A 和 AAAA:地址记录
A 记录将主机名映射到 IPv4,AAAA 映射到 IPv6。它们常用于网站和其他端点,但必须确认每个已发布地址都可达且属于当前服务。错误 AAAA 可能只影响部分访问者。
CNAME:别名而不是跳转
CNAME 让一个主机名成为另一个主机名的别名,DNS 会先跟随别名再返回地址记录。它不会改变浏览器 URL,同一名称通常也不能同时设置其他记录类型。
MX:邮件路由
MX 记录指定接收邮件的主机名和优先级,数值越小越优先。每个 MX 目标都应解析到 A 或 AAAA,不能直接写 IP,也不应使用 CNAME。存在 MX 不代表邮件服务一定正在接收邮件。
TXT:策略和验证
TXT 可保存 SPF、DKIM 公钥、DMARC 策略、域名验证 token 等文本。应保持不同值清晰,发布唯一有效的 SPF,并按服务商要求准确保存较长文本。
NS 和 SOA:权威与区域元数据
NS 将域名或子域委派给权威 DNS;SOA 包含区域序列号、责任方和 DNS 系统使用的时间参数。父区委派与子区 NS 应保持一致。
CAA:证书签发策略
CAA 允许域名所有者声明哪些证书机构可以签发证书。使用通配符证书时要分别检查 issue 和 issuewild;CAA 控制证书签发,不影响浏览器日常访问。
安全修改记录的流程
先记录旧值和 TTL,确认主机名及记录类型,一次只改一项,从多个解析器查询,检查依赖的网站或邮件服务,等待缓存后再继续修改。
常见冲突
不要在同一名称下把 CNAME 与 A 或 MX 并存,不要发布多个 SPF,不要把 IP 写进 MX,也不要认为 DNS 修改会立即替换所有缓存。
立即查询真实数据
使用 IIPP 实时工具,检查你正在处理的域名或 IP 地址。
DNS 记录查询 →