域名
域名指到服务器:A 记录、备案和证书
域名解析只回答一个问题:这个名字现在送到哪一个地址。网站打得开,还要服务器在听端口、证书有效,大陆地域还要完成备案。
A 记录和 CNAME 怎么选
服务器给你的是公网 IPv4 时,用 A 记录,把主机名指到这个 IP。前面有负载均衡或对象存储的访问域名时,用 CNAME,指到对方提供的那个域名。根域名(不带 www 的那一层)在不少解析商里不能做普通 CNAME,这种情况下根域名用 A 记录,www 再用 CNAME 或另一条 A 记录。
TTL 是这条记录允许被缓存多久。刚切换 IP 时把 TTL 调短,改错了可以较快收回。稳定之后再调长,减少每次访问都查权威 DNS。本机如果还记着旧地址,先看解析是否已经在公共 DNS 上生效,再判断是不是浏览器或系统缓存。
备案和端口
服务器开在中国大陆地域、域名要对外提供网站时,需要先做 ICP 备案。备案没完成,80 和 443 可能被接入商拦截,这时域名即使已经指到正确 IP,浏览器仍打不开网页。海外地域不走这套网站备案,国内访问的延迟通常更高,下单时按访问者在哪里选地域。
解析正确之后,安全组或轻量防火墙仍要放行 80 和 443,Web 服务要监听这些端口。只改 DNS、不放行端口,表现同样是连接超时。
证书证明的是名字
HTTPS 证书把域名和公钥绑在一起,浏览器用来确认自己连上的是这个名字。证书不代替备案,也不打开防火墙。可以用免费的自动续期证书,也可以用云厂商的证书服务。证书上的名字要覆盖你实际访问的主机名,只签了 www 时,根域名仍会报名称不匹配。
上线顺序可以是:服务器拿到公网 IP,放行端口,添加 A 记录,确认解析,再签发证书。新用户买域名和服务器时,价格以云小站当天显示为准。