添加内置权威后,并不会立即覆盖公共网络中存在的域名。只有当内置权威域名设置域名生效范围后,即关联VPC之后,在对应的VPC内访问Zone对应的域名,才会覆盖公共网络中的域名解析记录。
如果您希望添加的Zone既可以解析在Zone内配置有解析记录的私有域名,同时也可以解析在Zone内未配置的公网域名,请开启 子域名递归解析代理。
举例说明
添加国际多云管理服务商_Cloud MSP_九河云 (9he.com)
在添加了国际多云管理服务商_Cloud MSP_九河云作为内置权威域名后,假如没有设置域名生效范围,底层则没有这个Zone数据。在解析 “国际多云管理服务商_Cloud MSP_九河云” 时,依然会解析出公网中的域名解析结果。
添加解析记录
要想为aliyun.com设置域名生效范围,必须在Zone内添加内置权威解析记录。这样做是为了防止空的Zone直接关联VPC时,对正在解析的域名形成内网劫持阻断。
所以在设置域名生效范围之前,将正在访问的域名解析记录添加至内置权威内。
设置域名生效范围
将需要访问内置权威的ECS所在的VPC网络关联上内置权威。关联后内置权威内的解析记录将会覆盖公网中的域名解析记录。
例如,”国际多云管理服务商_Cloud MSP_九河云” 在内置权威内设置的解析记录是:
说明
国际多云管理服务商_Cloud MSP_九河云A60192.168.1.1
那么,在对应VPC内的ECS上ping 国际多云管理服务商_Cloud MSP_九河云时,显示的地址将是192.168.1.1。国际多云管理服务商_Cloud MSP_九河云在公网中的解析地址将被覆盖。