Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理 VPC 端点服务的 DNS 名称

服务提供商可为其端点服务配置私有 DNS 名称。假设服务提供商通过公共终端节点将其服务作为终端节点服务提供。如果服务提供商使用公共终端节点的 DNS 名称作为终端节点服务的私有 DNS 名称，则服务使用者无需修改即可使用相同的客户端应用程序访问公有终端节点或终端节点服务。如果请求来自服务使用者 VPC，则私有 DNS 服务器会将 DNS 名称解析为终端节点网络接口的 IP 地址。否则，公有 DNS 服务器会将 DNS 名称解析为公共终端节点。

您必须先通过执行域所有权验证检查来证明您拥有该域，然后才能为端点服务配置私有 DNS 名称。

域所有权验证

您的域与一组域名服务（DNS）记录相关联，这些记录由您的 DNS 提供商管理。TXT 记录是一种 DNS 记录，可提供有关您的域的其他信息。其中包含一个名称和一个值。作为验证过程的一部分，您必须将 TXT 记录添加到公有域的 DNS 服务器。

当我们检测到域的 DNS 设置中存在 TXT 记录时，即完成域所有权验证。

添加记录后，您可以使用 Amazon VPC 控制台检查域验证过程的状态。在导航窗格中，选择 Endpoint services（端点服务）。选择端点服务，并在 Details（详细信息）选项卡中检查 Domain verification status（域验证状态）的值。如果域验证正在等待处理，请等待几分钟，然后刷新屏幕。如果需要，您可以手动启动验证过程。依次选择 Actions（操作）、Verify domain ownership for private DNS name（验证私有 DNS 名称的域所有权）。

如果验证状态为 verified（已验证），则私有 DNS 名称可供服务使用者使用。如果验证状态发生变化，新的连接请求将被拒绝，但现有连接不会受到影响。

如果验证状态为 failed（失败），请参阅 解决域验证问题。

获取名称和值

我们为您提供您在 TXT 记录中使用的名称和值。例如，在 Amazon Web Services Management Console中提供信息。选择端点服务，并在端点服务的 Details（详细信息）选项卡中查看 Domain verification name（域验证名称）和 Domain verification value（域验证值）。您还可以使用以下 describe-vpc-endpoint-service-configur ation Amazon CLI s命令检索有关指定终端节点服务的私有 DNS 名称配置的信息。

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

下面是示例输出。创建 TXT 记录时，您需要使用 Value 和 Name。

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

例如，假设您的域名是 example.com，并且 Value 和 Name 如前面的示例输出所示。下表是 TXT 记录设置的示例。

建议您使用 Name 作为记录子域，因为基本域名可能已在使用中。但是，如果您的 DNS 提供商不允许 DNS 记录名称包含下划线，则可省略“_6e86v84tqgqubxbwii1m”，并且只需在 TXT 记录中使用“example.com”。

在我们验证“_6e86v84tqgqubxbwii1m.example.com”之后，服务使用者可使用“example.com”或子域（例如“service.example.com”或“my.service.example.com”）。

将 TXT 记录添加到您的域的 DNS 服务器

将 TXT 记录添加到您的域的 DNS 服务器的过程取决于为您提供 DNS 服务的组织。您的 DNS 提供商可能是 Amazon Route 53 或其他域名注册商。

检查 TXT 记录是否已发布

您可以使用以下步骤验证您的私有 DNS 名称域所有权验证 TXT 记录是否已正确发布到 DNS 服务器。您将运行 nslookup 命令，目前支持的平台有 Windows 和 Linux。

您将查询为您的域名提供服务的 DNS 服务器，因为这些服务器包含的域 up-to-date信息最多。您的域信息需要一定时间才会传播到其他 DNS 服务器。

解决域验证问题

如果域验证过程失败，以下信息可以帮助您解决问题。