文档

内网域名解析记录是否会覆盖公网域名解析记录

更新时间:

添加内置权威后,并不会立即覆盖公共网络中存在的域名。只有当内置权威域名设置域名生效范围后,即关联VPC之后,在对应的VPC内访问Zone对应的域名,才会覆盖公共网络中的域名解析记录。

如果您希望添加的Zone既可以解析在Zone内配置有解析记录的私有域名,同时也可以解析在Zone内未配置的公网域名,请开启 子域名递归解析代理

举例说明

添加aliyun.com

在添加了aliyun.com作为内置权威域名后,假如没有设置域名生效范围,底层则没有这个Zone数据。在解析 “www.aliyun.com” 时,依然会解析出公网中的域名解析结果。

添加解析记录

要想为aliyun.com设置域名生效范围,必须在Zone内添加内置权威解析记录。这样做是为了防止空的Zone直接关联VPC时,对正在解析的域名形成内网劫持阻断。

所以在设置域名生效范围之前,将正在访问的域名解析记录添加至内置权威内。

设置域名生效范围

将需要访问内置权威的ECS所在的VPC网络关联上内置权威。关联后内置权威内的解析记录将会覆盖公网中的域名解析记录。

例如,”www.aliyun.com” 在内置权威内设置的解析记录是:

说明

www.aliyun.comA60192.168.1.1

那么,在对应VPC内的ECS上ping www.aliyun.com时,显示的地址将是192.168.1.1www.aliyun.com在公网中的解析地址将被覆盖。

  • 本页导读 (0)