验证域名归属权

方法一：DNS解析验证（推荐）

DNS解析验证需要在DNS解析服务商，根据WAF控制台提供的TXT记录值，手动添加一条解析记录用于域名所有权验证。

前提条件

您有权限修改域名的DNS解析设置，即拥有域名管理权限。

操作步骤

1. 访问域名所有权验证页面。

   • 场景一：在WAF 3.0通过CNAME接入添加域名

     访问接入管理页面，在CNAME接入页签，单击接入。

   • 场景二：在WAF 3.0通过资产中心添加域名

     访问资产中心页面，在概览页签，单击图标。

   • 场景三：在WAF 2.0通过CNAME接入添加域名

     访问添加域名页面，确认接入模式为Cname接入。

2. 填写域名后，单击任意空白处。

3. 在验证提示区域，单击方法1：DNS解析验证页签。

   重要

   DNS解析验证偶尔会出现验证失败的情况，在验证完成前请不要关闭验证页面。如果DNS解析验证失败，您也可以尝试使用文件验证。具体操作，请参见方法二：文件验证。

4. 根据WAF控制台提供的记录类型、主机记录、记录值，在您的域名解析服务商，添加TXT记录。

   下文以阿里云的云解析DNS为例介绍如何添加TXT记录，在其他域名解析服务商的配置方法类似。

   1. 登录云解析DNS控制台。

   2. 在域名解析页面，找到要添加到WAF的主域名，并单击右侧的解析设置。

   3. 单击添加记录，填写记录类型、主机记录、记录值后，单击确认。

      配置项	说明	填写样例
      记录类型	选择TXT。	TXT
      主机记录	主机记录指域名的前缀。	verification
      解析请求来源	设置解析记录值的生效线路。	保持默认
      记录值	输入WAF生成的记录值。	verify_8fca29dec22746a7841daf2b3af6****
      TTL	TTL为缓存时间，数值越小，修改记录后生效时间越快，默认为10分钟。	保持默认

      添加完成后，您可以在记录列表中查看已添加的记录。该记录默认生效（状态为正常）。

5. 等待TXT解析生效。

   如果系统提示验证失败，请检查TXT记录是否填写正确。

   不同系统TXT解析生效成功示例如下所示：

   说明

   • 域名首次配置TXT解析记录后将会实时生效，修改TXT解析记录通常会在10分钟后生效（具体生效时间长短取决于域名DNS解析配置的TTL时长，默认为10分钟）。

   • 如果Linux系统没有安装dig命令程序，可以在Linux系统内运行yum install bind-utils来安装。

   Windows系统示例

   D:\example>nslookup -qt=txt verification.example.com
   DNS request timed out.
       timeout was 2 seconds.
   服务器:  UnKnown
   Address:  10.10.XX.XX
   
   DNS request timed out.
       timeout was 2 seconds.
   非权威应答:
   verification.example.com text =
   
           "verify_165871adfd49413894ec9d3555e5****"

   Linux系统示例

    [rot@example ~]# dig verification.example.com txt
   
   ; << > > DiG 9.11.26-RedHat-9.11.26-3.1.al8 << > > verification.example.com txt
   ;; global options: +cmd
   ;; Got answer:
   ;; - > >HEADER<<- opcode: QUERY, status: NOERROR, id: 63246
   ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
   
   ;; OPT PSEUDOSECTION:
   ; EDNS: version: 0, flags:; udp: 4096
   ; COOKIE: 13561416e9b77d0701000000615fb0d7304d137ea064**** (good)
   ;; QUESTION SECTION:
   ;verification.example.com.                IN      TXT
   
   ;; ANSWER SECTION:
   verification.example.com. 600     IN      TXT     "verify_165871adfd49413894ec9d3555e5****"
   
   ;; Query time: 152 msec
   ;; SERVER: 100.100.XX.XX#53(100.100.XX.XX)
   ;; WHEN: Fri May 26 10:45:43 CST 2023
   ;; MSG SIZE  rcvd: 143

6. 返回WAF控制台，单击点击验证。

   显示验证成功，表示域名已通过归属权验证。如果验证失败，请根据控制台提示的失败原因，修改相关配置后，再次验证。DNS验证失败的解决办法，请参见常见问题。

方法二：文件验证

文件验证需要将WAF提供的验证文档上传到域名源站服务器的指定根目录，用于域名所有权验证。

1. 访问域名所有权验证页面。

   • 场景一：在WAF 3.0通过CNAME接入添加域名

     访问接入管理页面，在CNAME接入页签，单击接入。

   • 场景二：在WAF 3.0通过资产中心添加域名

     访问资产中心页面，在概览页签，单击图标。

   • 场景三：在WAF 2.0通过CNAME接入添加域名

     访问添加域名页面，确认接入模式为Cname接入。

2. 填写域名后，单击任意空白处。

3. 在验证提示区域，单击方法1：DNS解析验证页签。

   重要

   在验证完成前请不要关闭接入域名面板。

4. 单击下载验证文件链接（图示①），下载验证文件。

   重要

   • 验证文件仅在下载后的3天内有效，如果您逾期未完成文件验证，则需要重新下载。

   • 请勿对验证文件执行任何操作，例如打开、编辑、重命名等。

5. 手动将验证文件上传到控制台提示的域名源站服务器（例如您的ECS、OSS、CVM、COS、EC2等）根目录（图示②）。

   说明

   如果您添加的域名为通配符域名，例如*.aliyun.com，那么您需要将验证文档上传到aliyun.com的根目录。

   上传完成后，你可以参考如下方法，查看验证文档是否上传成功。

   • Windows系统

     在指定根目录，查看验证文件。

   • Linux系统

     执行如下命令，查看验证文档。

   WAF系统后台将根据选择的协议类型，访问您的源站，获取验证文件，判断您是否按要求上传了指定的验证文件，请确保验证文件可被访问。

6. 返回WAF控制台，单击点击验证。

   显示验证成功，表示域名已通过归属权验证。如果验证失败，请根据控制台提示的失败原因，修改相关配置后，再次验证。具体解决办法，请参见常见问题。