验证域名归属权

方法一：DNS解析验证（推荐）

添加新的加速域名时，DNS验证方法如下：

1. 获取加速域名的记录类型、主机记录及记录值。
   1. 登录CDN控制台。
   2. 在左侧导航栏，选择域名管理 > 添加域名。当您首次添加新域名时，需按页面提示添加指定的TXT记录。
      说明 记录值为DescribeVerifyContent接口生成。如果您使用的是OpenAPI（AddCdnDomain、BatchAddCdnDomain）创建CDN域名而非使用控制台，则您需要先调用DescribeVerifyContent接口获得记录值并按下方步骤添加TXT记录，再调用AddCdnDomain或BatchAddCdnDomain才能正常创建域名。

      
2. 添加记录。
   1. 登录阿里云域名解析控制台。
      以阿里云解析为例，DNSPod、新网等其他DNS解析服务商操作类似。
   2. 进入域名解析页面，在a.com域名的右侧，单击解析设置。
   3. 单击添加记录。填写步骤1中查看的记录类型、主机记录及记录值。
      
3. 验证。
   1. 返回CDN控制台。
   2. 单击点击验证，完成验证。

方法二：文件验证

添加新的加速域名时，文件验证方法如下：

1. 登录CDN控制台。
2. 选择域名管理 > 添加域名 > 方法2：文件验证。
   
3. 单击下载verification.html验证文件。
   说明 verification.html文件的内容为DescribeVerifyContent接口生成的字符串。如果您使用的是OpenAPI（AddCdnDomain、BatchAddCdnDomain）创建CDN域名而非使用控制台，则您需要先调用DescribeVerifyContent接口获得字符串，然后自行创建verification.html文件将字符串填入后再按下方步骤上传文件。
4. 将验证文件上传到您的域名源站服务器（例如您的ECS、OSS、CVM、COS、EC2等）的根目录。
   

   阿里云CDN系统后台将访问您的源站http://a.com/verification.html获取校验文件，判断您是否按要求上传指定的验证文件。请确保该文件可被访问。

5. 单击点击验证，完成验证。

常见问题

在进行添加新的加速域名时，您可能会遇到如下问题：

• Q：为什么要做域名归属权验证？

  A：为了确保域名只被真正的拥有者添加，避免出现用户A的域名被用户B添加导致的域名冲突及安全隐患。

• Q：我有多个阿里云账号，每个账号首次添加新域名时都需要做归属权验证吗？

  A：是的。多个账号视为多个不同的独立用户，每个账号都需要对新域名进行一次归属权验证。

• Q：我已完成DNS验证或文件验证，是否可以删除用作验证的DNS记录或文件？

  A：可以。要求您添加的DNS解析或文件，只用作添加域名时的归属权验证，验证通过后，您可以删除记录或文件。

• Q：已经加到阿里云CDN控制台的存量域名，需要做域名归属权校验吗？

  A：不需要。例如您已经添加了b.a.com，且配置了CDN分配的CNAME在正常使用中，则视为您拥有a.com的解析权。您后续再添加xx.a.com、xxx.a.com等任意a.com的子域名，都无需再校验。

• Q：通过API接口AddDomain添加域名是否需要校验？

  A：需要。和控制台添加一样，您可以选择DNS或文件校验的方式，先配置好DNS或在源站根目录放置好校验文件，然后调用AddDomain接口创建域名。

• Q：我无法完成DNS验证或文件验证，怎么办？

  A：您可以提交工单，说明无法完成域名归属权验证的原因，并提交可以证明您持有该域名的资料，我们将进行人工审核。