阿里云官方CLI驱动的DNS管理指南，为函数计算自定义域名提供CNAME配置方案，需用户手动执行确保凭证安全。
说明：
## 核心用法
本 Skill 是一份面向阿里云 DNS（Alidns）管理的操作指南文档，核心功能围绕 `aliyun-cli` 工具展开。用户可通过该指南完成三大核心操作：安装配置 aliyun-cli 工具、查询现有 DNS 解析记录、新增或修改 CNAME 等记录类型。特别针对函数计算（Function Compute）场景，提供了自定义域名 CNAME 指向的标准格式 `..fc.aliyuncs.com`，帮助开发者快速完成域名解析配置。
## 显著优点
**权威性与准确性**：内容直接引用阿里云官方文档和 API 参考，命令示例与官方 CLI 完全兼容，确保操作指令的可靠性。**场景针对性强**：专门针对 FC 自定义域名的 CNAME 配置痛点，提供了完整的从安装到配置的端到端指引，减少开发者查阅多份文档的成本。**安全透明**：纯文档型资产，无自动执行代码，所有敏感操作（凭证配置、DNS 修改）均需用户手动确认，避免误操作风险。**无额外依赖**：仅需阿里云官方 CLI 工具，无第三方库或复杂环境配置要求。
## 潜在缺点与局限性
**非自动化工具**：本质为操作手册而非可执行脚本，无法实现一键自动化部署，每次操作仍需人工复制执行命令。**T3 来源限制**：来自 GitHub 个人/社区项目，非阿里云官方或知名开源组织维护，长期更新保障存在不确定性。**功能覆盖有限**：仅涵盖基础 DNS 记录查询和 CNAME 添加，不支持批量操作、记录删除、TTL 精细调整等高级功能。**区域配置固定**：默认以杭州（cn-hangzhou）为示例，其他区域用户需自行调整 Region 参数。**凭证管理风险**：虽然需手动配置，但文档未深入讲解 RAM 子账号权限最小化、Access Key 轮换等安全最佳实践。
## 适合的目标群体
– 阿里云函数计算用户，需要为自定义域名配置 CNAME 解析
– 运维工程师或开发者，需要偶尔手动管理阿里云 DNS 记录
– 学习 aliyun-cli 工具使用的初学者
– 小型项目或个人开发者，DNS 管理需求简单且不追求自动化
## 使用风险
**凭证泄露风险**：Access Key 和 Secret 属于高敏感信息，手动配置过程中若操作不当（如历史命令记录、屏幕共享）可能导致泄露。**DNS 误操作风险**：错误的记录值或类型可能导致服务中断，建议操作前备份现有解析配置。**网络下载风险**：虽然 aliyun-cli 来自阿里云官方 CDN，但网络传输环节仍存在被中间人攻击的理论可能，建议校验文件哈希。**权限过大风险**：若使用主账号 Access Key，一旦泄露将危及整个阿里云账号安全，强烈建议创建专用 RAM 子账号并授予最小 DNS 权限。
