文档中心

TrafficRoute DNS 套件

产品简介

基本概念

本文档介绍了火山引擎私网解析（PrivateZone）的域名系统（DNS）的基本概念。

私有网络

火山引擎私有网络（VPC，Virtual Private Cloud）为火山引擎的云资源构建逻辑上隔离的、可自定义配置的虚拟网络环境。参见什么是私有网络。

权威 DNS 服务器

权威 DNS 服务器（Authoritative Server）是维护 DNS 解析记录的服务器。权威 DNS 服务器不会直接接收用户的 DNS 查询请求，只会和递归 DNS 服务器交互。收到来自递归 DNS 服务器的 DNS 查询请求时，权威 DNS 服务器会返回权威解析记录。

递归 DNS 服务器

递归 DNS 服务器（Recursive Server）接收用户的 DNS 查询请求。如果用户的 DNS 查询请求命中了缓存，则递归 DNS 服务器会返回缓存的解析结果。如果用户的 DNS 查询请求没有命中缓存，递归 DNS 服务器会通过迭代查询从权威 DNS 服务器获取解析结果。递归 DNS 服务器会把解析结果返回给用户并缓存解析结果。

TTL（Time-to-Live）

TTL 是解析记录的一个属性，表示您希望解析记录在递归 DNS 服务器的缓存中保存的时长。如果保存的时长超过了 TTL，该记录会被从缓存中丢弃。

TTL 的值越大，解析记录在递归 DNS 服务器的缓存中保存的时长越长。当解析记录发生变更后，生效所需的时间就越长。

解析器

解析器（Resolver）在私网解析 PrivateZone 中提供递归 DNS 服务。收到 DNS 查询请求时，解析器会按次序匹配域名和云产品权威域名的解析记录、类型为转发到外部DNS系统的转发规则和匹配递归解析。参见工作原理。

转发规则

转发规则用于把 DNS 查询请求转发到外部的 DNS 服务器。转发规则规定了需要转发 DNS 查询请求的域名，对应的出站终端节点及外部的 DNS 服务器的 IP 地址。您在解析器中创建转发规则。

只有匹配转发规则的转发域名且来自转发域名生效范围内的 DNS 查询请求才会按照转发规则被转发。

出站终端节点

在把外部的 DNS 查询请求转发到解析器的场景中，您需要创建出站终端节点。收到解析器转发的 DNS 查询请求后，出站终端节点会把 DNS 查询请求转发到外部的 DNS 服务器。

出站 VPC

在把 DNS 查询请求转发到外部的 DNS 服务器的场景中，您需要创建出站 VPC。出站 VPC 用于与自建 IDC/第三方云服务建立网络连接。

入站终端节点

在把外部的 DNS 查询请求转发到解析器的场景中，您需要创建入站终端节点。收到来自外部的 DNS 查询请求后，入站终端节点会把 DNS 查询请求转发到解析器。

入站 VPC

在把外部的 DNS 查询请求转发到解析器的场景中，您需要创建入站 VPC。入站 VPC 用于与自建 IDC/第三方云服务建立网络连接。

域名系统

域名系统（Domain Name System，DNS）包含域名空间（Domain Name Space）、解析记录（Resource Record）、解析器（Resolver）和名称服务器（Name Server）。从用户的视角看，域名系统的作用类似电话簿，为用户提供了域名对应的资源信息。

例如，一名用户访问网站时，在浏览器中输入网站的域名。浏览器向 DNS 服务器发送查询请求。接收到查询请求后，DNS 服务器将域名解析成 IP 地址，并把 IP 地址返回给浏览器。然后，浏览器向网站服务器的 IP 地址发送 HTTP 请求。

参见 RFC 1034 和 RFC 1035 了解详细信息。

域名

在 DNS 中，域名用于在域名空间（Domain Name Space）中标识网络资源。一个域名（Domain Name）由根域，顶级域，站点域以及子域组成。比如，在 www.example.com. 中，顶级域是 com，站点域是 example，子域是 www，根域是 .。根域在域名中通常会被省略。

参见 RFC 1034 和 RFC 1035 了解详细信息。

在 VPC 中，域名可以用于标识私有网络（VPC）中的资源，例如 ECS、TOS 或 RDS 等。例如，ecs-game-app-huabei1.private.zone. 可以标识一台 ECS 的私网 IP 地址。

云产品权威域名

火山引擎的云产品可以通过跨服务访问的方式调用私网解析 PrivateZone 的 OpenAPI 为 VPC 创建域名和域名下的解析记录。通过这种方式创建的域名会以云产品权威域名的形式显示在火山引擎私网解析（PrivateZone）的控制台上。

解析记录

在私网解析 PrivateZone 中，解析记录（Resource Record，RR）是域名与 VPC 内资源信息的映射。例如，以下解析记录指定 example.com 域名对应的内网 IPv4 地址为 10.0.0.1。

参见 RFC 1034 和 RFC 1035 了解详细信息。

记录集

私网解析 PrivateZone 使用记录集（Record set，RRSet）管理一条或多条有相同的域名、线路和类型的解析记录。您可以为一个记录集中的多条解析记录设置权重，从而实现基于 DNS 的负载均衡。参见 RFC 7719 中的 RRSet。

记录值

记录值（RDATA）是解析记录中的资源信息。例如，以下解析记录指定 example.com 域名对应的 IPv4 地址为 10.1.1.1。其中，10.1.1.1 就是该解析记录的记录值。

参见 RFC 1034 和 RFC 1035 了解详细信息。

主机名记录

私网解析 PrivateZone 可以根据每个 ECS 实例的主机名自动生成一条解析记录，即主机名记录。每个 ECS 实例所对应的主机名记录都指向该 ECS 实例的内网 IP 地址。这样，您就可以通过主机名记录访问 ECS 实例。

智能解析

智能解析是火山引擎私网解析 PrivateZone 提供的一项高级 DNS 调度能力，允许您根据 DNS 查询请求的来源特征（如客户端所在可用区或源 IP 地址），动态返回预设的、差异化的解析结果。通过该功能，您可以实现流量的精细化调度、服务的就近访问以及业务的高可用容灾，显著提升内网服务发现的灵活性与可靠性。详细说明，请参见什么是智能解析。

最近更新时间：2026.03.10 14:08:17

这个页面对您有帮助吗？

有用

无用