tencent cloud

文档反馈

Private DNS 是否会覆盖公共域名

最后更新时间:2021-12-15 10:04:16

    添加私有域后,并不会立即覆盖公共网络中存在的域名。只有当私有域关联上 VPC 之后,在对应的 VPC 内访问私有域对应的解析域名时,才会覆盖公共网络中的现有域名。

    如果您希望添加的私有域解析记录既可以解析在私有域内配置有解析记录的私有域名,同时也可以解析在私有域解析内未配置的公共域名。请您开启 子域名递归解析 功能。

    以下内容为举例说明,具体请按照您的实际情况进行操作:

    步骤1:添加私有域(tencent.com)

    已添加 tencent.com 作为私有域后,若没有关联上 VPC,VPC 则没有这个私有域。在对 tencent.com 解析时,依然会解析出公共网络中的域名解析结果。

    步骤2:添加解析记录

    若想将添加的 tencent.com 关联上 VPC,必须在私有域加对应的解析记录。目的是为了防止空的解析直接关联 VPC 时,对正在解析的域名形成内网劫持阻断。

    因此在关联 VPC 之前,请务必将正在访问的域名先添加至私有域内,具体操作请参考 创建私有域

    步骤3:关联 VPC 列表

    说明:

    若您在添加私有域时已关联 VPC,则可忽略该步骤。

    请将需要访问私有域的云服务器所在的 VPC 网络关联上私有域,关联后私有域内的解析记录将会覆盖公共网络中正在解析的域名。

    例如,tencent.com 在私有域内设置的解析记录是:

    说明:

    添加解析记录可参考 解析记录设置

    私有域 记录类型 记录值 TTL
    tencent.com A 1.1.1.1 300

    那么,在对应 VPC 内的云服务器上解析 ping tencent.com 时,显示的地址将是 1.1.1.1www.tencent.com 在公共网络中的解析地址将被覆盖。

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持