Route53注册域名

已于 2025-02-15 14:37:31 修改
阅读量343 收藏 3
点赞数 9
文章标签： 服务器 前端 linux aws 域名解析
于 2025-02-15 11:06:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SINGWIN01/article/details/145647578
版权

Route53注册域名

Amazon Route 53是AWS的托管DNS和域名注册服务，用于管理和托管域名系统（DNS）记录以及注册域名。以下是使用Amazon Route 53的一些基本步骤：

注册域名：

1、域名注册

2、搜索想要的域名，越短越贵，可以选择想要的域名进行注册

  1. 定价
    选择好域名之后点击选择继续结账

  2. 输入个人信息：邮箱格外重要，需要填写 十分钟后会让邮箱验证，点击邮箱收到的连接即可。



     

    域名解析：
    1. A记录 (Address Record)

    作用：将域名解析为 IPv4 地址。这是一种最常见的 DNS 记录类型，当用户在浏览器中输入一个域名时，DNS 会通过 A 记录返回对应的 IP 地址。
    格式：example.com -> 192.0.2.1
    2. AAAA记录 (IPv6 Address Record)

    作用：将域名解析为 IPv6 地址。与 A 记录类似，但它将域名解析为 IPv6 格式的 IP 地址。
    格式：example.com -> 2001:0db8:85a3:0000:0000:8a2e:0370:7334
    3. CNAME记录 (Canonical Name Record)

    作用：将一个域名 别名 解析到另一个域名。CNAME 记录常用于将子域名（如 www.example.com）指向主域名或另一个服务的域名。
    格式：www.example.com -> example.com 或 www.example.com -> service.anotherdomain.com
    注意：CNAME 不能和 A 记录共存。如果域名有 A 记录，不能再设置 CNAME。
    4. MX记录 (Mail Exchange Record)

    作用：用于指定处理该域名电子邮件的 邮件服务器。当有人向你的域名发送邮件时，DNS 服务器会通过 MX 记录将邮件路由到指定的邮件服务器。
    格式：example.com -> mail.example.com（优先级值 10）
    多个 MX 记录可以为同一个域名配置，优先级较低的值表示更高的优先级。
    用途：为设置电子邮件服务（如 Gmail、Outlook）指向合适的邮件服务器。
    5. TXT记录 (Text Record)

    作用：用于存储任意文本数据。最常见的用途是 验证域名所有权，例如配置用于邮件发送的 SPF（Sender Policy Framework） 或 DKIM（DomainKeys Identified Mail），这有助于防止垃圾邮件和欺诈邮件。
    格式：example.com -> "v=spf1 include:amazonses.com ~all"
    SPF 记录用于告诉邮件服务器允许哪些 IP 地址发送邮件。
    6. NS记录 (Name Server Record)

    作用：指定该域名或子域名使用的 权威 DNS 服务器。这些服务器是负责处理该域名 DNS 查询的服务器。
    格式：example.com -> ns-2048.awsdns-64.net
    NS 记录通常是由域名注册商设置的，用于指定 Route 53 或其他 DNS 提供商为域名解析服务。
    7. SOA记录 (Start of Authority Record)

    作用：提供域名的 权威 DNS 服务器 的信息，以及有关域名的元数据，包括管理员的邮箱、序列号、刷新和重试间隔等。每个托管区域都有一个 SOA 记录，SOA 记录通常是系统自动生成的。
    格式：提供了域名的管理信息（如 ns1.example.com 为权威 DNS 服务器）。
    8. PTR记录 (Pointer Record)

    作用：反向 DNS 查询，即将 IP 地址解析回主机名，通常用于邮件服务器的反向查询，以防止垃圾邮件。这种记录类型很少在 Route 53 上使用，通常由 ISP 管理。
    格式：192.0.2.1 -> example.com
    9. SRV记录 (Service Record)

    作用：用于指定某个服务（如 SIP、LDAP 等）的主机名和端口号。SRV 记录允许客户端找到某个服务在哪个端口上运行，适用于运行在指定端口上的服务。
    格式：_sip._tcp.example.com -> 10 5 5060 sipserver.example.com
    这个例子指定了 SIP 服务的主机名为 sipserver.example.com，在 TCP 5060 端口上运行。
    10. Alias记录

