未配置子域名和TXT记录的影响？_Web应用防火墙 WAF_常见问题_网

如何判断

目标域名在域名列表中被置灰，“工作模式”为“暂停防护”，且无法切换为“开启防护”模式。如果出现此种现象，则说明您的域名被其他用户占用了。

解决办法

前往您的DNS服务商处，添加一条“子域名”，并为该子域名配置一条“TXT记录”，以下以目标域名“www.example.com”为例，描述如何在华为云的云解析服务DNS进行配置。

1. 获取“子域名”和“TXT记录”值。
   1. 登录管理控制台。
   2. 进入网站设置入口，如图1所示。
      图1 网站设置入口
      
   3. 在目标域名“www.example.com”所在行的“防护域名”列中，单击目标域名，进入域名基本信息页面。
   4. 在“接入状态”所在行，单击“如何接入？”，如图2所示。
      图2 查看域名接入信息
      
      

      在WAF中添加了使用了DDoS高防等相关代理的域名，域名的“是否已使用代理”状态为“是”。

   5. 在弹出的对话框中，单击，复制“TXT记录”，如图3所示。
      图3 复制“TXT记录”
      

2. 在DNS服务商添加一条WAF的子域名和TXT记录。
   1. 在目标域名“www.example.com”的“操作”列，单击“解析”，如图4所示。
      图4 云解析页面入口
      
   2. 在页面的右上角，单击“添加记录集”，进入“添加记录集”页面，配置模式如图5所示。
      • “主机记录”：将1.e中复制的TXT记录粘贴到文本框中。
      • “类型”：选择“TXT-设置文本记录”。
      • “别名”：选择“否”。
      • “线路类型”：全网默认。
      • “TTL(秒)”：一般建议设置为5分钟，TTL值越大，则DNS记录的同步和更新越慢。
      • “值”：将1.e中复制的TXT记录加上引号后粘贴在对应的文本框，例如，"37c795804124dd4a0dd88defff8941f"。
      • 其他的设置保持不变。
      图5 添加记录集
      
   3. 单击“确定”，完成子域名配置。