客户域名指向服务器公网IP，核心操作就是在域名DNS管理后台添加一条A记录，将域名解析到服务器的公网IP地址上。
域名解析到服务器公网IP的完整流程
很多人第一次接触这个操作时会懵：明明服务器IP填对了，网站就是打不开，其实域名和服务器之间不是直接连线的，中间需要DNS做翻译官，下面把从登录域名后台到网站能访问的完整路径拆开讲清楚。
第一步：确认服务器公网IP的真实身份
在开始解析前,先确认你手里那个IP是对的，登录服务器服务商的控制台，在实例列表页能看到公网IP和私有IP两列。千万别把私有IP当成公网IP填进解析里，那样域名只能在内网通，外网用户永远访问不到。
如果服务器有IPv6地址,网站也支持IPv6访问，可以同步添加AAAA记录，但从百度站长平台的数据来看，绝大多数网站仍然是IPv4解析为主，IPv6可以作为加分项，不是必选项。
第二步：登录域名DNS管理后台
域名在哪里买的,就去哪里解析，简米云买的域名去简米云控制台，酷番云买的去酷番云控制台，不需要跑到服务器那边操作，如果域名从新网、西部数码这类老牌注册商买的，去对应平台找“域名管理”里的“解析设置”。
这里有个常被忽略的细节：如果域名的DNS服务器被改成了第三方（比如Cloudflare、DNSpod），就要去第三方平台解析，原注册商那边加了也没用，因为DNS查询请求根本不会走到那里。
第三步：添加A记录，填好四个字段
解析设置页面会看到一个添加记录的按钮,点开后需要填四项内容，分别是记录类型、主机记录、记录值、TTL。
- 记录类型：选A，A就是用来把域名指向IPv4地址的记录类型
- 主机记录：如果网站用www访问，填www；如果用户会直接输裸域名访问，填@，想两个都能访问，就分别为www和@各添加一条
- 记录值：填服务器的公网IP，这一栏必须逐位核对，出错一个数字整个解析全废
- TTL：默认的600秒或10分钟直接用就行，解析有变动时提前把TTL调成60秒，等稳定后再调回来
还有一条主机记录是,代表泛解析，加了它之后任何子域名都能访问到这台服务器，做多站点部署或临时测试时比较有用，正常业务不推荐。
域名解析需要多久生效？生效时间怎么看
添加完A记录,大多数人会陷入等待状态，解析生效不是点击保存就立刻全网刷新的，因为全球各地的DNS缓存服务器有自己的刷新周期。
影响生效时长的三个因素
- TTL设置：TTL即缓存生存时间，设置成600秒意味着各地DNS服务器最多缓存10分钟，超过这个时间就会向权威服务器重新查一次
- 新增记录还是修改记录：全新添加一条记录通常几分钟内就生效，修改已有记录则要等老缓存全部过期
- 本地DNS缓存：本地电脑和路由器也会缓存域名解析结果，Windows下可以用
ipconfig/flushdns手动清空本地缓存，Mac用sudo killall -HUP mDNSResponder
怎么判断解析是否真正生效
解析生效的判断标准不是看自己电脑能否打开,而是看是否在全国范围内全网生效，可以在自己的电脑上打开命令行，执行ping 你的域名，如果返回的IP就是你设置的服务器公网IP，说明本地到域名DNS这一路的解析链已经通了。
更稳妥的方式是使用在线DNS查询工具,输入域名后能看到国内多个节点返回的解析结果。各节点返回的IP如果都一致，那么解析已经整体生效，行业共识认为，大多数解析在全网看到新结果只需要5到10分钟，但最长等待时间确实可能达到48小时，这取决于各地运营商的刷新策略。
域名指向了服务器IP但网站仍然打不开怎么办
这是排查最多、也最容易让人抓狂的环节，解析配好了，IP也对着，网站依然无法访问，按下面顺序排查，通常能找出症结。
服务器安全组还没放行80或443端口
简米云、酷番云这类云服务商的服务器在系统防火墙之外，还有一层安全组规则，如果入方向规则里没有放行80端口（HTTP）和443端口（HTTPS），外部请求会被直接拦截，去控制台找到安全组配置，添加入方向规则放行这两个端口，测试阶段可以把源地址设为0.0.0.0/0，正式上线前再改成限制性策略。
