Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理VPC终端节点服务的DNS名称

服务提供商可以为其终端节点服务配置私有DNS名称。当服务提供商使用现有公用DNS名称作为其终端节点服务的私有DNS名称时，服务使用者无需更改任何使用现有公用DNS名称的应用程序。在为终端节点服务配置私有DNS名称之前，必须通过执行域所有权验证检查来证明您拥有该域。

域所有权验证

您的域名与您通过DNS提供商管理的一组域名服务 (DNS) 记录相关联。TXTDNS记录是一种提供有关您的域名的额外信息的记录。其中包含一个名称和一个值。作为验证过程的一部分，您必须在DNS服务器上为您的公共领域添加一条TXT记录。

当我们在您的域名DNS设置中检测到TXT记录存在时，域名所有权验证即告完成。

添加记录后，您可以使用 Amazon VPC 控制台查看域名验证流程的状态。在导航窗格中，选择 Endpoint services（端点服务）。选择端点服务，并在 Details（详细信息）选项卡中检查 Domain verification status（域验证状态）的值。如果域验证正在等待处理，请等待几分钟，然后刷新屏幕。如果需要，您可以手动启动验证过程。选择操作，验证私有DNS名称的域名所有权。

验证状态后，私有DNS名称可供服务使用者使用。如果验证状态发生变化，新的连接请求将被拒绝，但现有连接不会受到影响。

如果验证状态为 failed（失败），请参阅 解决域验证问题。

获取名称和值

我们为您提供您在TXT记录中使用的名称和值。例如，在 Amazon Web Services Management Console中提供信息。选择端点服务，并在端点服务的 Details（详细信息）选项卡中查看 Domain verification name（域验证名称）和 Domain verification value（域验证值）。您还可以使用以下 describe-vpc-endpoint-service-configur ation Amazon CLI s命令检索有关指定终端节点服务的私有DNS名称配置的信息。

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

下面是示例输出。当你创建TXT记录Name时，你将使用Value和。

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

例如，假设您的域名是 example.com，并且 Value 和 Name 如前面的示例输出所示。下表是TXT记录设置的示例。

建议您使用 Name 作为记录子域，因为基本域名可能已在使用中。但是，如果您的DNS提供商不允许DNS记录名称包含下划线，则可以省略 “_6e86v84tqqqubxbwii1m”，只需在记录中使用 “example.com” 即可。TXT

在我们验证“_6e86v84tqgqubxbwii1m.example.com”之后，服务使用者可使用“example.com”或子域（例如“service.example.com”或“my.service.example.com”）。

向你的域名的DNS服务器添加TXT一条记录

向域名DNS服务器添加TXT记录的过程取决于谁提供您的DNS服务。您的DNS提供商可能是 Amazon Route 53 或其他域名注册商。

检查TXT记录是否已发布

您可以使用以下步骤验证您的私有域DNS名所有权验证TXT记录是否已正确发布到您的DNS服务器。您将运行 nslookup 命令，目前支持的平台有 Windows 和 Linux。

您将查询为您的域提供服务的DNS服务器，因为这些服务器包含的域 up-to-date信息最多。您的域名信息需要一段时间才能传播到其他DNS服务器。

解决域验证问题

如果域验证过程失败，以下信息可以帮助您解决问题。