常见 DNS 记录速查

同一个域名可以同时拥有网站、邮箱和验证记录，不能只保留一条 A 记录。

1. 先确认 DNS 由谁管理

域名注册商和 DNS 服务商可以不同。查看当前 NS 记录可以判断真正生效的解析平台。不要在错误的平台修改记录，也不要在没有备份时直接切换 NS。

• 记录当前 NS 服务商
• 导出或截图全部解析记录
• 确认网站、邮箱、验证和 CDN 依赖
• 准备可联系的账号管理员

2. 根域名与 www 怎么配置

常见方案是根域名使用 A 记录指向服务器，www 使用 CNAME 指向根域名或 CDN。网站内部只保留一个主地址，另一个通过 301 跳转，避免重复内容和登录状态混乱。

• 确定主域名形式
• 证书同时覆盖两个地址
• WordPress 地址与跳转保持一致
• 站点地图只输出主地址

3. 解析为什么不会立刻生效

DNS 记录会被各级网络缓存，TTL 决定缓存时间。修改前可以提前降低 TTL，切换完成并稳定后再恢复。反复修改会让排查更困难。

• 区分本地缓存与权威记录
• 使用多个网络和公共 DNS 检查
• 不要只用浏览器刷新判断
• 记录每次修改的时间和内容

4. HTTPS 证书与重定向

证书签发前域名需要正确指向验证环境。证书生效后再配置 HTTP 到 HTTPS、www 统一和应用层地址，避免重定向循环。

• 证书覆盖根域名与 www
• 检查自动续期任务
• CDN 与源站证书模式一致
• 处理图片和脚本混合内容

5. 企业邮箱不能误删 MX 和 TXT

迁移网站时，只修改网站相关记录即可。MX、SPF、DKIM、DMARC 和邮箱验证 TXT 属于邮件系统，误删会造成收信失败或邮件进入垃圾箱。

• 迁移前备份邮件记录
• SPF 保持一条并合并授权来源
• DKIM 按邮件平台提供值配置
• DMARC 先观察再逐步收紧策略

6. CDN、代理和源站的关系

启用 CDN 后，公开 DNS 可能指向 CDN，而不是源站 IP。故障排查需要分别检查域名解析、CDN 状态、源站证书和源站防火墙。

• 保存源站真实地址
• 限制源站只允许可信访问时留管理入口
• 缓存刷新与 DNS 生效是两件事
• 支付和后台路径按需要绕过缓存

7. 服务器迁移如何减少中断

迁移前复制网站和数据库，在临时地址完成测试；提前降低 TTL；切换解析后保留旧服务器一段时间，并检查表单、订单、邮件和第三方回调。

• 先测试再切换
• 切换前暂停高风险写入
• 新旧服务器短期并行
• 确认日志和数据没有遗漏

上线与交付检查清单

以下项目应有明确结果或记录，不只停留在“已经配置”的口头说明。