一、服务商与 NS 服务器基础注意事项
- 不要只用域名注册商自带免费 NS 做主解析 注册商附赠解析节点少、无高防、TTL 生效慢，遇到 DNS 攻击直接全站打不开；建议主解析用 DNSPod / 阿里云 / 帝恩思，搭配第二家做备用 NS。
- 备案国内站点禁用 Cloudflare、海外 DNS 作为唯一主解析 大陆访问容易解析超时、域名污染，工信部 IPv6 核验不认可，政务网站直接不合格；CF 仅适合外贸海外分流。
- 更换 NS 后必须等待完整 TTL 生效 修改域名注册商的 NS 服务器，全网同步通常 24 小时，期间新旧解析同时生效，不要立刻删旧解析记录。
- 主备 DNS 搭配规避单点故障 填写 2 家不同厂商 NS，避免一家服务商机房故障导致网站全部无法访问。
二、解析记录配置常见踩坑点
1. A 记录（IPv4 主机记录）
- 主机记录区分填写规则：
@代表裸域名（shturl.），www代表 www.shturl.，不要搞混； - 多台服务器负载均衡建议加权解析，并开启健康检查，故障自动剔除下线 IP；
- 服务器更换 IP 后，先改解析、等待生效再关停旧服务器，防止访问中断。
2. AAAA 记录 / IPv6 改造（你重点关注）
- 只单纯添加 AAAA 记录，IPv4 访客正常，但IPv6 用户访问会出现图片、JS、CSS 天窗；
- 政府、企业要过 IPv6 核验，必须选用带 DNS64/NAT64 转换的解析服务商，自动改写 IPv4 外链；
- 隧道（HE.NET）仅适合测试，不能用于对外商用站点，国内延迟极高且无法通过官方检测。
3. CNAME 记录（CDN、IPv6 转换、加速专用）
- CNAME 和 A 记录不能共存于同一主机记录，填了 CNAME 就不能填 A/AAAA，会冲突解析异常；
- 裸域名
@很多注册商不支持 CNAME，需用 URL 转发解决； - 接入 CDN、IPv6 转换后，原有服务器 IP 不要对外暴露，避免绕过防护直接攻击源站。
4. 邮箱相关 MX、TXT 记录
- MX 记录优先级数字越小，邮箱服务器优先级越高，不要数字填反；
- SPF、DKIM、DMARC 三条 TXT 记录缺一不可，防止企业邮箱进垃圾箱；
- 新增邮箱解析后，至少等待 6--12 小时生效再测试收发信。
5. SSL、安全类 TXT/CAA 记录
- 域名所有权验证（SSL 证书、站长平台）TXT 记录不要误删，否则证书无法续期；
- CAA 记录限制证书颁发机构，填写错误会导致 SSL 证书申请失败。
6. URL 显性 / 隐性转发
- 隐性转发（框架转发）不利于 SEO，搜索引擎抓取异常，企业官网尽量用显性 301 跳转；
- 转发不要叠加多层跳转（A 跳 B、B 跳 C），会大幅降低打开速度。
三、TTL 时间设置实操要点
- 日常稳定运行：TTL 设置 300s--3600s（5 分钟--1 小时），减轻 DNS 集群查询压力；
- 服务器迁移、切换 IP、应急故障：提前改成最低 TTL（60s 及以内），提前 24 小时修改，保证全网快速同步；
- 业务稳定后调回高 TTL，不要长期保持 10s 极速 TTL，会增加查询量，提升被 DNS 攻击的风险。
四、备案、合规、IPv6 核验相关注意
- 国内域名解析服务商都会校验 ICP 备案，未备案域名会直接拦截解析，打不开网站；
- 政府网站 IPv6 改造核心要求：
- 可正常通过 IPv6 访问全站；
- 无资源天窗；
- 服务商可出具官方检测验收报告； 纯 AAAA 记录、海外隧道一律不满足要求。
- 等保 2.0 要求：商用 / 政企 DNS 必须留存解析访问日志至少 6 个月，小众免费 DNS 无日志能力，过不了等保测评。
五、安全防护类关键注意点
- 开启 DNSSEC，防止黑客缓存投毒，劫持域名跳转钓鱼站；
- 开启 DoH/DoT 加密解析，抵御运营商广告劫持、域名污染；
- 开启解析修改短信 / 邮件告警，防止账号被盗恶意篡改 IP；
- 账号安全：开启二步验证，不要共用解析后台账号，子账号做权限隔离；
- 高流量、工具站、下载站不要用免费 DNS，无 DDoS 清洗，极易被 DNS Query Flood 打崩；
- 不要公开泄露源站真实 IP，接入 CDN/IPv6 转换后隐藏源站，避免 CC 攻击直打服务器。
六、运维排查与生效误区
- 解析改完立刻打不开 / 仍访问旧服务器： 本地电脑、路由器、运营商递归 DNS 有缓存，清除本地 DNS 缓存、切换手机 4G/5G 测试，不要仅用一台设备判断；
- 部分地区能打开、部分打不开： 线路智能解析配置错误，电信 / 联通 / 移动 IP 区分错误，或服务商区域性节点同步延迟；
- 二级域名批量新增后不生效：检查主机记录拼写、是否存在冲突 CNAME/A 记录；
- 测试 IPv6 访问不能只看首页，必须检查图片、静态资源、第三方 JS，大量外链会出现天窗。
七、其他容易忽略的细节
- 泛域名解析（*.shturl.）慎用，会把所有不存在的二级域名指向服务器，容易被扫描器批量攻击；
- 子域名权限分离：多人运营站点，给员工分配仅部分域名操作权限，避免误删核心记录；
- 到期提醒：域名、DNS 付费套餐提前续费，过期直接停止解析，网站失联；
- 海外业务区分线路：国内用户走国内解析节点，海外访客单独 CNAME 至海外 CDN，兼顾速度与稳定；
- 不要频繁大批量增删解析记录，短时间大量变更会触发服务商风控限制解析。
精简总结（新手必记 4 条核心）
- 备案站只用国内正规带资质 DNS，海外 CF 不可做主解析；
- 做 IPv6 改造不能只加 AAAA，必须搭配 NAT64 转换修复资源天窗；
- 切换服务器提前调低 TTL，做好主备 DNS 防止单点宕机；
- 开启告警、DNSSEC、二步验证，隐藏源站 IP，提升解析安全。
51DNS（域名解析）
创建快速、安全、稳定的智能域名解析服务。提供国内电信、移动、联通、铁通、教育网等13家运营商线路支持，海外五大洲线路支持，当前已全面支持IPV4、IPV6域名解析，大幅度降低运维难度、提升域名解析效率。