域名后缀怎么选：com/cn/net/org 全维度对比指南 # 域名后缀怎么选？com/cn/net/org 全维度对比指南选域名就像给孩子起名，起好了品牌加分，起错了后期全是坑。 你是不是也遇到过这种情况：好不容易想到一个绝佳域名，一查发现 com 被抢了，cn 还在，net 也在，org 也没人要。到底选哪个？今天这篇就把 com、cn、net、org 四个主流后缀，从价格、备案、SEO、品牌保护角度彻底讲清楚。---## 一、先认识四位主角### .com — 商业之王.com 是域名世界的硬通货。全球注册量超过 1.5 亿个，覆盖 148 个国家和地区，是世界使用最广泛的顶级域名。用户默认习惯：不记得后缀时，会本能输入 .com。**优点**： - 全球通用，用户信任度最高 - SEO 天然优势，搜索引擎对 .com 没有偏见 - 转售价值高，优质 .com 域名本身是数字资产**缺点**： - 好名字基本被抢光 - 短字母域名溢价严重，动辄几万几十万**价格参考**：首年 55-85 元，续费约 75 元/年（阿里云）。---### .cn — 中国国家队.cn 是中国国家顶级域名，由中国互联网络信息中心（CNNIC）管理。如果业务面向国内用户，.cn 是性价比最高的选择。**优点**： - 国内用户心理认同感强 - 价格实惠，首年常 29 元 - 国内 SEO 与 .com 基本无差异 - 可用资源多，短域名好注册**缺点**： - **必须备案**，不备案无法解析到国内服务器 - 政策风险略高于 .com（需要实名认证） - 海外用户认知度低**价格参考**：首年 29-35 元，续费约 39 元/年。---### .net — 网络服务专属.net 源自 network，最初给网络服务提供商使用，后来开放给所有人注册。现在作为 .com 的替代品存在。**优点**： - 与 .com 同为全球通用顶级域，无需备案即可解析 - 某些场景下比 .com 更贴切（如 SaaS、API 服务） - 资源比 .com 充裕**缺点**： - 用户习惯不如 .com - 有人会觉得是"次选"，品牌调性略降 - 被误输入成 .com 会流失流量**价格参考**：首年 69-85 元，续费约 85 元/年。---### .org — 非营利符号.org 源自 organization，传统用于非营利组织、开源项目、社区论坛。如果域名和网站性质契合，.org 非常得体。**优点**： - 非营利/开源/社区项目的最佳选择 - 用户看到 .org 会天然认为内容中立可信 - 维基百科、Apache 基金会等背书**缺点**： - 商业项目不合适，用户预期错位 - SEO 权重略低于 .com（但影响极小） - 国内用户认知度中等**价格参考**：首年 55-75 元，续费约 75 元/年。---## 二、备案要求对比这是国内建站绕不开的问题：| 后缀 | 备案要求 | 服务器限制 | |------|----------|-----------| | .com | 解析到国内服务器才需备案 | 境外服务器免备案 | | .cn | **强制备案** | 只能解析到国内（或境外 CDN） | | .net | 同 .com | 同 .com | | .org | 同 .com | 同 .com |**结论**：如果不想折腾备案，首选 .com/.net/.org，把服务器放在香港或海外。选了 .cn 就必须老老实实备案，跑不掉。---## 三、SEO 影响真相先说结论：**Google 明确表示 TLD 不影响排名权重。**也就是说，.com 和 .net 在 Google 眼里是一样的。但现实中存在间接影响： 1. **点击率差异**：用户在搜索结果中更倾向点 .com 2. **外链自然度**：其他网站引用时，给 .com 的锚文本更多样化 3. **品牌记忆**：用户更容易记住和口头传播 .com 域名百度的态度类似，但对 .cn 可能有微弱地域加权（未官方确认）。总体而言，**SEO 差异远小于内容质量和外链质量**。---## 四、品牌保护策略这里给你一个实操建议：**主流后缀全买，防止被抢注**。以我的域名 zjunwei.com 为例，理想状态是： - zjunwei.com（主站） - zjunwei.cn（跳转到 .com） - zjunwei.net（跳转到 .com）三个后缀一年总共不到 200 元，换来的是： - 防止别人注册 zjunwei.cn 搞山寨站 - 防止品牌关键词被 SEO 截流 - 未来业务扩展（如 zjuiwei.net 做 API 服务）如果你的名字比较热门，建议再拿下 zjunwei.org。四个后缀全拿到手，一年也不到 300 元，这笔钱花在品牌保护上绝对值得。---## 五、决策流程图``` 你是商业项目？ ├─ 是 → 预算充裕？ → .com（不解释） │ └─ 预算紧张 → .com 被抢？→ .net 或 .co └─ 否 → 开源/社区/非营利？ → .org └─ 纯国内用户？ → .cn（做好备案准备） ```**最终推荐**： - 商业/个人品牌：.com 优先，次选 .net - 国内项目 + 愿备案：.cn 性价比最高 - 开源/社区：.org - 最安全的策略：.com + .cn + .net 全收---