    作用：这是 AWS Route 53 的专有功能，类似于 CNAME 记录，但可以与根域名一起使用。它通常用于将域名指向 AWS 资源（如 CloudFront 分配、Elastic Load Balancer、S3 存储桶）而不产生额外的 DNS 查询费用。
    格式：example.com -> ELB.amazonaws.com
    区别：Alias 记录与 CNAME 不同之处在于它支持根域名的解析，并且可以指向 AWS 服务，还具有更高的解析效率。
    11. CAA记录 (Certificate Authority Authorization)

    作用：指定哪些证书颁发机构（CA）被授权为该域名颁发 SSL/TLS 证书。它能防止未经授权的 CA 为你的域名生成证书，增强安全性。
    格式：example.com -> 0 issue "letsencrypt.org"
     

    实操：

    一般使用A记录和CNAME记录

    1、点进去域名,点击创建记录


    2、如果是在route53注册的域名  （只有NS和SOA俩条默认记录）
    3、大部分情况此时要绑定我们的开的服务器IP

    之后所有的二级域名 都A记录解析到IP即可
    4、此时若网站部署平台（如：宝塔）已经搭建和部署好后，已经可以通过此IP访问域名了。
     

    5、需注意：若配置了CDN加速，则需重新域名解析

    域名的A记录解析改到 cdn的分配域名

    之后所有的二级域名都CNAME  解析到cdn的分配域名即可

博客
AWS LightSail创建与连接
04-27 332
介绍什么是AWS Lightsail？AWS Lightsail 是亚马逊云计算服务（AWS）提供的一项简化云计算资源管理的服务。它旨在为用户提供一种简单、低成本的方式来启动和管理虚拟私有服务器（VPS）。Lightsail 主要面向需要快速部署应用程序、网站或开发环境的小型企业、开发人员和初创公司。实操创建AWS Lightsail在AWS控制台的搜索栏上搜索LightSail，并点击进入然后点击实例，然后点击创建实例创建实例的时候，主要是关注区域，镜像，套餐。首先是区域选择。
博客
AWS Wavelength入门,创建并连接
04-22 998
由于Wavelength实例是不能分配外网ip的，只有运营商ip，而这个ip是不能通过公网ssh连接到实例的，所以我们需要创建两个ec2实例，一个普通ec2，一个Wavelength的ec2，再由普通ec2通过内网将流量转发到Wavelength的ec2。
博客
AWS 使用DMS进行迁移EC2自建的数据库迁移到RDS上和其他工具迁移及使用
12-04 1162
本次教程是AWS的EC2迁移到同一个VPC的RDS数据库上，EC2采用的是Ubuntu系统，mysql8.0.24版本。然后使用DMS进行全量迁移和增量迁移。
博客
创建AWS RDS数据库及参数组并连接
12-02 982
建议在创建RDS数据库先创建参数组，特别是参数组,默认的参数组里的参数是无法修改的，所以自己创建一个参数组很有必要。
博客
AWS 如何创建EC2以及连接EC2实例
11-20 2318
本文详细介绍了在AWS云平台上创建EC2实例(Elastic Compute Cloud,弹性计算云)以及连接EC2实例的步骤。首先,通过AWS管理控制台选择所需的EC2实例类型、操作系统、存储和网络配置等参数,启动新的EC2实例。其次,根据所使用的操作系统不同,介绍了通过SSH(Linux)或EC2 Instance Connect连接EC2实例的方法。
博客
AWS RDS 日志发布到 Amazon CloudWatch Logs
11-07 988
long_query_time：要防止在慢速查询日志中记录快速运行的查询，请指定需要记录的最短查询运行时间值，以秒为单位。log_queries_not_using_indexes：要将所有不使用索引的查询记录到慢速查询日志，请设置为 1。进入到RDS的详细页面点击配置，在已发布日志那里可以看日志点击可以看记录（注意如果数据库实例参数组出现等待重启意味着参数组要在重启后生效，因为修改了long_query_time这个参数）slow_query_log：要创建慢速查询日志，请设置为 1。
博客
AWS EC2 ubuntu 使用密码登陆
11-07 495
