添加、修改和删除记录

您可以使用以下两个替代 API 端点之一来管理 Cloud DNS API 的 DNS 记录：Changes 和 ResourceRecordSets。

虽然 Changes API 要求您删除现有资源记录集以添加新的资源记录集，但您可以使用 ResourceRecordSets API 替换资源记录集。

注意：使用 ResourceRecordSets API 修改资源记录集时，系统会自动记录所有变更的 Change 资源。这样您就可以跟踪修改的历史记录。

本页面介绍如何使用 Changes 和 ResourceRecordSets API 添加、删除和更新资源记录集，以及如何使用 import、export、transaction 命令。

准备工作

您必须已创建代管区域并已满足创建区域的前提条件。

您可以在记录集中添加或移除 DNS 记录，方法是创建事务来指定要执行的操作并执行该事务。事务是一组必须一起传播的一项或多项记录更改。事务要么整体成功要么整体失败，因此您的数据绝不会出现中间状态。

注意：为了符合 DNS 行业做法，Cloud DNS 域名服务器现在会随机化资源记录集的顺序。这是正常的 DNS 行为，它同时适用于公共和专用 Cloud DNS 区域。

如需详细了解 DNS 记录类型，请参阅支持的 DNS 记录类型列表。

添加记录

添加记录时，您可以向同一 DNS 域名的记录集中添加两个值或字符串。添加记录集时，必须在第一个值和第二个值之间添加空格。

控制台

要创建记录集，请按以下步骤操作：

1. 在 Google Cloud 控制台中，转到 Cloud DNS 可用区页面。

   转到“Cloud DNS 可用区”

2. 点击要在其中添加记录的托管地区的名称。

3. 在可用区详情页面上，点击添加记录集。

4. 在创建记录集页面的 DNS 名称字段中，输入 DNS 区域的子网域，例如 mail。结尾处会自动添加结尾句点。

   如需创建通配符 DNS 记录，请输入星号，例如 *.example.com。

   注意：在此字段中添加 @ 符号会导致记录创建失败。

5. 选择资源记录类型，例如 MX。

6. 在 TTL 字段中，输入一个数值表示资源记录的生存时间，即该资源记录可缓存的时间期限。此值必须是正整数。

7. 从 TTL 单位菜单中，选择时间单位，例如 30 minutes。

8. 根据您已选择的资源记录类型，填充剩余字段。

9. 要输入其他信息，请点击添加一项。

10. 点击创建。

gcloud

1. 如需启动一项事务，请使用 gcloud dns record-sets transaction start 命令：

   gcloud dns record-sets transaction start \
      --zone=MANAGED_ZONE
   

   将 MANAGED_ZONE 替换为您要管理其记录集的代管区域的名称，例如 my-zone-name。

2. 如需在事务中添加记录集，请使用 gcloud dns record-sets transaction add 命令：

   gcloud dns record-sets transaction add RR_DATA \
      --name=DNS_NAME \
      --ttl=TTL \
      --type=RECORD_TYPE \
      --zone=MANAGED_ZONE
   

   请替换以下内容：

   • RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...
   • DNS_NAME：要添加的记录集的 DNS 或域名，例如 test.example.com
   • TTL：记录集的存留时间 (TTL)，以秒为单位，例如 300
   • RECORD_TYPE：记录类型，例如 A
   • MANAGED_ZONE：您要管理其记录集的代管区域的名称，例如 my-zone-name

3. 要执行事务，请使用 gcloud dns record-sets transaction execute 命令：

   gcloud dns record-sets transaction execute \
      --zone=MANAGED_ZONE
   

4. 如需添加通配符事务，请使用 gcloud dns record-sets transaction add 命令：

   gcloud dns record-sets transaction add \
      --zone=MANAGED_ZONE \
      --name=WILDCARD_DNS_NAME \
      --type=RECORD_TYPE \
      --ttl=TTL
   

   请替换以下内容：

   • MANAGED_ZONE：您要管理其记录集的代管区域的名称，例如 my-zone-name
   • WILDCARD_DNS_NAME：要添加的记录集的 DNS 或域名，例如 *.example.com.（注意在末尾处使用句点）
   • RECORD_TYPE：记录类型，例如 CNAME
   • TTL：记录集的 TTL，以秒为单位（例如 300）