域名备案从 0 到 1：阿里云备案完整流程详解 # 域名备案从 0 到 1：阿里云备案完整流程详解很多人对备案的第一印象是"麻烦""周期长""容易驳回"。其实只要材料齐全、流程走对，7 到 20 个工作日就能拿下来。今天带你把每一步走通。 本文以阿里云为例（腾讯云、华为云流程大同小异），从准备材料到提交审核，逐步拆解。看完你就能自己操作，不用找人代办。---## 一、备案前必须知道的 5 件事### 1. 什么是备案？备案全称是"非经营性互联网信息服务备案"，本质是把你的网站信息提交给工信部登记。没有备案的域名无法解析到中国大陆服务器。### 2. 谁需要备案？- 域名解析到中国大陆服务器（阿里云 ECS、轻量服务器等） - 域名后缀是 .cn（强制要求）**不需要备案的情况**：服务器在境外（香港/新加坡/美国），域名不是 .cn。### 3. 备案需要多长时间？- 阿里云初审：1-2 个工作日 - 管局审核：各地不同，一般 7-20 个工作日 - 总计：**通常 10-15 个工作日**，最快 7 天，慢则 20+ 天### 4. 备案期间网站能访问吗？**不能。**备案期间域名必须无法访问，否则会被驳回。建议先把网站暂停或者用 IP 直接访问测试。### 5. 备案是免费的阿里云、腾讯云等平台备案不收费。市面上的"代办备案"都是智商税——你把材料给人家，他们也只是帮你提交而已，你自己做完全一样。---## 二、准备材料清单| 材料 | 说明 | |------|------| | 身份证原件 | 正反面彩色扫描或拍照 | | 人脸核身 | 阿里云 APP 内完成，需本人 | | 域名证书 | 域名注册商后台下载 | | 服务器 IP | 阿里云 ECS/轻量服务器的公网 IP | | 网站名称 | 不能包含"中国""中华""国家"等字眼 | | 网站简介 | 真实描述网站内容，不要写"测试" | | 应急联系电话 | 备用联系人手机号 | | 核验单（部分地区） | 部分省份需邮寄纸质核验单 |---## 三、操作步骤（阿里云）### 第 1 步：登录阿里云备案系统打开阿里云官网 → 右上角"备案"→ 进入备案管理控制台 → 点击"开始备案"。### 第 2 步：填写主体信息主体就是你个人或公司。个人备案选择"个人"，填写姓名、身份证号、详细地址（精确到门牌号）、手机号。**关键点**： - 地址必须与身份证地址一致，如果搬到新城市，需要上传居住证或暂住证 - 手机号必须是本人实名认证的号码### 第 3 步：填写网站信息- 网站名称：不能带"中国""国家""中华"，也不能太宽泛（如"便民服务网"容易被驳回），建议用个人博客名 - 网站简介：如实描述，建议写"个人技术分享博客"或"个人摄影作品展示" - 前置审批：一般个人网站选"否" - 域名：填写你要备案的域名（不带 www）### 第 4 步：上传证件照片身份证正反面拍照上传。要求：四个角完整、无反光、文字清晰可辨、背景纯色。**常见被驳回原因**： - 身份证边缘被裁切 - 反光导致号码看不清 - 拍照时手持角度歪斜 - 照片颜色过暗或过曝### 第 5 步：人脸核身下载"阿里云"手机 APP，在 APP 内找到"备案"入口，按提示完成人脸识别。这一步需要实时拍摄，不能用照片代替。### 第 6 步：提交初审所有信息填完后提交，阿里云客服会在 1-2 个工作日内审核。如果材料有问题，会短信/电话通知你修改。**初审通过后**，阿里云会帮你提交到管局。### 第 7 步：等待管局审核管局审核是最后一步，也是唯一无法加速的环节。