第五步： 进入/etc/ssh/sshd_config.d目录，目录下会有一个*-settings.conf的文件。PermitRootLogin和PasswordAuthentication 修改为yes。编辑这个文件，内容改为 PasswordAuthentication yes。第三步：为root用户或者其它用户配置密码 passwd user。第四步：修改 /etc/ssh/sshd_config。第一步：先以ubuntu用户登陆 EC2。第六步：重启ssh服务。第七步：验证密码登陆。
博客
使用STS服务通过AssumeRole方式为role生成临时密钥凭证
11-07 585
这一步选什么并不重要，只是根据使用案例有相对应的最佳解决方案，可根据建议的替代方案进行使用。然后去其他EC2验证将以下内容替换掉，输入以下命令，然后再执行相关服务命令。选择直接附加策略，选择刚才创建sts-iam策略，点击下一步之后创建用户。role-arn填需要获取临时凭证的role角色ARN，请参数参数文档。创建完进入该用户详情页面，点击安全凭证，创建访问密钥。第一步：创建一个具有AssumeRole权限的策略。第二步创建一个IAM用户附加权限并创建长期凭证。输入一个名称，点击创建策略。
博客
AWS 使用S3备份同账户跨区域迁移 ElastiCache Redis 集群
11-07 1072
备份源选择其他备份，将刚才复制的文件路径复制进去s3://redisre25/cjbtest2s3-0001.rdb 去掉前面的s3://。2.为S3存储桶命名、启用ACL和启用存储桶版本控制，其余保持默认创建存储桶。完成后可以在新加坡的桶里看到备份文件,然后像第三步一样授予 ElastiCache 对 S3 存储桶的访问权限即可。导出完成后可以看到三个.rdb文件，因为我们的redis集群有三个节点。创建的时候，可以在控制台左侧导航中的事件，查看日志信息。创建的时候去复制.rdb文件的路径一会用的到。
博客
AWS 为 EC2 获取IPV6地址
11-07 492
验证访问 http://[IPV6地址] 注意IPV6地址在网页访问是要带 方括号[ ]在EC2控制台选择EC2在下面信息框中点击联网，点击接口ID跳到对应的网络接口网页。在VPC子网的控制台下选择想要添加IPV6的子网，点击操作→编辑IPV6CIDR。在VPC控制台中选中要开启IPV6的VPC，点击操作→编辑CIDR。第三步：将 IPv6 默认路由添加到具有 IGW 目标的子网路由表。第二步：将 IPv6 子网添加到 EC2 子网。第四步：给现有的EC2添加IPV6地址。点击添加新的IPv6 CIDR。
博客
AWS S3 同账户不同区域复制数据
11-07 576
如果复制的对象很少被访问，但需要在几毫秒内检索，则可以选择 Glacier Instant Retrieval，或者选择 Glacier Deep Archive 来归档很少需要访问的数据。需要将某一个区域的S3存储桶，转移到另一个区域的S3存储桶来实现迁移、多地备份保护数据、存储在多个地理位置为用户提供低延迟访问等需求。将弗吉尼亚北部（us-east-1）S3桶的内容复制到 新加坡（ap-southeast-1）S3桶里去。这里需要将源桶内的对象全部复制目的桶里，选择在新加坡的桶，也要点击启用版本控制。
博客
使用EC2 Userdata为丢失密钥的EC2更换密钥
08-22 1275
背景描述：因为AWS密钥只允许创建好后第一时刻下载一次，之后下载完之后不再支持下载。因此保护密钥成是重中之重,更改换密钥也有多种方式其中官方介绍的五种方式：恢复方法 1：使用 EC2 用户数据（Userdata）恢复方法 2：使用 Amazon Systems Manager恢复方法 3：使用 EC2 Instance Connect恢复方法 4：使用 EC2 Serial Console恢复方法 5：使用 EBS Volume Swap。
博客
AWS Cloudfront 限制对 Application Load Balancer 的访问
08-21 1710
第一步：进到相应Cloudfront内，点击源进行编辑添加标头请使用随机生成的值。将标头名称和值视为安全凭证，如用户名和密码。第二步：添加负载均衡器侦听器规则选择一个目标组设置优先级然后修改原来规则，然后它返回403或者其它第三步：修改完成后验证访问ALB应该如图再访问对应的Cloudfront。
博客
在AWS中为 EC2 实例上的网站或应用程序启用https证书方式三：Cloudfront