API

要使用新资源记录集更新事务，请使用 changes.create 方法：

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/changes

{
  "deletions": []
  "additions": [
    {
      "name": DNS_NAME,
      "type": RECORD_TYPE,
      "ttl": TTL,
      "rrdatas": [
        RR_DATA
      ]
    }
  ]
}

请替换以下内容：

• PROJECT_ID：您的项目 ID
• MANAGED_ZONE：您的代管区域名称或 ID
• DNS_NAME：记录集的 DNS 或域名，例如 test.example.com.（注意在末尾处使用句点）
• RECORD_TYPE：记录类型
• TTL：记录集的存留时间 (TTL)，以秒为单位，例如 30
• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...

Terraform

dns_record_set_basic/main.tf

在 GitHub 上查看

resource "google_dns_managed_zone" "parent-zone" {
  name        = "sample-zone"
  dns_name    = "sample-zone.hashicorptest.com."
  description = "Test Description"
}

resource "google_dns_record_set" "default" {
  managed_zone = google_dns_managed_zone.parent-zone.name
  name         = "test-record.sample-zone.hashicorptest.com."
  type         = "A"
  rrdatas      = ["10.0.0.1", "10.1.0.1"]
  ttl          = 86400
}

注意：如果要设置 SMTP 服务器以将电子邮件传送到您的网域，则必须将 MX 记录添加到可用区。有关使用 Google Workspace 设置 MX 记录的说明，请参阅设置 Google Workspace MX 记录支持页面。如果您使用的是其他 SMTP 提供商，请按照提供商提供的 MX 记录详细信息中的说明执行操作。

移除记录

注意：Cloud DNS 公开区域是权威的，NS（域名服务器）和 SOA 资源记录位于区域顶端。您无法删除这些类型的记录。如需了解详情，请参阅 RFC 1034。

控制台

要移除记录或记录集，请按照下列步骤操作：

1. 在控制台中，进入 Cloud DNS 页面。

   转到 Cloud DNS

2. 点击您要删除其记录集的地区名称。区域详细信息页面上会列出该区域的记录。

3. 选中要删除的记录旁边的复选框。

4. 点击删除记录集。

gcloud

如需移除一项事务，请使用 gcloud dns record-sets transaction remove 命令：

gcloud dns record-sets transaction remove RR_DATA \
    --name=DNS_NAME \
    --ttl=TTL \
    --type=RECORD_TYPE \
    --zone=MANAGED_ZONE
  

请替换以下内容：

• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...
• DNS_NAME：要移除的记录集的 DNS 或域名，例如 test.example.com
• TTL：记录集的 TTL，以秒为单位（例如 30）
• RECORD_TYPE：记录类型
• MANAGED_ZONE：代管可用区的名称

如需替换现有记录，请发出 remove 命令，后跟 add 命令。

注意：

您还可以在文本编辑器中修改 transaction.yaml，以手动指定添加、删除或更正 DNS 记录的操作。如需查看 transaction.yaml 的内容，请运行以下命令：

gcloud dns record-sets transaction describe

API

要使用已删除的资源记录集更新事务，请使用 changes.create 方法：

POST https://dns.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/changes

{
  "deletions": [
    {
      "name": DNS_NAME,
      "type": RECORD_TYPE,
      "ttl": TTL,
      "rrdatas": [
        RR_DATA
      ]
    }
  ]
  "additions": []
}

请替换以下内容：

• PROJECT_ID：您的项目 ID
• MANAGED_ZONE：您的代管区域名称或 ID
• DNS_NAME：记录集的 DNS 或域名，例如 test.example.com.（注意在末尾处使用句点）
• RECORD_TYPE：记录类型
• TTL：记录集的 TTL，以秒为单位（例如 30）
• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...

