域名解析维护的核心就是管好TTL、记录类型和生效链路这三件事：改记录前先降TTL，改完观察生效状态，稳定后再把TTL调回去，平时养成记录备份的习惯。新手不用把DNS想得太复杂，它就像一个电话簿，把域名翻译成服务器IP，维护就是保证这本电话簿随时准确、更新及时。
域名的A记录和CNAME记录别弄混了，这是最常踩的坑
新手在后台添加解析时，最容易在记录类型上犯迷糊，A记录和CNAME长得像,作用完全不同。
A记录：直接把域名指向IP地址
A记录是域名解析里的基础款，你在控制台添加一条记录，主机记录填www，记录类型选A，记录值填服务器的IPv4地址（比如123.123.123），TTL默认600秒，点确定就能生效，绝大多数网站首页、接口域名、备案域名都在用A记录。
CNAME记录：指向另一个域名，由别人替你解析
CNAME适合没有固定IP的场景，比如你在简米云买了CDN，服务商会给你一个xxx.cdn.com的域名，你把www用CNAME指向它，以后CDN那边换IP，你这边不用动，用CNAME的另一个好处是，多个域名可以指向同一个目标,改起来方便。
实操建议：
- 能用A记录就用A记录，解析速度快，排查问题直观
- 需要接入CDN、云加速时，优先看服务商要求，多数情况下指向CNAME
- 同一主机记录不要同时添加A和CNAME，这俩是冲突的，会直接导致解析异常
域名解析不生效怎么回事，八成卡在这几步
解析加好了，网站还是打不开，这种事每年都能遇到好几回，多数情况下不是平台的问题,而是操作时漏了关键步骤。
检查解析是不是真的提交上去了
登录域名管理后台，找到“解析设置”列表，看那条记录的状态，有些平台加了记录后还要点一次“启用”按钮，或者提交后要等几分钟才同步，如果你在列表里根本看不到这条记录,那说明压根没保存成功。
本地缓存和DNS服务器缓存，先把这个排除掉
大多数人换了解析后打不开网页，都是本地缓存惹的祸,用命令行手动刷新一下：
- Windows系统按
Win+R，输入cmd回车，然后执行ipconfig /flushdns - Mac系统打开终端，执行
sudo dkillcache -c或sudo killall -HUP mDNSResponder，不同系统版本略有差异
如果刷新完还是旧IP，那就换个网络试试，用手机流量访问,排除局域网内路由器缓存的影响。
域名解析不生效怎么回事？看看是不是用了旧TTL值
TTL（Time To Live）指的是DNS记录在缓存里存活的时间，你改了解析，但全世界的DNS服务器还在用缓存里的旧记录，等到TTL到期才会去源站拉新数据，所以TTL设得越长,全球生效越慢。
行业共识认为，解析变更前2小时把TTL调到300秒或600秒，变更完成后观察24小时，确认稳定再调回默认的3600秒或86400秒,这是标准操作。
新注册的域名，解析了但全世界都不通
刚买的域名一般会有1-3天的注册局信息同步期，全球13台根服务器和数百台顶级域名服务器需要时间更新索引，这段时间里解析不生效是正常的，耐心等就行,不用反复删了重加。
域名解析DNS切换怎么操作才安全，照着这个顺序来
网站换服务器、换IP、换云服务商，都涉及域名解析DNS切换，如果顺序搞反了，轻则网站中断，重则邮件收发异常,搜索排名波动好几个月缓不过来。
第一步：先把新IP的可用性测透
新服务器上线后，先用IP直接访问一下，确认80/443端口正常、数据库连接无误、静态资源能加载，等这些都验证通过,再动解析。
第二步：登录域名控制台，把TTL调低
不同平台的位置不太一样，一般在“解析设置”或“DNS修改”里，把已有的A记录TTL从3600调成300，保存后等10分钟,让旧TTL在缓存里过期掉。
第三步：添加新记录，不要急着删旧记录
很多新手把旧记录删了再加新记录，这会造成解析空窗期，正确做法是添加一条新记录，确认第一条生效后，再把旧记录删掉,切换完成后24小时内不要动任何配置。
第四步：验证全局生效状态
用在线工具（比如各地DNS查询）看一下全国各地区的解析结果是不是都指向新IP，再用nslookup命令查看本机解析到的IP，和后台记录值对一下,不一致就继续等。
关于域名解析怎么操作的表格速查
| 步骤 | 操作动作 | 注意事项 |
|---|---|---|
| 变更前 | 降低TTL至300秒 | 等待至少10分钟让旧缓存过期 |
| 变更中 | 添加新记录 | 新记录生效后再删旧记录 |
| 变更后 | 验证省内、海外解析结果 | 使用在线DNS查询工具核对 |
| 稳定后 | 调回默认TTL值 | 建议观察24小时再调整 |
