本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

管理 DNS 端點服務的 VPC 名稱

服務供應商可以為其端點服務設定私有 DNS 名稱。當服務提供者使用現有的公有 DNS 名稱作為其端點服務的私有 DNS 名稱時，服務消費者不需要變更任何使用現有公有 DNS 名稱的應用程式。您必須先執行網域擁有權驗證檢查來證明您擁有網域，才能為端點服務設定私有 DNS 名稱。

網域所有權驗證

您的網域與您透過 DNS 供應商管理的一組網域名稱服務 (DNS) 記錄相關聯。TXT 記錄是一種 DNS 記錄，可提供您網域的其他資訊。由名稱和值組成。作為驗證程序的一部分，您必須將 TXT 記錄新增至公有網域的 DNS 伺服器。

當我們偵測到網域的 TXT 設定中存在 DNS 記錄時，網域擁有權驗證即完成。

新增記錄後，您可以使用 Amazon VPC 主控台檢查網域驗證程序的狀態。在導覽窗格中，選擇 Endpoints Services (端點服務)。選取端點服務，並檢查 Details (詳細資訊) 標籤中 Domain verification status (網域驗證狀態) 的值。如果網域驗證處於擱置狀態，請等待幾分鐘並重新整理畫面。如果需要，您可以手動啟動驗證程序。選擇動作，驗證私有 DNS 名稱的網域擁有權。

驗證狀態時，私有 DNS 名稱可供服務消費者使用。如果驗證狀態變更，新的連線請求會遭到拒絕，但現有的連線不受影響。

如果驗證狀態為 failed (失敗)，請參閱 對網域驗證問題進行疑難排解。

獲取名稱和值

我們會提供您在 TXT 記錄中使用的名稱和值。例如，資訊在 AWS Management Console中可用。選取端點服務，然後參閱端點服務 Details (詳細資訊) 標籤中的 Domain verification name (網域驗證名稱) 和 Domain verification value (網域驗證值)。您也可以使用下列 describe-vpc-endpoint-service-configurations AWS CLI 命令來擷取指定端點服務之私有 DNS 名稱組態的相關資訊。

aws ec2 describe-vpc-endpoint-service-configurations \
    --service-ids vpce-svc-071afff70666e61e0 \
    --query ServiceConfigurations[*].PrivateDnsNameConfiguration

下列為範例輸出。當您建立 TXT 記錄Name時，將使用 Value和 。

[
    {
        "State": "pendingVerification",
        "Type": "TXT",
        "Value": "vpce:l6p0ERxlTt45jevFwOCp",
        "Name": "_6e86v84tqgqubxbwii1m"
    }
]

例如，假設您的網域名稱為 example.com，而 Value 和 Name 如前面的範例輸出所示。下表是 TXT 記錄設定的範例。

我們建議您使用 Name 作為記錄子網域，因為基礎網域名稱可能已在使用中。但是，如果您的 DNS 提供者不允許 DNS 記錄名稱包含底線，您可以省略 "_6e86v84tqgqubxbwii1m"，並在 TXT 記錄中使用 "example.com"。

在我們驗證 "_6e86v84tqgqubxbwii1m.example.com" 之後，服務消費者可以使用 "example.com" 或子網域 (例如，"service.example.com" 或 "my.service.example.com")。

將 TXT 記錄新增至網域的 DNS 伺服器

將 TXT 記錄新增至網域 DNS 伺服器的程序取決於提供 DNS 服務的人員。您的 DNS 供應商可能是 Amazon Route 53 或其他網域名稱註冊商。

檢查 TXT 記錄是否已發佈

您可以使用下列步驟，確認您的私有 DNS 名稱網域擁有權驗證 TXT 記錄已正確發佈至 DNS 伺服器。您將執行 命令，該nslookup命令可用於 Windows 和 Linux。

您將查詢提供網域的 DNS 伺服器，因為這些伺服器包含網域的最多 up-to-date 資訊。您的網域資訊需要一些時間才能傳播到其他 DNS 伺服器。

對網域驗證問題進行疑難排解

如果網域驗證程序失敗，下列資訊有助於對問題進行疑難排解。