导入和导出记录集

如需将记录集复制到代管区域中以及从代管区域中复制记录集，您可以使用 import 和 export。您可以导入和导出 BIND 格式的区域文件或 YAML 格式的记录。

gcloud

1. 如需导出记录集，请使用 dns record-sets import 命令。--zone-file-format 标志指示 import 进程准备接收 BIND 格式的区域文件。如果省略此标志，则 import 会准备获取 YAML 格式的记录文件：

   gcloud dns record-sets import -z=examplezonename \
      --zone-file-format path-to-example-zone-file
   

   使用 gcloud dns record-sets import 命令时，指定 --replace-origin-ns 会将区域的 NS 记录替换为区域文件中指定的 NS 记录。这些记录必须与由 Cloud DNS 分配用以托管区域的域名服务器相匹配。此外还必须与父级（委派）区域中指定的 NS 记录一致。默认情况下，Cloud DNS 不会覆盖 NS 记录。如果您使用此标志，则必须验证 NS 记录是否正确。它们必须来自 Cloud DNS 分配给同一域名服务器的相同区域的先前导出内容。

   注意：对于 CNAME、MX、PTR 和其他记录中的域名数据，某些 DNS 实现和提供商在导出 BIND 区域文件时不会在这些数据的末尾添加英文句点。在区域文件中，Cloud DNS 遵循 RFC 标准，并会将所有域名（不含英文句点）视为相对于该区域的 DNS 名称。因此，将以下 MX 记录导入到 DNS 名称为 example.com 的可用区时，将产生两条相同（且可能不需要）的记录：

   in.smtp              IN MX 5 gmail-smtp-in.l.google.com
   in.smtp.example.com. IN MX 5 gmail-smtp-in.l.google.com.example.com.
   

   请在导入前检查您的区域文件，以确保需要这些文件的所有名称均以英文句点结尾。

2. 如需导出记录集，请使用 dns record-sets export 命令。如需将记录集导出为 BIND 格式的区域文件，请使用 --zone-file-format 标志。例如：

   example.com. 21600 IN NS ns-gcp-private.googledomains.com.
   example.com. 21600 IN SOA ns-gcp-private.googledomains.com.
   cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
   host1.example.com. 300 IN A 192.0.2.91
   

   如果省略 --zone-file-format 标志，export 会将记录集导出为 YAML 格式的记录文件：

   gcloud dns record-sets export example.zone -z=examplezonename
   

   例如：

   ---
   kind: dns#resourceRecordSet
   name: example.com.
   rrdatas:
   - ns-gcp-private.googledomains.com.
   ttl: 21600
   type: NS
   ---
   kind: dns#resourceRecordSet
   name: example.com.
   rrdatas:
   - ns-gcp-private.googledomains.com. cloud-dns-hostmaster.google.com. 1 21600 3600 259200 300
   ttl: 21600
   type: SOA
   ---
   kind: dns#resourceRecordSet
   name: host1.example.com.
   rrdatas:
   - 192.0.2.91
   ttl: 300
   type: A
   

显示当前记录集

gcloud

如需显示您的区域的当前 DNS 记录，请使用 gcloud dns record-sets list 命令：

gcloud dns record-sets list \
   --zone="myzonename"

该命令将输出前 100 条记录所对应资源记录集的 JSON 响应。您可以指定以下附加参数：

• --limit：需要列出的最大记录集数
• --name：仅列出具有此确切域名的记录集
• --type：仅列出此类型的记录；如果存在，则还必须使用 --name 参数

Python

如需显示您的区域的当前 DNS 记录，请运行以下命令：

dns/api/main.py

在 GitHub 上查看

def list_resource_records(project_id, zone_name):
    client = dns.Client(project=project_id)
    zone = client.zone(zone_name)

    records = zone.list_resource_record_sets()

    return [(record.name, record.record_type, record.ttl, record.rrdatas)
            for record in records]

创建资源记录集

控制台

要创建资源记录集，请按以下步骤操作：

1. 在控制台中，进入 Cloud DNS 页面。

   转到 Cloud DNS

2. 点击要为其创建资源记录集的区域。

3. 在可用区详情页面上，点击添加记录集。

4. 为记录集输入 DNS 名称，例如 test.example.com。

5. 选择资源记录类型。

6. 输入资源记录集的存留时间 (TTL)，例如 30。

7. 选择 TTL 单位，例如 minutes。

8. 根据您选择的记录类型输入详细信息。

9. 点击创建。

gcloud

如需创建资源记录集，请使用 gcloud dns record-sets create 命令：

gcloud dns record-sets create RRSET_NAME \
    --rrdatas=RR_DATA \
    --ttl=TTL \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