网站程序绑定的域名不匹配
服务器里装好的Nginx或Apache,需要显式地声明接收哪个域名的访问，如果Nginx配置里default_server指的不是你的域名，或者server_name那行没有包含你要解析的域名，服务器收到请求后不知道去哪个目录找内容，就会报404或直接拒绝连接。
打开Nginx配置文件中对应的server块,确认server_name与即将解析的域名完全一致，有多个域名指向同一台服务器时，每个域名都要有对应的server块。
公网IP是否被运营商封了端口
部分IDC机房或小运营商宽带默认封禁80端口,这个情况在个人服务器和低价VPS上比较常见，验证方法很简单：把端口临时改成8080，访问http://域名:8080，如果这个地址能打开而80端口不行，基本可以断定后端服务没在正常监听或端口被上层拦截了。
多域名指向同一台服务器的部署思路
日常业务里很少看到一台服务器只服务一个网站的,合理规划多域名解析到同一个公网IP，能在不增加服务器成本的前提下扩展业务线。
使用不同分发策略来区分站点
- 单台服务器+主机头区分：所有域名解析到同一个IP，Nginx根据server_name判断该返回哪个网站
- 单台服务器+路径区分：展示型网站用得少，更多出现在API网关这种场景
- 多IP服务器轮询：一台机器配置多个公网IP，不同域名解析到不同IP，适合对访问隔离有更高要求的用户
大流量网站的负载均衡方案
当单台ECS扛不住流量时,可在域名解析处去做策略调整，把域名解析到负载均衡（SLB）实例的IP上，由负载均衡把请求分发给后端的多台服务器，从用户视角看，域名指向的还是公网IP，只是这个IP从云服务器的公网IP变成了负载均衡的出口IP。
域名解析与服务器IP绑定的实战排查清单
将以上操作步骤固化下来,可以整理成一份可落地的检查清单，每次处理域名解析相关的工单，按顺序过一遍，能解决绝大多数问题。
列表如下,建议保存备用：
- [ ] 服务器公网IP与私有IP是否混淆
- [ ] A记录的主机记录是否与其他用途冲突（例如已有一条的显式URL转发记录）
- [ ] 域名解析设置是否在正确的DNS服务商后台操作
- [ ] TTL是否过短或过长，引起缓存不刷新
- [ ] 安全组、防火墙是否放行80/443端口
- [ ] 网站程序所绑定的server_name是否与新域名匹配
- [ ] 服务器本地hosts文件做过测试时，确认没有把域名写到本地映射里
Q&A：域名解析到服务器公网IP的常见疑问
问：域名解析需要多久生效？行业内一般说的24到48小时是否已经成为历史？
答：传统意义上24到48小时是极端情况下的保守值，主要针对修改老记录的传播延迟，现在国内大型DNS服务商的新增A记录解析，多数情况下在10分钟以内就能在全国范围生效，若超过2小时仍未生效，优先检查主机记录是否填写正确，并确认域名的NS记录没有被改动到其他服务商。
问：把域名解析到服务器公网IP之前，需要先完成备案吗？
答：服务器在中国大陆机房，解析生效且端口放行后，如果80端口迟迟不能正常访问，首要排查备案状态，根据接入商和管局的规定，未备案域名不允许指向大陆服务器提供Web服务，通常会在HTTP层直接拦截，域名解析本身不受备案限制，但指向大陆IP后建站行为将受到监管约束，若条件允许，优先选择已备案域名或使用中国香港节点的服务器规避此限制。
问：域名指向服务器公网IP后，后续把服务器换掉如何平滑迁移？
解析切换过程中最怕丢流量,迁移前先在旧服务器上把网站文件、数据库完整打包，然后在新服务器同步部署，同时将域名解析记录中的值改为新服务器的公网IP，TTL提前调整为120秒以加速全量生效，注意保留旧服务器至少3天的访问日志，便于排查迁移期间是否还有用户请求指向旧地址，数据库备份策略保持每日一次，直到确认旧服务器完全没有流量后再下线。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/797199.html
