云解析 DNS：转发管理_内网DNS解析 (PrivateZone)

1. 登录到 云解析DNS控制台。

2. 单击左侧导航栏 内网DNS解析 (PrivateZone)，在页面右上角选择 配置管理模式，再单击 转发管理 按钮。

3. 在 转发管理 页面选择 出站终端节点 页签，再点击 创建出站终端节点。

4. 在 创建出站终端节点 对话框内完成 终端节点名称、出站VPC、安全组、出站流量源IP地址 配置。

   

   • 终端节点名称：当前创建的终端节点名称，根据实际业务需求命名。

   • 出站VPC：转发管理所有出站DNS查询流量都将经由此VPC进行流量转发。

     重要

     • 出站终端节点一旦创建，不允许修改“出站VPC”，避免误操作造成线上流量中断。

     • 目前开放区域请参考上述“开放地域”，并同步正在收集其他Region的开放优先级。如需申请其他Region，请提交工单说明申请的Region。

   • 选择安全组：安全组里面的规则将应用于出站VPC。

     重要

     • 安全组出向53端口请保持开启，入向规则对于转发功能无影响。

     • 目前仅支持选择非托管安全组。什么是托管安全组？

   • 出站流量源IP地址：可用区域下子网中可用的IP地址（非ECS已占用IP地址）。为了保证高可用，解析器要求至少添加两个出站源IP地址，而且建议这2个IP地址分在不同的可用区，解析器允许添加的出站源IP地址最多为6个。

     重要

     若不进行IP地址的输入，则系统自动分配。

5. 单击 确定，如果角色不存在内网DNS解析会创建一个服务关联角色。

   说明

   每次创建出站终端节点时，都会进行提示，但只有当角色不存在时才会创建。

6. 出站终端节点列表会展示刚创建的节点及已经创建完成的节点。其中出站终端节点的状态包括：“正常”、“创建中”、“创建失败”、“修改中”、“修改失败”、“异常”。

   重要

   • 创建终端节点，约需等待5-10分钟。如状态在“创建中”时，请耐心等待即可。

   • “创建中”的节点不允许修改和删除。如状态提示“异常”、“修改失败”，可以提交工单申请排查与处理。

1. 登录到 云解析DNS控制台。

2. 点击左侧导航栏 内网DNS解析（PrivateZone），在页面右上角选择 配置管理模式，再点击 转发管理 按钮。

3. 在 转发管理 页面先点击 出站终端节点，再点击目标出站终端节点 操作 列的 修改 按钮。

4. 在 编辑出站终端节点 对话框中，对 终端节点名称 及 出站流量源IP地址 进行修改。

   

5. 修改完，点击 确定 后，列表中的终端节点状态会变更为 修改中，且无法进行 修改 及 删除 操作。

1. 登录到云解析DNS控制台。

2. 点击左侧导航栏 内网DNS解析（PrivateZone），在页面右上角选择 配置管理模式，再点击 转发管理 按钮。

3. 在 转发管理 页面先点击 出站终端节点，再点击目标出站终端节点 操作 列的 删除 按钮，最后在 删除提示 框内点击 确定。

1. 登录到 云解析DNS控制台。

2. 点击左侧导航栏 内网DNS解析（PrivateZone），在页面右上角选择 配置管理模式，再点击 转发管理 按钮。

3. 在 转发管理 页面先点击 转发规则 页签，再点击 创建转发规则。

4. 在 创建转发规则 对话框中，配置转发规则参数。

   

• 规则名称：根据业务需要及业务含义进行规则命名。

• 规则类型：目前仅支持选择 转发至外部IP。

• 转发域名（Zone）：填写需要转发解析请求的域名（Zone）。

• 出站终端节点：使用该出站终端节点将DNS查询流量转发到目标IP地址列表中指定的IP地址。

• 外部DNS系统IP地址和端口：DNS查询流量被转发的目标服务器的IP地址和端口，最多只能创建6个，支持私网IP地址和公网IP地址。

5. 配置完毕点击 确定 后，在转发规则列表中会生成一条转发规则。

   

1. 登录到 云解析DNS控制台。

2. 点击左侧导航栏 内网DNS解析（PrivateZone），在页面右上角选择 配置管理模式，再点击 转发管理按钮。

3. 在 转发管理 页签先点击 转发规则，再点击目标转发规则 操作 列的 修改 按钮。

4. 在编辑转发规则对话框中，进行 规则名称、外部DNS系统的IP地址和端口 修改后点击 确定。

1. 登录到云解析DNS控制台。

2. 点击左侧导航栏 内网DNS解析，在页面右上角选择 配置管理模式，再点击 转发管理 按钮。

3. 在 转发管理 页面先点击 转发规则，再点击目标转发规则 操作 列的 删除 按钮。

4. 在 删除提示 对话框中点击 确定，如果当前转发规则已经关联规则生效范围，会显示请求失败。

   重要

   如果当前转发规则已经进行了VPC关联，则需要先取消VPC关联，再进行删除。取消VPC关联，请参见取消规则生效范围。

设置规则生效范围

关联规则生效范围

创建完转发规则后，需要进行 转发规则生效范围 设置 ，转发规则才能在对应VPC内生效。

1. 登录到云解析DNS控制台。

2. 点击左侧导航栏 内网DNS解析（PrivateZone），在页面右上角选择 配置管理模式，再点击 转发管理 按钮。

3. 在 转发管理 页签先点击 转发规则，再点击目标转发规则 操作 列的 转发规则生效范围 按钮。

4. 选择转发域名规则生效的VPC，点击 确定。支持跨账号关联VPC。