请替换以下内容：

• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...
• TTL：解析器缓存此资源记录集的 TTL（以秒为单位），例如 30
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀

API

如需创建资源记录集，请使用 resourceRecordSets.create 方法：

POST https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets
{
    "name": RRSET_NAME,
    "type": RRSET_TYPE,
    "ttl": TTL,
    "rrdatas": RR_DATA
}

请替换以下内容：

• PROJECT_ID：项目的 ID
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀
• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A
• TTL：解析器缓存此资源记录集的 TTL（以秒为单位），例如 30
• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...

Terraform

dns_record_set_basic/main.tf

在 GitHub 上查看

resource "google_dns_managed_zone" "parent-zone" {
  name        = "sample-zone"
  dns_name    = "sample-zone.hashicorptest.com."
  description = "Test Description"
}

resource "google_dns_record_set" "default" {
  managed_zone = google_dns_managed_zone.parent-zone.name
  name         = "test-record.sample-zone.hashicorptest.com."
  type         = "A"
  rrdatas      = ["10.0.0.1", "10.1.0.1"]
  ttl          = 86400
}

查看一个资源记录集的详细信息

此过程假设您在代管区域内创建了一个名称和类型相同的资源记录集。

控制台

要查看现有资源记录集的详细信息，请按以下步骤操作：

1. 在控制台中，进入 Cloud DNS 区域页面。

   前往“Cloud DNS 区域”

2. 点击要查看资源记录集的区域。

3. 区域详情页面将列出了该区域中所有资源记录集的详细信息。

gcloud

如需查看现有资源记录集的详细信息，请使用 gcloud dns record-sets describe 命令：

gcloud dns record-sets describe RRSET_NAME \
  --type=RRSET_TYPE \
  --zone=MANAGED_ZONE

请替换以下内容：

• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀

API

如需获取现有资源记录集的详细信息，请使用 resourceRecordSets.get 方法：

GET https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

请替换以下内容：

• PROJECT_ID：项目的 ID
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀
• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A

修补资源记录集

控制台

要将部分更新应用于现有资源记录集，请按以下步骤操作：

1. 在控制台中，进入 Cloud DNS 区域页面。

   前往“Cloud DNS 区域”

2. 点击要为其更新资源记录集的区域。

3. 在区域详情页面上，点击您要更新的资源记录集旁边的修改。

4. 完成必要的更新后，点击保存。

注意：您不能输入冲突的数据；例如，如果两个记录具有相同的名称，则它们必须属于不同的类型。唯一的例外情况是其中之一是 CNAME 记录，在这种情况下，只有 CNAME 记录可以存在。

gcloud

要对现有资源记录集应用部分更新，请使用 gcloud dns record-sets update 命令：

gcloud dns record-sets update RRSET_NAME \
    --rrdatas=RR_DATA \
    --ttl=TTL \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

请替换以下内容：

• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...
• TTL：解析器缓存此资源记录集的 TTL（以秒为单位），例如 30
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀

API

要对现有资源记录集应用部分更新，请使用 resourceRecordSets.patch 方法：

PATCH https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE
{
  "ttl": TTL,
  "rrdatas": RR_DATA,
  "update_mask": {
      "paths": ["rrset.ttl", "rrset.rrdatas"]
  }
}

注意：在不使用 update_mask 的情况下直接调用 API 时，必须使用 gcloud。

请替换以下内容：

• PROJECT_ID：项目的 ID
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀
• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A
• TTL：解析器缓存此资源记录集的 TTL（以秒为单位），例如 30
• RR_DATA：与资源记录集关联的任意值，例如 198.51.100.5；您还可以输入多个值 rrdata1 rrdata2 rrdata3，例如 198.51.100.5 10.2.3.4...

