注册域名→配置A记录指向服务器→设置CNAME/MX等
DNS新建网站完整操作指南
DNS基础概念与重要性
1 什么是DNS？
DNS（Domain Name System）是互联网的电话簿，负责将人类可读的域名（如www.example.com）转换为计算机可识别的IP地址（如192.0.2.1），每次输入域名访问网站时，背后都依赖DNS完成解析。
2 DNS的核心功能
| 功能类型 | 说明 |
|---|---|
| 域名解析 | 将域名映射为IP地址 |
| 负载均衡 | 通过多条A记录实现流量分配 |
| 邮件路由 | 通过MX记录指定邮件服务器 |
| 安全验证 | 配合SPF/DKIM/DMARC记录防伪造 |
3 DNS层级结构
根DNS（.）
├── 顶级域（.com/.cn）
├── 二级域（example.com）
├── 三级域（www.example.com）域名注册与DNS服务选择
1 域名注册流程
- 查询可用性：通过注册商搜索目标域名
- 选择后缀：.com/.net（国际通用） vs .cn/.公司（国内备案）
- 实名认证：个人需身份证，企业需营业执照
- 支付年限：建议一次性注册25年
2 主流DNS服务商对比
| 服务商 | 免费套餐 | 付费版特点 | 解析速度 |
|---|---|---|---|
| 阿里云DNS | 智能解析 | 10ms | |
| DNSPod | 监控告警 | 8ms | |
| Cloudflare | CDN集成 | 15ms | |
| 腾讯云DNS | 海外节点 | 12ms |
DNS记录配置全流程
1 必需的基础记录
| 记录类型 | 主机记录 | 记录值 | TTL建议 | 作用 |
|---|---|---|---|---|
| A | 服务器公网IP | 600秒 | 网站主入口 | |
| A | www | 服务器公网IP | 600秒 | www子域访问 |
| MX | mail.example.com | 3600秒 | 邮件接收优先级 | |
| NS | ns1.dnspod.net | 1800秒 | 指定权威DNS服务器 |
2 安全增强记录
- SPF记录：
v=spf1 include:_spf.google.com ~all - DKIM记录：生成公私钥对，Txt字段填选择器+公钥
- TLS/SSL证书：Let's Encrypt免费证书申请流程：
certbot certonly standalone d example.com d www.example.com
3 CDN加速配置（可选）
- 开通CDN服务（如阿里云CDN）
- 添加加速域名,配置CNAME指向CDN分配的域名
- 开启HTTPS配置,上传SSL证书
- 设置缓存规则（建议静态资源缓存7天）
验证与故障排查
1 验证工具推荐
- 在线工具：
whatsmydns.net、dig +short example.com - 命令行工具：
nslookup type=mx example.com # 检查MX记录 dig example.com +nocmd # 查看本机DNS缓存
2 常见故障处理
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| 域名无法访问 | A记录未生效/IP错误 | 检查@和www的A记录配置 |
| 邮件收发失败 | MX记录优先级错误 | 确保优先级数值从小到大排序 |
| SSL证书警告 | 未配置强制HTTPS跳转 | 添加301重定向规则 |
高级优化策略
1 智能解析配置
# 阿里云DNS权重轮询示例
[
{"value":"192.168.1.1","weight":70},
{"value":"192.168.1.2","weight":30}
]
2 TTL值优化方案
| 场景 | TTL设置建议 | 说明 |
|---|---|---|
| 日常运营 | 300秒 | 平衡解析速度与配置更新 |
| 重大配置变更 | 60秒 | 快速生效 |
| DDoS防护场景 | 60秒 | 配合频率限制策略 |
相关问题与解答
Q1：为什么配置了www的A记录，但直接访问根域名会跳转？
A：需单独配置@（根域名）的A记录，若希望自动跳转，可添加隐式URL转发规则，或在服务器端配置301重定向。
Q2：修改DNS记录后多久能生效？
A：受TTL值和ISP缓存影响，通常需要：
- TTL值 + 最大缓存时间（运营商一般缓存112小时）
- 强制刷新方法：
ipconfig /flushdns（Windows）或sudo killall HUP mDNSResponder（Mac）