本文中含有需要您注意的重要提示信息,忽略該信息可能對您的業務造成影響,請務必仔細閱讀。
概述
子域管理:是指云解析可實現為二級子域、三級子域等,提供獨立的DNS托管和域名解析服務。
添加子域主流程:
① 添加域名
② 域名持有人驗證(TXT驗證)驗證
③ 在子域下設置解析記錄
④ 在主域下設置NS記錄
詳細參閱下文。
名詞定義
名詞 | 定義 |
子域名 | 例如 www.aliyun.com 是 aliyun.com 的子域名 |
子域 | 例如主域名是aliyun.com,則www.aliyun.com是主域名的二級子域,test.www.aliyun.com是主域名的三級子域,二級子域、三級子域、...等統一稱為子域 |
子域管理 | 云解析支持二級子域、三級子域、...等單獨管理,子域可以獨立管理域名解析 |
應用場景
子域托管,可以便于客戶對主、子域名進行分別管理,適用于以下場景:
主域DNS服務器使用第三方DNS廠商,因某些特殊原因無法做到將DNS全量遷移到阿里云DNS,希望先遷移子域到云解析DNS使用。
跨國公司或集團類型客戶,主域多屬于總公司統一管理,而分公司則需要申請子域做單獨管理使用。
政企/金融類型客戶,一般使用的是自建DNS,但是使用和維護成本很高,用戶可以將子域授權到云解析單獨做管理。
設置方法
場景1:主域使用第三方DNS,子域使用阿里云DNS
登錄 云解析DNS控制臺。
在 權威域名解析 頁面,權威域名 頁簽下,單擊 添加域名 按鈕。
在 添加域名 會話框中,輸入子域名,單擊 TXT授權校驗 按鈕 。
在域名持有者身份驗證會話框中,復制主機記錄和記錄值。
重要域名持有者身份驗證允許復制主機記錄、記錄值后,在未單擊驗證按鈕的場景下,可以先關閉此對話框,TXT記錄驗證的記錄值有效期為1天,如單擊驗證,則最多支持3次驗證,3次驗證失敗則會重置TXT記錄值。待到主域名下完成添加TXT記錄后,再單擊驗證按鈕進行TXT驗證。
在主域的解析設置頁面,根據域名持有人身份驗證提供的主機記錄和記錄值 ,添加TXT記錄。
主機記錄
記錄類型
記錄值
alidnscheck
TXT
60affd31e1a3420e92a32aeb4d8b4406
添加完成,確認TXT記錄生效后,到驗證會話框中,單擊驗證按鈕。
TXT驗證通過,單擊 驗證成功 按鈕。 子域會被自動添加到域名解析列表中,單擊子域進入解析設置頁面,手動添加解析記錄。
在主域下添加兩條NS記錄,分別指向云解析DNS為子域分配的DNS服務器。
重要NS記錄以控制臺提示的DNS服務器信息為準。
主機記錄說明:
例如,希望將test.example.com子域名托管到云解析,則此處的主機記錄請填入test
主機記錄
記錄類型
記錄值
test
NS
ns1.alidns.com
test
NS
ns2.alidns.com
場景2:主域和子域都使用阿里云DNS,使用不同賬號管理。
登錄 云解析DNS控制臺。
在 權威域名解析 頁面,權威域名 頁簽下,單擊 添加域名 按鈕。
在 添加域名 會話框中,輸入子域名,單擊 TXT授權校驗 按鈕 。
在 域名持有者身份驗證 會話框中,復制 主機記錄 和 記錄值 。
重要域名持有者身份驗證允許復制主機記錄、記錄值后,不能關閉對話框,否則系統會重新生成TXT記錄,導致TXT驗證失敗。待到主域名下完成添加完TXT記錄后,單擊驗證 按鈕。
在主域的解析設置頁面,根據域名持有人身份驗證提供的 主機記錄 和 記錄值 ,添加TXT記錄。
TXT記錄確認生效后,到 域名持有者身份驗證 會話框中,單擊驗證 按鈕。
重要添加TXT記錄的過程中,不能關閉驗證會話框。否則系統會重新生成TXT記錄,導致TXT校驗失敗。
TXT驗證通過,單擊驗證成功按鈕。 子域會被自動添加到域名解析列表中,單擊子域名進入解析設置頁面,云解析會將主域下的該子域解析記錄自動同步到該子域下。
在子域的解析設置頁面,獲取分配的DNS服務器。然后到主域下添加兩條NS記錄,分別指向云解析DNS為子域分配的DNS服務器。
如主域下存在子域解析記錄,子域名托管后會影響主域下的解析記錄生效,需要在主域下刪除子域解析記錄,并在子域名解析設置頁面進行解析設置。如果主域下沒有子域,請忽略此步驟。
重要主域和子域使用的云解析版本需要保持一致,例如主域使用云解析付費版,那么子域也需要綁定云解析付費版。如果主域使用云解析付費版,那么請在子域添加完后,先將子域綁定到云解析付費版上,然后再到主域下添加NS記錄。
場景3:主域和子域都使用阿里云DNS,但子域已被其他賬號添加,需要找回子域。
登錄云解析DNS控制臺。
在 權威域名解析 頁面,權威域名 頁簽下,單擊 添加域名 按鈕。
在 添加域名 會話框中,輸入子域名,單擊 域名找回 按鈕 。
在 域名持有者身份驗證 會話框中,復制 主機記錄 和 記錄值 。
警告域名持有者身份驗證允許復制主機記錄、記錄值后,不能關閉對話框,否則系統會重新生成TXT記錄,導致TXT驗證失敗。待到主域名下完成添加TXT記錄后,單擊 驗證 按鈕,再單擊 已驗證成功,確認添加域名 。
域名持有者身份驗證通過后,子域和子域下的解析記錄會被自動添加到發起找回的賬號下。
場景4:主域和子域都使用阿里云DNS,并且在同一個賬號下。
登錄云解析DNS控制臺。
在 權威域名解析 頁面,權威域名 頁簽下,單擊 添加域名 按鈕。
在 添加域名 會話框中,輸入子域名,單擊 TXT授權校驗 按鈕 。
在 域名持有者身份驗證 會話框中,復制 主機記錄 和 記錄值 。
在主域的解析設置頁面,根據域名持有人身份驗證提供的 主機記錄 和 記錄值 ,添加TXT記錄。
TXT記錄確認生效后,到 域名持有者身份驗證 會話框中,單 驗證 按鈕,再單擊 已驗證成功,確認添加域名 。
警告子域單獨托管后,請綁定和主域相同版本的云解析DNS實例,即都是免費版或者都是付費版。
產品規則
子域管理產品規則請參閱 子域管理使用規則文檔。
常見問題
請參閱解析設置類常見問題總結文檔。