A 和 AAAA:地址记录

A 记录将主机名映射到 IPv4,AAAA 映射到 IPv6。它们常用于网站和其他端点,但必须确认每个已发布地址都可达且属于当前服务。错误 AAAA 可能只影响部分访问者。

CNAME:别名而不是跳转

CNAME 让一个主机名成为另一个主机名的别名,DNS 会先跟随别名再返回地址记录。它不会改变浏览器 URL,同一名称通常也不能同时设置其他记录类型。

MX:邮件路由

MX 记录指定接收邮件的主机名和优先级,数值越小越优先。每个 MX 目标都应解析到 A 或 AAAA,不能直接写 IP,也不应使用 CNAME。存在 MX 不代表邮件服务一定正在接收邮件。

TXT:策略和验证

TXT 可保存 SPF、DKIM 公钥、DMARC 策略、域名验证 token 等文本。应保持不同值清晰,发布唯一有效的 SPF,并按服务商要求准确保存较长文本。

NS 和 SOA:权威与区域元数据

NS 将域名或子域委派给权威 DNS;SOA 包含区域序列号、责任方和 DNS 系统使用的时间参数。父区委派与子区 NS 应保持一致。

CAA:证书签发策略

CAA 允许域名所有者声明哪些证书机构可以签发证书。使用通配符证书时要分别检查 issue 和 issuewild;CAA 控制证书签发,不影响浏览器日常访问。

安全修改记录的流程

先记录旧值和 TTL,确认主机名及记录类型,一次只改一项,从多个解析器查询,检查依赖的网站或邮件服务,等待缓存后再继续修改。

常见冲突

不要在同一名称下把 CNAME 与 A 或 MX 并存,不要发布多个 SPF,不要把 IP 写进 MX,也不要认为 DNS 修改会立即替换所有缓存。

立即查询真实数据

使用 IIPP 实时工具,检查你正在处理的域名或 IP 地址。

DNS 记录查询 →