操作場景

隨著網絡化辦公的普及，員工辦公變得更加快捷方便，但是員工非上網現象也越來越突出，企業普遍存在著電腦和互聯網濫用的嚴重問題，網上購物、在線聊天、玩游戲等與工作無關的上網行為占用了有限的寬帶，嚴重影響了正常的工作效率。您可能需要優化管理您所在組織的網絡資源，提高整體工作效率，避免機密、商業信息、科研成果泄漏。

解決方案

您可以通過內網DNS實現用戶上網行為控制。例如您希望在名為"vpc-newDNS"的VPC中屏蔽用戶對百度的訪問，可以在內網DNS上進行相應配置。

首先，將內網DNS關聯到"vpc-newDNS"的VPC，并確保DNS解析服務能夠生效于該VPC的資源。然后，針對百度的域名（例如baidu.com），在內網DNS服務器上添加A記錄，并將IP地址設置為0.0.0.0。這樣配置后，當VPC內的用戶訪問百度時，內網DNS將會返回0.0.0.0的IP地址，從而阻止了對百度的訪問。

操作步驟

1. 登錄到控制中心頁面。
2. 單擊控制中心頂部的，選擇“地域”，此處我們選擇華東1。
3. 單擊“創建內網域名”。

4. 在“創建內網域名”彈窗，按下圖示例對“域名”及“VPC”進行配置，無誤后單擊“確定”進行創建。

5. 找到創建好的內網域名，單擊“管理記錄集”進入解析記錄界面。

6. 單擊右上角的“添加記錄集”，參照下圖示例進行記錄集配置后單擊“確定”。

7. 記錄集添加后，即為完成“vpc-newDNS”內用戶對百度的訪問屏蔽。

8. 設置云主機的DNS服務地址為內網DNS地址。具體步驟可參見更改主機DNS使內網DNS配置生效。