功能算是解决客户临时特殊需求时的缓解功能,点击恢复即可重新开启防护。

来自：
帮助文档
Web应用防火墙
用户指南
防火墙配置
关闭防护/暂停防护
节点类
ping test.obs.cn-gz 1 .ctyun.cn 如果不能,则说明DNS无法解析该地址。请确认/etc/resolv.conf文件中的DNS地址与配置在VPC的子网上的DNS地址是否一致,通常是由于此DNS地址配置错误,导致无法解析此域名。请修改VPC子网DNS为正确配置,然后重置节点。如果能,则说明DNS地址配置没有问题,请排查其他问题。排查项九:检查节点中的vdb盘是否被删除如果节点中的vdb盘被删除,可参考此章节内容恢复节点。

来自：
帮助文档
云容器引擎
常见问题
节点类
网络概述
内网访问负载通过节点或LoadBalancer内网IP即可。如果跨VPC需要通过对等连接等手段打通不同VPC网络。负载访问外部: 负载访问内网:负载访问内网地址,在不同容器网络模型下有不同的表现,需要注意在对端安全组放通容器网段,具体请参见容器如何访问VPC内部网络。负载访问公网:访问公网有几种方法可以实现,一是让容器所在节点绑定公网IP(容器网络模型为VPC网络或容器隧道网络),另一个是通过NAT网关配置SNAT规则,具体请参见从容器访问公网。图网络访问示意图

来自：
帮助文档
云容器引擎
用户指南
网络管理
网络概述
为什么天翼云CDN加速后网站访问速度较慢
如果是局部访问慢,则可从如下角度查看是否DNS设置错误导致? 个别用户可能存在local DNS设置错误,导致出现跨地域或跨运营商访问。因为CDN的权威DNS是基于用户请求的localDNS来判断所属的地区和运营商,从而将请求引导至对应最近的CDN节点,如果用户使用的localDNS错误,例如北京电信的用户使用了福建联通的localDNS,则可能会被引导至联通的节点,导致用户访问响应慢。解决该问题的方式是引导用户设置正确的localDNS,或将其设置为自动获取。

来自：
帮助文档
CDN加速
常见问题
缓存配置
为什么天翼云CDN加速后网站访问速度较慢

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

天翼云息壤一体化智算服务平台

算力互联调度平台

人脸实名认证

人脸属性识别

是否戴口罩识别

图片鉴黄

推荐文档

常见问题

普通连接

Push方式的调用说明

报账单据

查看业务关键性能指标