業(yè)務(wù)規(guī)則

域名解析請求先匹配白名單，白名單為空時(shí)默認(rèn)通過白名單校驗(yàn)；白名單非空時(shí)，只允許白名單中的域名通過白名單校驗(yàn)。最后匹配黑名單，黑名單中的域名會(huì)被攔截拒絕解析；未命中黑名單則正常解析。

• 當(dāng)白名單和黑名單均為空時(shí)，默認(rèn)所有域名可以被正常解析；

• 當(dāng)只有白名單添加了域名時(shí)，只有白名單里的域名可以被正常解析；

• 當(dāng)只有黑名單添加了域名時(shí)，除了黑名單里的域名會(huì)被拒絕解析，其他域名均可以被正常解析；

• 當(dāng)白名單和黑名單均添加了域名時(shí)，白名單之外的域名會(huì)被拒絕解析，同時(shí)被添加在白名單和黑名單中的域名也會(huì)被拒絕解析。而單獨(dú)被添加在白名單中的域名可以正常解析。

  重要

  通過綁定網(wǎng)絡(luò)出口解析請求源IP的非加密接入方式不支持黑白名單功能。

配置方法

本文以添加白名單操作示范，添加黑名單域名是一樣的操作流程。

1. 登錄云解析DNS產(chǎn)品控制臺(tái)。

2. 在左邊導(dǎo)航欄選擇 遞歸解析（公共DNS） ，然后單擊 黑白名單 頁簽。

3. 選中 白名單 ，然后單擊 添加域名 , 在添加域名對話框中輸入需要添加的域名。然后單擊 確定 。

   說明

   • 添加的域名類型如果為 域名（不包含子域名），則黑白名單規(guī)則對添加的這個(gè)精確域名生效；如果需要對域名的所有子域名也生效，需要勾選 域（zone，包含所有子域名）。

   • 批量添加域名單次支持最多50個(gè)域名或域（zone，包含所有子域名），單次批量添加的域名類型必須一致。

   • 黑/白名單支持添加的最大條目數(shù)各為100條，不管您添加的域名是否包含子域名，都算為1條。

4. 白名單域名添加之后，域名的狀態(tài)處于 暫停 狀態(tài)，單擊目標(biāo)域名 操作 欄的 啟用 按鈕之后才能生效。

   警告

   • 域名狀態(tài)啟用后，黑白名單功能正式生效，請您務(wù)必確認(rèn)后再操作。

   • 若您是DoH接入場景，且白名單中沒有添加aliyun.com或者aliyun.com被加入了黑名單，會(huì)導(dǎo)致您使用接入DoH的瀏覽器無法登錄云解析DNS產(chǎn)品控制臺(tái)。可以先取消對應(yīng)瀏覽器DoH設(shè)置，再登錄控制臺(tái)進(jìn)行黑白名單的配置調(diào)整。

   • SDK接入場景，SDK啟動(dòng)時(shí)會(huì)獲取黑/白名單策略，可以有效降低到公共DNS進(jìn)行域名解析的請求次數(shù)，從而降低費(fèi)用。

   • DoH接入場景，黑/白名單策略在公共DNS上生效，此時(shí)終端的請求已經(jīng)到達(dá)公共DNS，DoH請求次數(shù)已經(jīng)計(jì)算，所以無法降低費(fèi)用。

批量操作

為了方便批量管理域名，黑/白名單功能提供 批量暫停、批量啟用、批量刪除 操作方式。同時(shí)也支持域名模糊查詢功能。