添加CNAME_DDoS高防 AAD_用户指南

DDoS高防支持A记录接入和CNAME接入两种方式，推荐CNAME接入。

• 添加CNAME时，需要删除原DNS解析中的A记录，否则解析会产生冲突，无法添加CNAME解析（部分DNS解析服务提供商支持直接修改A记录为CNAME记录，此时修改不会有影响）。
• DNS配置可能会影响当前业务，建议在业务较少时段配置。

CNAME接入的优势：

• CNAME接入更方便，用户只需在域名解析时（如华为云解析）修改一次解析配置即可生效。
• 当某条线路的高防出现异常时，使用CNAME解析，域名可自动切换到其他线路。
• 如果客户使用的是三线套餐，当某条线路被攻击导致黑洞时，使用CNAME解析，高防可自动解析到其他可用线路上，避免原来解析到该线路的业务受到影响，保证业务的可用性。

各个DNS解析提供商的配置原理相同，具体配置步骤可能有细微差别，下面以华为云云解析为例。

1. 登录管理控制台，选择“服务列表> 网络> 云解析服务”。
2. 在左侧导航栏选择“域名解析> 公网解析”，单击域名名称。
3. 单击“添加记录集”。
4. 添加CNAME，添加记录集方法详见表1。
   图1 添加记录集
   

   表1 添加CNAME

   参数名称	参数填写说明
   主机记录	域名的别名（后缀无需用户手动填写）。
   类型	记录集的类型。 选择“CNAME-将域名指向另外一个域名”。
   别名	用于是否将此记录集关联至云服务资源实例。 选择“否”。
   线路类型	用于DNS服务器在解析域名时，根据访问者的来源，返回对应的服务器IP地址。 选择“全网默认”。
   值	需指向的域名。 填写高防CNAME。

5. 单击“确定”。

DNS配置需要等待一定时间才可以生效，您可通过一些在线测试工具（如17ce、站长之家等）测试域名的解析情况。