问题标签 [google-cloud-dns]

我们一直在评估 Google Cloud DNS 并遇到了这个问题：您如何跟踪更改？

对于 GCE，保留了活动日志，但我找不到任何与 DNS 相关的日志。

在 CLI 中还有更多内容：

和

既不显示执行更改的系统或人员的 ID/用户/密钥。这对于审计跟踪来说是必不可少的。

如何从 Google Cloud 获取审计跟踪，我缺少什么命令？
或者它不存在（还没有），我是否需要通过（非常）有限的访问程序、前端代理等来生成它？

非常感激，

热拉尔

我想为我们的公司设置我们自己的名称服务器 - 看起来更专业，但也便于将来过渡到不同的服务器。例如：

ns1.mycompany.com ns2.mycompany.com

我有一个可以访问 Google Cloud DNS API 的 Google Cloud Platform 帐户。我的第一个问题是……我可以使用 Google Cloud DNS 实现这一目标吗？

如果是这样...如何/在哪里将域“指向”我们的服务，例如托管和邮件？

例如，我要求客户将 client.com 的名称服务器更改为 ns1.mycompany.com 和 ns2.mycompany.com。我在 Google Cloud DNS 中创建了这些名称服务器。然后如何/在哪里设置 A 或 CNAME 记录以指向我们的主机服务器和我们的邮件服务器？

提前致谢。

ProtonMail 已经推出了对从自定义域接收邮件的支持，并且我正在从 Google Cloud Platform 中将必要的记录添加到我的项目的 Cloud DNS 设置中。我添加了 MX 和 SPF 记录，它们已检出，但是当我尝试添加 DKIM 记录时，我从 ProtonMail 的末尾收到“未正确设置”错误。我遵循相同的格式，protonmail._domainkey输入主机名，将其添加为TXT记录，并包含v=DKIM1; k=rsa; p=...在记录值中。

ProtonMail 技术支持不是很有帮助，回复“我们看不到您的 TXT DKIM 记录，请确保它们被正确传播”响应。

如果有人认为有帮助，我可以提供我设置的其他记录。

我一直在尝试使用mailgun提供的数据在google cloud dns上添加mailgun dns TXT记录，

输入 TXT

主机名 mydomain.org

输入此值 v=spf1 包括：mailgun.org ~all

mailgun所需的数据

我在谷歌云 dns 上输入了所有信息，尽管它应该是。除了这个特定的TXT数据之外，其他的运行良好。

谷歌云DNS记录

我复制了 mailgun 提供的数据（v=spf1 include:mailgun.org ~all）。但是在将txt数据cppi并粘贴到google cloud dns后，在txt下，会自动添加双引号，保存后给我以下结果（“v=spf1”“include:mailgun.org”“~all”），这是正常的。

谷歌云DNS记录

但在完成所有设置后，mailgun 将无法识别它，如您在第一张图片上所见。

请问各位大侠，这个我该怎么办？

我已经使用谷歌计算云部署了一个应用程序，该应用程序从原始临时 IP 地址可见......如何将此临时 IP 链接到我的域？

为了使这更容易，我在Google Domains注册了域 (mydomain.org)

我在我的托管区域上添加了 A 类记录集：

从这里您可以看到应用程序可见的原始 IP (111.222.333.444)

然而当我做一个

它只是响应（类似于浏览器）

但使用原始 IP 它正确连接到云应用程序

这里我展示了一些命令行 DNS 查找

输出

我错过了什么？gcloud dns我缺少什么命令？该过程将是：将应用程序部署到临时 IP -> 发出未知命令以将此 IP 链接到域......我希望能够在每次部署（新的临时 IP）后从我仍在开发中的应用程序中发出这个......我不想要静态 IP

我使用命令行工具 gcloud 和 kubectl 部署了该应用程序，因此它是 Google Compute (IaaS) 应用程序而不是 Google App Engine (PaaS) 应用程序

几天前我做了域名注册，所以域名已经传播了

可以使用谷歌云 DNS并为名称服务器添加白标签，以便代替使用：

我可以使用类似的东西：

或者为此使用亚马逊方法有多安全/容易：http: //docs.aws.amazon.com/Route53/latest/DeveloperGuide/white-label-name-servers.html。

如何创建A类似于ns-cloud-*自定义域的 IP 的记录，例如：

至

有任何想法吗？

我想在学区使用 Google 的 Cloud DNS，但我需要能够强制进行安全搜索。使用 BIND 的解决方案是使用响应策略区。根据我从尝试和文档中可以找到的内容，您必须在创建区域时验证域的所有权。

这可能吗？（也对非谷歌云解决方案开放）

如果我是对的，nameServerSet可以让我选择指定 DNS 服务器来处理对域的请求，如果我想使用自己的域（例如做白标），这可能很有用。

来自文档：nameServerSet

nameServerSet 可以选择指定此 ManagedZone 的 NameServerSet。NameServerSet 是一组 DNS 名称服务器，它们都托管相同的 ManagedZone。大多数用户不会设置此字段。

但是可能使用的“字符串”值是什么？

我有一个通过 Google Cloud DNS 编辑 DNS 的域名。我有一个使用该域名的 Google Apps for Work 帐户。

我想设置 DKIM 身份验证，但是当我尝试保存相应的 TXT 记录时，我收到标签无效的错误。

我之前也做过同样的事情，而且效果很好。我检查了旧的设置，发现旧的 DKIM 记录大约是长度的一半。对于 Google Cloud Platform 中的 TXT 记录来说，新的似乎太长了。

有没有人有办法解决吗？

使用DNS API我试图删除NS和SOA记录，但我收到此消息：

通过谷歌网络控制台，我可以更新/修改记录，这有助于我添加我的自定义NS，SOA以便我可以使用自己的虚名。

除此之外，如果我想添加一个新的NS或者SOA我得到一个已经存在的错误。

如何通过 DNS API 完全操纵区域？