删除资源记录集

控制台

要删除现有的资源记录集，请按以下步骤操作：

1. 在控制台中，进入 Cloud DNS 区域页面。

   前往“Cloud DNS 区域”

2. 点击要为其删除资源记录集的区域。

3. 在区域详情页面上，选中要删除的资源记录集的 DNS 名称旁边的复选框。

4. 点击删除记录集。

gcloud

如需删除现有的资源记录集，请使用 gcloud dns record-sets delete 命令：

gcloud dns record-sets delete RRSET_NAME \
    --type=RRSET_TYPE \
    --zone=MANAGED_ZONE

请替换以下内容：

• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀

API

如需删除现有资源记录集，请使用 resourceRecordSets.delete 方法：

DELETE https://www.googleapis.com/dns/v1/projects/PROJECT_ID/managedZones/MANAGED_ZONE/rrsets/RRSET_NAME/RRSET_TYPE

请替换以下内容：

• PROJECT_ID：项目的 ID
• MANAGED_ZONE：此资源记录集关联的代管区域（例如 my-zone-name）；此资源记录集的名称必须以代管区域的 DNS 名称作为其后缀
• RRSET_NAME：匹配传入查询的 DNS 名称，并使用此区域的 DNS 名称作为其后缀，例如 test.example.com
• RRSET_TYPE：此资源记录集的资源记录类型，例如 A