各地管局审核速度：- 上海：约 7-10 个工作日 - 广东：约 15-20 个工作日 - 北京：约 10-15 个工作日 - 浙江：约 10-15 个工作日---## 四、常见驳回原因及避坑指南| 驳回原因 | 如何避免 | |---------|---------| | 网站名称不合规 | 去掉"中国""中华""国家"，不要过于宽泛 | | 证件照片不清晰 | 用扫描仪或手机高清模式，检查四角和文字 | | 地址不详细 | 个人地址写到门牌号，公司地址写到楼层房间号 | | 域名未实名 | 备案前先在域名注册商完成实名认证 | | 手机号非本人 | 必须本人实名认证的手机号 | | 网站名与简介不一致 | 名称说"博客"，简介写"电商"，会被判内容不实 |---## 五、备案通过后要做什么1. **解析域名到服务器**：备案通过后，去 DNS 后台添加 A 记录指向服务器 IP 2. **网站添加备案号**：在网站底部添加备案号并链接到工信部备案查询页面 3. **公安联网备案**（部分省市）：备案通过 30 日内到公安机关联网备案平台登记---

免费域名邮箱：Cloudflare Email Routing 搭建指南 # 免费域名邮箱搭建：用 Cloudflare Email Routing 实现 admin@你的域名.com有了自己的域名，每次给别人发邮件还用 @gmail.com 是不是差点意思？今天教你零成本搞一个 admin@yourdomain.com，看起来专业度直接拉满。 Cloudflare Email Routing 完全免费，不需要额外买服务器，不需要装任何程序，只要你的域名 DNS 托管在 Cloudflare，5 分钟就能搞定。---## 一、Cloudflare Email Routing 是什么？简单说就是一个邮件转发服务。别人发邮件到 admin@yourdomain.com，Cloudflare 自动转发到你真实的 Gmail 或 QQ 邮箱。你在 Gmail 里回复时，对方看到的发件人仍然是 admin@yourdomain.com。核心能力： - 自定义邮箱前缀：support@、admin@、hello@ 随便设 - 免费无限转发规则 - 支持通配符转发（catch-all）：任何 @yourdomain.com 的邮件都收 - 内置反垃圾邮件过滤 - 完全免费，无接收/发送量限制---## 二、前提条件- 域名 DNS 托管在 Cloudflare（如果还没托管，先去 Cloudflare 添加站点，把 NS 记录改过去） - 有一个真实可用的邮箱（Gmail、QQ 邮箱、163 邮箱均可） - Cloudflare 账号（免费注册即可）---## 三、操作步骤### 第 1 步：登录 Cloudflare，进入 Email 设置登录 Cloudflare Dashboard → 选择你的域名 → 左侧菜单点击"Email"→ 然后点"Email Routing"。### 第 2 步：启用 Email Routing点击"Get started"，Cloudflare 会自动检查你的 DNS 记录，如果没有 MX 记录会提示你添加。确认后，Cloudflare 自动添加所需的 DNS 记录。### 第 3 步：创建自定义地址进入"Routes"页面，点击"Create address"：```text 自定义地址：admin 目标邮箱：yourname@gmail.com ```保存后，admin@yourdomain.com 就上线了。### 第 4 步：设置通配符转发（可选）在 Routes 页面点击"Add route"：```text 自定义地址：*（星号代表任意前缀） 目标邮箱：yourname@gmail.com ```这样无论别人发到 aaa@yourdomain.com 还是 bbb@yourdomain.com，你都能收到。好处是网站注册时可以随便编邮箱前缀，方便分类和防追踪。### 第 5 步：测试用你的 Gmail 发一封测试邮件到 admin@yourdomain.com，查看是否正常收到。如果收不到，检查： - DNS 记录的 MX 记录是否正确 - 目标邮箱是否在 Cloudflare 中已验证---## 四、进阶：让 Gmail 代发邮件光能收不行，还得能发。配置 Gmail 的"代发邮件"功能，你就可以在 Gmail 里以 admin@yourdomain.com 的身份发邮件。### 配置步骤：1. 打开 Gmail → 右上角齿轮 →"查看所有设置" 2. 进入"账号和导入"标签 3. 找到"用这个地址发送邮件"，点击"添加其他电子邮件地址" 4. 填写： - 姓名：你的名字 - 电子邮件地址：admin@yourdomain.com 5. 下一步，SMTP 服务器选 Cloudflare 的邮件发送服务。但实际上 Cloudflare Email Routing 本身不提供 SMTP 发送，所以这里需要借助第三方服务。### 方案 A：使用 Resend（推荐，免费额度充足）Resend 每天免费 100 封邮件，个人使用完全够。