一、核心概念与原理

1. 场景说明

• 主域名：example.com，由腾讯云DNS（示例IP：12.34.56.78）管理。
• 子域名：sub.example.com，由华为云DNS（示例IP：23.45.67.89）独立解析。

2. 技术原理

• DNS委派：通过NS记录将子域解析权移交副厂商DNS服务器。
• 粘合记录（Glue Record）：绑定DNS服务器名称与IP，防止解析环路。
• 正反向解析协同：
  • 正向解析（A记录）：域名 → IP。
  • 反向解析（PTR记录）：IP → 域名，需厂商支持。

---

二、腾讯云配置步骤（主厂商）

1. 添加子域NS记录

路径：腾讯云控制台 → 云解析DNS → 选择域名example.com → 添加记录

参数	值
主机记录	sub
记录类型	NS
记录值	华为云DNS服务器名称（如ns1.huaweicloud-dns.com）
TTL	300（建议值，加速生效）

操作要点：

• 需添加华为云全部DNS服务器（共4个）。
• 记录值仅填名称，不可包含IP地址。

2. 配置粘合记录

路径：同上，继续添加A记录

参数	值
主机记录	ns1.huaweicloud-dns（名称前缀）
记录类型	A
记录值	23.45.67.89（华为云DNS服务器IP）

---

三、华为云配置步骤（副厂商）

1. 创建子域托管区域

路径：华为云控制台 → 云解析服务 → 创建公网域名 → 输入sub.example.com

• 系统自动生成：4个DNS服务器名称（如ns1.huaweicloud-dns.com）。

2. 添加正向解析记录

示例：Web服务器A记录

参数	值
主机记录	www
记录类型	A
记录值	23.45.67.89（子域业务服务器IP）

3. 配置反向解析（PTR记录）

操作流程：

1. 提交工单：华为云控制台 → 工单系统 → 申请反向解析。
2. 提供信息：IP地址23.45.67.89，对应域名www.sub.example.com。
3. 验证命令：

   bash
   dig -x 23.45.67.89 +short  # 预期输出：www.sub.example.com.  
   

---

四、验证与排障指南

1. 正向解析验证

bash
# 检查子域NS记录是否生效  
dig +trace sub.example.com  
# 预期结果：权威服务器显示华为云DNS名称  

# 直接查询子域解析  
dig www.sub.example.com @23.45.67.89 +short  
# 预期结果：23.45.67.89  

2. 常见问题处理

问题现象	排查步骤
子域解析超时	检查华为云安全组是否开放UDP/TCP 53端口
反向解析未生效	确认工单状态并联系华为云技术支持
主域记录被覆盖	核对腾讯云仅修改sub的NS记录

---

五、隐私与安全实践

1. IP脱敏处理：公开文档使用示例IP（如12.34.56.78），真实IP通过控制台获取。
2. 访问控制：
   • 腾讯云：开启RAM子账号权限隔离。
   • 华为云：启用操作审计日志（云审计服务）。
3. 敏感操作：反向解析需工单审批，避免误操作。

---

六、总结

通过本文步骤，你已成功实现以下目标：

1. 解析权分离

• 主域名（如example.com）由腾讯云DNS全权管理，确保核心业务稳定性。
• 子域名（如sub.example.com）委派至华为云DNS，赋予独立运维能力。

2. 关键配置验证

• 正向解析链路：用户访问子域名时，请求直达华为云服务器（IP 23.45.67.89）。
• 反向解析信任：通过PTR记录验证服务器身份，提升业务可信度（如邮件防垃圾）。

3. 安全与效率兼顾

• 隐私保护：示例IP仅用于演示，真实IP通过控制台安全获取。
• 操作可控：敏感操作（如反向解析）需工单审批，规避误操作风险。