选择资源记录类型

适用的记录类型	进入
A	主机的数字地址，采用 IPv4 点分十进制格式。A 记录类型将 IPv4 地址映射到域名，并确定将域名请求定向到的目标位置，例如 192.0.2.91。
AAAA	主机的数字 IP 地址，采用 IPv6 十六进制数字格式。AAAA (AAAA) 记录类型将 IPv6 地址映射到域名，并确定将域名请求定向到的目标位置，例如 2001:db8::8bd:1002。
CAA	有权为此网域颁发证书的证书授权机构，例如 ca.example.net。 创建 CAA 记录类型，以确保未经授权的 CA 不会向您的网域颁发证书。 注意：我们建议您在公开区域使用此记录类型时启用域名系统安全扩展 (DNSSEC)。默认情况下，区域不会启用 DNSSEC。
CNAME	A 记录的 DNS 别名 - 例如 ftp.example.com 是 www.example.com 的 DNS 别名。在此示例中，ftp.example.com 是与 www.example.com 位于同一服务器中的服务。指向 ftp.example.com 的链接会收到 www.example.com 的 A 记录。 您还可以使用 CNAME 记录类型指向完全不同的域名 - 例如 altostrat.com 是 www.example.com 的 DNS 别名。 有时，域名服务器会返回 CNAME 记录和 CNAME 值引用的 A 记录；这种行为称为 CNAME 追踪。
DNSKEY	注意：如果您为此区域启用了 DNSSEC，则系统会自动生成区域签名密钥 (ZSK) 和密钥签名密钥 (KSK)。如需详细了解如何查看 DNSKEY，请参阅显示当前 DNSKEY。 解析器用于通过 ZSK 和 KSK 密钥来验证记录真实性的 DNSSEC 公钥 - 例如 7200 IN DNSKEY 256 3 8 AwEAAarQO0FTE/l6LEKFlZllJIwXuLGd3q5d8S8NH+ntOeIMN81A5wAI。在此示例中，7200 是 TTL，256 是 DNSKEY 标志的十进制值表示，3 是 DNSSEC 的协议指示符，8 是用于密钥的 RSA/SHA-256 加密算法。 您只能在处于 Transfer 状态且已启用 DNSSEC 的公开区域中添加此记录类型。如需了解详情，请参阅管理 DNSSEC 配置。
DS	安全委派区域的 DNSSEC 密钥指纹，例如 7200 IN DS 31523 5 1 c8761ba5defc26ac7b78e076d7c47fa9f86b9fba。 在此示例中，7200 是 TTL，31523 是密钥标记，5 是算法，1 是摘要类型。 您只能在公开区域中添加此记录类型。除非您为委派区域启用（和激活）DNSSEC，否则此记录集类型不会为该区域激活 DNSSEC。默认情况下，区域不会启用 DNSSEC。
SVCBHTTPS	服务优先级 (SvcPriority)（别名为 0，服务说明为 1-65535）、TargetName（如果与所有者名称相同，则为“.”）和服务参数 (SvcParams)（由描述目标端点的 key=value 对组成，以空格分隔）。如需了解详情，请参阅规范草稿。
IPSECVPNKEY	IPSec 公共 VPN 密钥。IPSECVPNKEY 记录类型通过 IPsec 隧道启用寻机加密 - 例如 10 1 2 192.0.2.1 AQNRU3mG7TVTO2BkR47usntb102uFJtugbo6BSGvgqt==。 您只能在公开区域中添加此记录类型。 注意：我们建议您在使用此记录类型时启用 DNSSEC。默认情况下，区域不会启用 DNSSEC。
MX	代表您的网域接收电子邮件的邮件交换服务器的偏好设置编号和 DNS 名称。SMTP 服务器首选具有较低偏好设置编号的服务器。0 是您可以输入的最低偏好设置编号 - 例如 1 mail.example.com。 确保偏好设置编号和 DNS 名称之间有一个空格。您可以创建多个具有不同优先级的记录来配置备份邮件服务器，或者使用相同的优先级将负载分配到多个邮件服务器上 - 例如，将电子邮件定向到您的帐号， 输入 1 ASPMX.L.GOOGLE.COM、 5 ALT1.ASPMX.L.GOOGLE.COM、 5 ALT2.ASPMX.L.GOOGLE.COM。
NAPTR	用于映射动态委派发现系统 (DDDS) 应用所使用的统一资源名称 (URN) 的名称权威指针规则 - 例如 100 10 "u" "sip+E2U" "!^.*$!sip:[e-mail]!i"。如需了解详情，请参阅 RFC 3403。 DDDS 应用使用 NAPTR 记录类型来转换值或将一个值替换为另一个值以寻找 URN。
NS	为您的网域或子网域提供 DNS 服务的权威域名服务器的 DNS 名称。您的 NS 记录必须与您的区域的域名服务器（例如 ns-1.example.com）匹配。 注意：不支持类型为 NS 的通配符资源记录集。 注意：代管专用区域不支持类型为 NS 的自定义资源记录集。
PTR	完全限定域名 (FQDN) 或映射到 IP 地址的网域规范名称，例如 server-1.example.com。 PTR 记录类型通常用于反向查找。
SPF	SPF 记录集类型已弃用。请改用以 v=spf1 开头的 TXT 记录。现代电子邮件软件不使用 SPF 类型的记录。
SRV	用于指定特定服务的服务器位置，即主机名和端口号的数据 - 例如 0 1 587 mail.example.com。 如需了解详情，请参阅 RFC 2782。
SSHFP	SSH 服务器算法编号、指纹类型编号以及密钥指纹 - 例如 2 1 123456789abcdef67890123456789abcdef67890。 如果您已为该区域启用 DNSSEC，请使用此记录类型。
TLSA	基于 DNS 的命名实体认证 (DANE) TLSA 证书关联信息。 TLSA 记录包含用于验证 X.509 证书的信息（例如 HTTPS 使用的证书），而无需依赖于一组预配置的证书授权机构 (CA) 对其进行签名 - 例如 1 1 2 92003ba34942dc74152e2f2c408d29ec。在此示例中，1 是 DNSSEC 的协议指示符，1 是公钥，2 是用于密钥的 RSA/SHA-256 加密算法。 如果您已为该区域启用 DNSSEC，请使用此记录类型。
TXT	文本数据，可包含任意文本，也可用于定义机器能识别的数据，例如安全信息或滥用行为防范信息。 TXT 记录可以包含一个或多个文本字符串；每个字符串的最大长度为 255 个字符。如果记录数据超过 255 字节，请将记录划分为 255 字节的字符串，并将每个字符串用引号引起来 - 例如 "String one 255 bytes" "String two 255 bytes"。 邮件代理和其他软件代理会将多个字符串连接在一起。 请用引号括起每个字符串，例如 "Hello world" "Bye world"。

后续步骤

• 如需了解用于记录集的 gcloud 命令，请参阅 gcloud dns record-sets。
• 如需查看 gcloud 或 API 操作的状态，请参阅监控 DNS 传播。
• 如需访问 API 信息，请参阅 Changes API 方法。
• 如需了解您在使用 Cloud DNS 时可能会遇到的常见问题的解决方案，请参阅问题排查。
• 如需大致了解 Cloud DNS，请参阅 Cloud DNS 概览。