1. 注册 Resend，添加你的域名，验证 DNS 记录 2. 在 Resend 获取 SMTP 凭据 3. 回到 Gmail 代发设置，填入 Resend 的 SMTP 信息： - SMTP 服务器：smtp.resend.com - 端口：587 - 用户名：resend - 密码：Resend 提供的 API Key### 方案 B：使用 Zoho Mail 免费版Zoho 提供最多 5 个用户的免费企业邮箱，带完整 SMTP 服务。1. 注册 Zoho Mail 免费计划 2. 添加域名，验证所有权 3. 创建 admin@yourdomain.com 用户 4. SMTP 信息：smtp.zoho.com，端口 587---## 五、常见问题**Q：Cloudflare Email Routing 有收件数量限制吗？** A：没有。Cloudflare 官方没有公布限制，正常使用完全够。**Q：SPF 和 DKIM 需要配置吗？** A：Cloudflare 自动配置 SPF。DKIM 需要你用的发件服务（Resend/Zoho）提供记录，手动添加到 Cloudflare DNS。**Q：能否用多个域名？** A：可以。每个托管在 Cloudflare 的域名都能独立启用 Email Routing。**Q：邮件会被 Cloudflare 看到吗？** A：Cloudflare 明确说明不会保存或阅读你的邮件，仅做转发和垃圾过滤。---

域名安全防护：5 个防止域名被劫持盗取的措施 # 域名安全防护：5 个防止域名被劫持盗取的措施2023 年某知名电商创始人因域名被盗导致全站瘫痪 6 小时，直接损失数百万。域名是你的数字资产大门，门被撬了，里面的东西还能安全吗？ 域名劫持和盗取比你想象的更常见。攻击者通过社工、钓鱼或漏洞获取你的注册商账号，把域名偷偷转走，然后坐地起价勒索。今天分享 5 条硬核防护措施，每一条都是实际有效的防护手段。---## 一、注册商锁（Registrar Lock）这是第一道也是最有效的防线。**原理**：开启注册商锁后，域名无法被转移到其他注册商，也无法修改 DNS 和 WHOIS 信息。即使攻击者拿到了你的账号密码，也无法把域名转走。**如何开启**： - 阿里云：域名控制台 → 对应域名 → 安全设置 → 开启"禁止转移锁"和"禁止更新锁" - GoDaddy：域名管理 → 设置 → 域名锁定 → 开启 Transfer Lock - Namecheap：Domain List → 域名右侧的 Lock 图标 → 确认为锁定状态**建议**：这两个锁日常保持开启。只有在你真的需要转移域名或修改信息时，才暂时关闭，操作完成后立即恢复。**注意**：部分注册商（如 Namesilo）默认就开启锁定，但国内注册商有时默认不开启，建议检查一遍。---## 二、二次验证（2FA / MFA）如果你的注册商账号密码在某个数据泄露中被兜售，二次验证就是救命稻草。**最佳实践**： - 使用 TOTP 验证器（Google Authenticator、Authy、Microsoft Authenticator），不要用短信验证码（SIM 卡克隆风险） - 建议用支持云端备份的 TOTP 工具（如 Authy），防止换手机丢失密钥 - 保存备用恢复码在安全的地方（打印出来锁保险柜）**不要做**： - 关闭二次验证 - 用同一个邮箱注册托管商和域名注册商（如果邮箱被盗，双重沦陷） - 把验证码存在聊天记录或云端笔记中**深度防护**：不光注册商要开 2FA，用来绑定的邮箱也必须开 2FA。攻击链常常是：先拿下邮箱 → 重置注册商密码 → 转走域名。---## 三、WHOIS 隐私保护WHOIS 是一个公开数据库，记录每个域名的注册人姓名、邮箱、电话、地址。如果不做隐私保护，这些信息任何人都能查到。**风险**： - 社工攻击：通过 WHOIS 信息收集你的手机号和邮箱，发送钓鱼邮件或短信 - 身份冒充：得知注册人姓名和地址后，伪装成你去申请域名转移 - 垃圾骚扰：域名抢注公司和 SEO 服务商会大量发送推广信息**开启方式**： - 阿里云：默认开启 WHOIS 隐私保护（国内注册商因政策要求已全量默认隐藏） - GoDaddy：购买时勾选"Full Domain Privacy & Protection" - Cloudflare Registrar：注册的所有域名自动免费隐藏 WHOIS - Namecheap：第一年免费 WhoisGuard，后续续费约 2.88 美元/年**注意**：如果用的是 Cloudflare Registrar，完全没有这个烦恼——Cloudflare 从根源上就显示 Cloudflare 自己的信息，而且完全免费。