如何实现CNAME接入？_DDoS高防 AAD_常见问题_接入配置

什么是CNAME？

CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址，而CNAME记录则是把域名解析到另外一个域名（别名）。例如，域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”。用户访问“www.abc.com”时，DNS通过第一次解析获得了CNAME别名后，自动对CNAME别名“ccd01c25c8535fa4.huaweisafedns.com”进行二次解析获得该CNAME对应的真实IP地址。解析过程由DNS协议自动完成。

使用CNAME接入方式有哪些优势？

• 简单方便

  用户只需要在域名解析服务商处（例如：华为云云解析服务。）修改一次解析配置即可。

  对于同一个域名，在多条线路中生成的CNAME记录是一致的。用户只需要配置一条CNAME解析即可，DDoS高防自动将CNAME记录配置到域名对应的多个高防IP。当高防IP发生变化时，DDoS高防将自动更新CNAME映射，不需要手动修改DNS配置。

• 访问性能高

  当域名选择多条线路时，DDoS高防将根据实际访问用户的来源进行流量调度，选择合适线路以确保用户访问性能。

• 高可靠

  一个域名可以选择多条线路，当某条线路的高防IP出现异常时，CNAME可以自动将流量调度到其他可用线路，保证用户业务的持续性。

华为云CNAME解析的时候对于运营商线路如何解析？

• 电信联通移动套餐：电信线路解析到电信高防，联通线路解析到联通高防，移动线路解析到移动高防，其他运营商（如教育网、铁通、长城宽带等）解析到电信高防。
• 电信联通、BGP套餐：电信线路解析到电信高防，联通线路解析到联通高防，其他运营商（如教育网、铁通、长城宽带等）解析到BGP高防。
• BGP套餐：所有线路均解析到BGP高防。

已配置分链路解析，使用CNAME接入后如何配置？

一般情况下需要一条默认线路的CNAME解析即可替换之前的分链路解析，智能解析的过程由华为云自动完成。

华为云提供的CNAME地址具备分链路解析的能力，会根据您购买的线路情况自动进行分链路解析。