08-21 6696
因为Cloudfront的流量费用在这几个当中是最便宜的了，并且依靠Cloudfront的特性：全球内容分发、DDoS 缓解、静态内容缓存等等。因为cloud front有自带证书所以访问是https，但是Cloudfront的域名无法自定义也不好记，肯定要用回自己的域名和证书。去route 53创建一条相关记录，记录名称那里要和前面Cloudfront的记录一样才能找到别名记录。因为我们想要访问的网站就显示https,其余根据实际需求来，这里暂时关闭WAF保护其余保持默认。
博客
在AWS中为 EC2 实例上的网站或应用程序启用https证书方式二：负载均衡器（ALB）
08-21 841
这里是做了一个http重定向https的操作，当然不做也是可以直接443转发到目标组（注意：目标组端口得是80，如果填的443本身EC2服务器上并没有安装证书这个端口肯定是访问不了）只是怕有些用户会发http请求无法访问。一个域名，一台EC2服务器（OS:Amazon Linux 2023(Fedora)），使用nginx作为网页服务器，负载均衡器和自动扩展组（可选：实验里没有建议实际环境要有）。如果使用的是route53,可以在ACM申请免费的公有证书（其它域名厂商也可以，只要记录做对）
博客
在AWS中为 EC2 实例上的网站或应用程序启用https证书方式一：第三方证书（Let’s Encrypt）
08-20 1204
因为ACM上面申请的免费公有证书无法下载到服务器上使用，所以在某处的流量是要以http进行通信的。这方案的缺点是证书无法自动续签，需要自己手动续签保持证书不过期不影响使用（最下面有参考链接）。原本Amazon Linux 2023系统是Fedora，但是软件库里面并没有snapd除非自己去加，所以这里采取pip更加通用的方式去做 ,根据官网的指示去做。运行此命令以获取证书并让 Certbot 自动编辑您的 nginx 配置以提供服务，只需一步即可启用 HTTPS 访问。3.安装 Certbot。
博客
使用Transit Gateway实现同账户不同区域不同VPC对等连接
08-20 511
在一个账户中有多个地区的多个VPC需要进行通信，如果使用VPC对等连接就要建立大量的对等连接数，而Transit Gateway可以实现。去到中转网关路由表找到对应的路由表创建静态路由，建立路由项,类外一个中转网关路由表也一样创建对应路由项。最后测试，测试的EC2的安全组要开放ICMP，不然也ping不通。另外一个VPC重复以上操作，来创建中转网关挂载。修改VPC路由表，添加中转网关挂载，另一个也一样。1.创建一个中转网关，分别在两个区域都要创建。2.为每一个VPC创建中转网关挂载。
博客
AWS S3跨账户迁移复制
08-20 1072
arn:aws:iam::SourceBucket-account-ID:role/source-account-IAM-role：填写在源账户的创建的角色arn。如果后续遇到什么期限问题也可以权限临时全开（如源桶账号为⾃主可控，可先attach s3-full-access 权限，后续控制最⼩权限）ObjectDestinationBucket：是目标账户的桶 ObjectSourceBucke：源账户的桶。arn:aws:s3:::DESTINATION-BUCKET:填写目标桶的arn。
博客
为ALB配置S3存储日志
08-19 524
划到下面监控，将 S3 存储路径输入进去。建议访问日志和连接日志分开存放，保存更改。去到 S3 桶对应的文件夹查看，会发现 AWSLogs 这个文件夹被创建。:root"#标红的 elb-account-id 是新加坡。第三步，来到 EC2 控制台找到要配置的负载均衡器。如果你地区不一样请查看上面的官方文档链接查找替代。前置条件：一个负载均衡器和同一区域的 S3 桶。进到该负载均衡器的信息页面招待属性，点击编辑。到最后的路径下可以看到两个测试文件。第二步为 S3 桶配置桶策略。第四步验证是否成功。
博客
AWS EC2更改实例类型
08-19 386
首先登陆到EC2控制台在左侧选择实例，选中一个实例（得先停止实例），点击操作，点击下拉框中的实例设置，找到更改实例类型。在新实例类型选择想要的实例类型后点击应用然后点击实例状态启动现有实例，就好了
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值