---## 四、DNSSEC（域名系统安全扩展）DNSSEC 是 DNS 的"数字签名"，防止 DNS 劫持和缓存投毒攻击。**攻击场景**：你在星巴克连了公共 WiFi，要访问 zjunwei.com。如果没有 DNSSEC，中间人可以把 DNS 查询劫持到一个假的 IP，看似是你网站，实际上是个钓鱼页面。**DNSSEC 如何防护**：它在 DNS 记录上加了加密签名，递归 DNS 服务器可以验证记录是否被篡改。签名对不上 → 拒绝解析。**开启步骤（以 Cloudflare 为例）**： 1. Cloudflare → 域名 → DNS → Settings → 开启 DNSSEC 2. Cloudflare 会生成 DS 记录 3. 登录域名注册商后台，在 DNS 设置中添加 DS 记录 4. 等待生效（几分钟到 24 小时不等）**兼容性说明**：DNSSEC 需要注册商、DNS 服务商、递归 DNS 三方都支持。Cloudflare + 主流注册商（阿里云、Namecheap）都支持。开启后对网站访问无任何影响。---## 五、续费提醒 + 自动续费这条看似简单，但每年都有大量域名因忘记续费被释放，然后被抢注公司秒抢。**真实案例**：Google 曾经忘记续费 google.com，域名短暂落到他人手中，还好对方马上归还。连 Google 这样的公司都能犯这种错，个人就更不用说了。**防护策略**： 1. **开启自动续费**：注册商后台开启，确保支付方式有效 2. **多设提醒**：到期前 90 天、60 天、30 天、7 天各设一个日历提醒 3. **留一个备用邮箱**：注册商联系邮箱不要只用域名邮箱（万一域名过期你收不到邮件）。建议再多留一个 Gmail 或 QQ 邮箱 4. **域名续费周期**：建议一次续费 3-5 年。不仅防止忘记，Google 也确实把长续费域名当作一个微弱的信任信号**域名生命周期**： - 到期日：可正常续费 - 续费宽限期（约 30 天）：可续费，可能加收赎回费 - 赎回期（约 30 天）：需支付高昂赎回费（几百到上千元） - 删除期（约 5 天）：域名彻底删除，重新开放注册---## 总结：安全清单| 防护措施 | 重要性 | 成本 | |---------|-------|-----| | 注册商锁 | ★★★★★ | 免费 | | 二次验证 | ★★★★★ | 免费 | | WHOIS 隐私 | ★★★★☆ | 免费或极低 | | DNSSEC | ★★★☆☆ | 免费 | | 续费提醒 | ★★★★★ | 免费 |这 5 项全部免费，配置总时长不超过 30 分钟。花半小时换来域名安全，这笔投资非常划算。---

域名解析进阶：A/CNAME/MX/TXT 记录一次讲透 # 域名解析进阶：A / AAAA / CNAME / MX / NS / TXT 记录一次讲透很多人买了域名、配了 DNS，但一看到 A 记录、CNAME 就头大。别怕，今天用最通俗的语言 + 实际场景 + dig 命令验证，把这些记录彻底讲明白。 读完这篇，你不仅能配好 DNS，还能用命令行自己排查解析问题。---## 一、DNS 解析的基础概念DNS（Domain Name System）可以理解成互联网的电话本。你输入 zjunwei.com，DNS 把这个人类可读的名字翻译成机器可读的 IP 地址（如 1.2.3.4）。DNS 记录就是这本电话本里的"条目"，每种记录有不同的用途。核心有 6 种：| 记录类型 | 作用 | 类比 | |---------|------|-----| | A | 域名 → IPv4 地址 | 家庭住址 | | AAAA | 域名 → IPv6 地址 | 新版家庭住址 | | CNAME | 域名 → 另一个域名 | 别名/外号 | | MX | 指定邮件服务器 | 邮局地址 | | NS | 指定 DNS 服务器 | 电话本管理员 | | TXT | 存储文本信息 | 备注栏 |---## 二、A 记录（Address Record）**作用**：把域名指向一个 IPv4 地址。**实际场景**：你的服务器 IP 是 123.45.67.89，你想让 zjunwei.com 指向它。