维护周期怎么定，域名解析别一年到头不管它
解析配置好就一劳永逸？当然不是，域名过期、备案被取消、服务器IP变更、CDN证书更新，这些都会牵连解析配置,定期维护比临时抱佛脚省心得多。
每月做一次基础体检
- 登录域名管理后台，确认域名到期时间，提前30天续费，域名过期后解析会直接失效
- 核对解析记录数量，如果多了不认识的主机记录，可能是被恶意添加了，立即删除
- 查看DNS服务器地址是否还指向正确的服务商，部分企业用第三方DNS（如Cloudflare、简米云DNS），确认服务没欠费
每季度做一次解析记录备份
在域名控制台找到“导出记录”功能，生成一个.txt或.xls文件存到本地，有些平台叫“批量操作”或“记录列表”，把全部记录复制出来存到表格里也行，一旦被劫持或有人误删,几分钟就能导入恢复。
解析记录被篡改怎么发现
用在线工具查询当前解析结果，对比你本地存的备份记录，如果发现某个子域名的解析指向了一个你没见过的IP，大概率是被劫持了，另外多在域名解析服务商控制台开启登录二次验证,防止账号被盗后被恶意修改解析。
域名解析怎么操作，用免费的还是付费的DNS
新手经常在选免费DNS还是付费DNS之间纠结，讲清楚区别,你就能根据自己的情况选了。
免费DNS足够撑起大多数场景
域名注册商自带的DNS解析服务，比如简米云、酷番云、华为云提供的免费版本，已经支持A、CNAME、MX、TXT、SRV等常见记录类型，解析速度在不出故障的情况下也够快，对个人博客、中小企业官网、电商小程序来说,免费版完全够用。
哪些场景需要付费DNS
- 业务流量大，需要智能DNS根据访问者地域返回不同IP，比如国内用户访问一台服务器，海外用户访问另一台
- 对可用性要求极高，需要DNS服务商提供SLA保障（比如99.99%的可用性承诺）
- 需要防DDoS攻击能力，大流量攻击能把免费DNS打瘫痪，这时候专业DNS服务商的防护节点就派上用场了
域名解析价格差异在哪
免费DNS够用，但付费版的卖点是抗攻击能力、全球节点数量、配置生效速度（某些付费版TTL可以低至1秒），价格上从几十元一年到上千元一年都有，看你对可用性的要求多高，个人站长和小微企业先免费版用起来,等真正遇到问题了再升级不迟。
域名解析维护的五个好习惯
维护不是出了问题才去修，而是日常操作里的细节管理,一个好的运维习惯能帮你避开不少潜在风险。
- 改解析之前先截图保存当前配置，万一改坏了有个对照
- 不要同时改多个记录的TTL，一次只动一条，出了问题容易定位
- 记录命名规范，主机记录用
www、、mail、api这样的可读名称，别用毫无含义的字符 - MX记录改动要格外小心，邮件服务对解析变化很敏感，改错了收不到信是要耽误正事的
- 域名管理密码定期更换，登录后台的账号最好绑定手机验证码，防止被人异地登录
域名解析常见问题快问快答
为什么我改了解析，手机能访问，电脑打不开？
电脑端和手机端用的DNS服务器不一样，手机走运营商DNS，电脑可能走的本地路由器或系统DNS配置的第三方服务器更新得快，另一个更新得慢，等TTL到期后，两边会逐渐一致，也可以直接手动修改电脑的DNS为5.5.5（阿里DNS）或29.29.29（腾讯DNS）,加速缓存刷新。
域名解析里的TXT记录是干什么用的？
TXT记录用来存放任意文本信息，最常见的用途是验证域名所有权比如你要给域名做SSL证书验证、配置SPF邮件验证、接入微信小程序后台时平台要求添加指定TXT记录，效果是证明“你确实控制着这个域名”，平台要求你加什么内容，就原样复制进去，注意别漏掉开头的v=spf1这类固定格式。
添加解析记录时提示“记录冲突”是什么意思？
同一个主机记录和记录类型组合不能重复添加，比如你已经有一条的A记录，再添加一条的A记录就冲突了，另外某些平台限制CNAME与其他记录共存，解决办法是删掉旧的冲突记录，再添加新的，如果业务上两条记录都需要,可以考虑换一个主机记录名区分开。
域名解析维护的本质就是细致：记录类型别选错，TTL配置看场景，变更时留好备份，把这些基础操作落实到位,网站稳定运行就有了最底层的保障。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%9f%9f%e5%90%8d%e8%a7%a3%e6%9e%90%e7%bb%b4%e6%8a%a4%e5%85%b7%e4%bd%93%e6%80%8e%e4%b9%88%e5%81%9a%ef%bc%8c%e6%9c%89%e5%93%aa%e4%ba%9b%e6%b3%a8%e6%84%8f%e4%ba%8b%e9%a1%b9%ef%bc%9f/