配置示例（Cloudflare / 阿里云 DNS 后台）：```text 类型：A 名称：@（代表根域名） 内容：123.45.67.89 TTL：600 ```**常见子域名 A 记录**：```text 名称：www → 内容：123.45.67.89 名称：api → 内容：10.0.0.5 名称：cdn → 内容：203.0.113.1 ```**dig 验证**：```bash dig zjunwei.com A ```输出关键行：```text zjunwei.com. 600 IN A 123.45.67.89 ```---## 三、AAAA 记录（IPv6 Address Record）**作用**：把域名指向 IPv6 地址。**什么时候用**：你服务器有 IPv6 地址，或者你想让网站在纯 IPv6 环境下也能访问。配置示例：```text 类型：AAAA 名称：@ 内容：2001:db8::1 ```**dig 验证**：```bash dig zjunwei.com AAAA ```输出：```text zjunwei.com. 600 IN AAAA 2001:db8::1 ```**注意**：如果只配了 AAAA 没配 A，IPv4 用户无法访问。目前建议 A 和 AAAA 同时配置。---## 四、CNAME 记录（Canonical Name Record）**作用**：把域名指向另一个域名，而不是 IP。**为什么不用 A 记录**：假设你用 GitHub Pages 托管博客，它的 IP 地址可能会变。如果你配 A 记录指向它当前的 IP，IP 变了你的网站就挂了。用 CNAME 指向 yourname.github.io，GitHub 那边自动更新 IP，你完全不用管。配置示例：```text 类型：CNAME 名称：www 内容：yourname.github.io ```**CNAME 的重要规则（容易踩坑）**： - 根域名（@）不能配 CNAME，只能用 A 记录。这是 DNS 协议规定 - CNAME 不能和其他记录共存。配了 CNAME 就不能再配 A/AAAA/MX**dig 验证**：```bash dig www.zjunwei.com CNAME ```输出：```text www.zjunwei.com. 600 IN CNAME yourname.github.io. ```---## 五、MX 记录（Mail Exchange Record）**作用**：告诉全世界你的域名的邮件该送到哪个服务器。**实际场景**：你用了 Google Workspace 或腾讯企业邮箱，需要配置 MX 记录让邮件能正常收发。Google Workspace 的 MX 配置：```text 类型：MX 名称：@ 内容：ASPMX.L.GOOGLE.COM 优先级：1 类型：MX 名称：@ 内容：ALT1.ASPMX.L.GOOGLE.COM 优先级：5 类型：MX 名称：@ 内容：ALT2.ASPMX.L.GOOGLE.COM 优先级：5 ```**优先级含义**：数字越小优先级越高。邮件系统会先尝试 1 号服务器，不可用再尝试 5 号。**dig 验证**：```bash dig zjunwei.com MX ```输出：```text zjunwei.com. 300 IN MX 1 aspmx.l.google.com. zjunwei.com. 300 IN MX 5 alt1.aspmx.l.google.com. ```---## 六、NS 记录（Name Server Record）**作用**：指定由哪个 DNS 服务器来管理你的域名解析。**什么时候配**：更换 DNS 服务商时（比如从阿里云 DNS 换成 Cloudflare DNS）。配置位置：**不在 DNS 管理后台配，而是在域名注册商后台配。**举例：把 DNS 从阿里云换到 Cloudflare：```text 类型：NS 名称：@ 内容：alice.ns.cloudflare.com 内容：bob.ns.cloudflare.com ```**dig 验证**：```bash dig zjunwei.com NS ```输出：```text zjunwei.com. 86400 IN NS alice.ns.cloudflare.com. zjunwei.com. 86400 IN NS bob.ns.cloudflare.com. ```---## 七、TXT 记录（Text Record）**作用**：存储任意文本信息。虽然叫"文本记录"，但主要用途是安全验证。**三大实际用途**：### 1. SPF（防邮件伪造） 告诉邮件接收方，哪些 IP 或服务器有权用你的域名发邮件：```text 类型：TXT 名称：@ 内容：v=spf1 include:_spf.google.com ~all ```### 2. DKIM（邮件签名验证） 公钥存在 TXT 记录里，邮件接收方用来验签：```text 类型：TXT 名称：google._domainkey 内容：v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQ... ```### 3. 域名所有权验证 Google Search Console / SSL 证书验证 / 第三方服务验证：```text 类型：TXT 名称：@ 内容：google-site-verification=AbCdEf123456 ```**dig 验证**：```bash dig zjunwei.com TXT ```输出：```text zjunwei.com. 300 IN TXT "v=spf1 include:_spf.google.com ~all" ```---## 八、实战：用 dig 排查 DNS 问题### 场景 1：网站打不开，先看解析对不对```bash dig zjunwei.com A ```检查返回的 IP 是不是你的服务器 IP。如果不是 → DNS 配置错误或被劫持。### 场景 2：改完 DNS 不生效```bash dig zjunwei.com A @8.8.8.8 ```@8.8.8.8 指定用 Google 的公共 DNS 查询（不走本地缓存）。如果这个结果正确，说明 DNS 已生效，你的本地还没刷新。### 场景 3：追踪完整解析路径```bash dig zjunwei.com +trace ```从根 DNS 一路追踪到最终的 A 记录，能看到每一步的 DNS 服务器。---## 九、速查表| 需求 | 用什么记录 | 示例值 | |------|----------|-------| | 网站指向服务器 | A | 123.45.67.89 | | 网站指向 IPv6 | AAAA | 2001:db8::1 | | 子域名指向另一个网站 | CNAME | other.example.com | | 配置企业邮箱 | MX | mx.example.com | | 换 DNS 服务商 | NS | ns1.example.com | | SSL 验证 / 邮件签名 | TXT | 各种验证字符串 |---

域名从 Cloudflare 迁移到阿里云完整指南：零中断切换 域名注册在哪家服务商，对国内用户来说影响不小。我的 .com 域名一开始在 Cloudflare 注册，但国内访问要走海外 CDN 节点，速度始终不太理想。最近决定把域名转到阿里云，整个迁移过程记录如下。为什么要转？ 国内访问更快：阿里云 DNS 在国内有大量节点，解析速度秒级响应 方便备案：服务器在阿里云，域名转过来后备案更顺畅 管理统一：服务器、域名、SSL 证书都在一个控制台，不用来回切换 迁移前准备 域名注册满 60 天（ICANN 规定新注册或刚转入的域名 60 天内不能转移） 域名未锁定（Cloudflare 后台关闭 Registrar Lock） 准备好转移码（Auth Code），在 Cloudflare 后台获取 确认域名 Whois 邮箱能正常收信 第一步：在 Cloudflare 解锁域名进入 Domain Registration → 关闭 Transfer Lock → 点击 Get Transfer Auth Code，转移码会发到你的注册邮箱。第二步：在阿里云提交转入阿里云控制台 → 域名 → 域名转入 → 输入域名和转移码 → 支付转入费用（.com 约 75 元，含一年续费）。转移过程通常 5-7 天。第三步：DNS 平滑切换（关键）转移期间 DNS 不要急着改，等阿里云确认转入成功后，再操作： 在阿里云 DNS 控制台添加解析记录，把所有 A 记录、CNAME 记录照搬过来 确认阿里云解析生效后（dig zjunwei.com @阿里云DNS 测试） 在域名注册商那边把 DNS 服务器改为阿里云的：dns9.hichina.com 和 dns10.hichina.com 第四步：SSL 证书重新申请Cloudflare 的免费 SSL 证书在迁移后会失效。阿里云提供免费 DV 证书，在 SSL 证书控制台申请，DNS 验证自动完成。注意事项 DNS 切换有 24-48 小时全球生效时间，期间新旧解析可能共存，但都能正常访问 邮件服务（如果有自定义邮箱）需要单独迁移 MX 记录 CDN 缓存规则需要在新平台重新配置 总结整个迁移最核心的原则就是：先把新平台的 DNS 配好，再切换 DNS 服务器。只要新旧解析同时生效一段时间，就能做到零中断。我的博客在整个迁移过程中没有出现过一次 502，用户完全无感知。