域名与 DNS 基础：个人站上线必须搞懂的最小集合

域名是名字，DNS 是电话簿。个人站最低配置通常是：裸域与 www 的解析、指向主机或托管平台、启用 HTTPS，并明确哪一个是主域做 301。

三个词分清

概念	一句话
域名	人记得住的名字，如 `blktech.cn`
DNS	把名字解析成服务器/平台地址的系统
主机/托管	真正存放网站文件或应用的地方

常见记录类型

类型	作用	个人站常见用法
A	域名 → IPv4	指到 VPS IP
AAAA	域名 → IPv6	有 IPv6 时
CNAME	别名 → 另一个域名	`www` 指到托管方给的域名
MX	邮箱	收信
TXT	文本验证	所有权验证、SPF 等

最小上线步骤

注册域名并锁定注册商账号安全
在 DNS 面板添加 A 或 CNAME
等待生效（常见数分钟到数小时）
在托管方/ Nginx 配置站点
申请 HTTPS 证书并强制跳转
检查 https://域名 与证书链

常见坑

本地能开、外网不行：安全组/防火墙未放行 80/443
一直 HTTP：证书或强制跳转未配
CNAME 打在裸域：部分 DNS 限制，改用 ALIAS/A 记录或按服务商方案
改完立刻判定失败：缓存未过，先查生效状态

安全基线

开启注册商 2FA
不把转移码随便存聊天记录
DNS 变更留操作日志
证书到期监控（或自动续期）

验证命令（可选）

dig +short blktech.cn
curl -I https://blktech.cn

看 IP 是否符合预期，以及 HTTPS 是否 200/301 正常。

下一步

NEXT ACTION / 下一步

继续学习部署

把读到的方法变成一个小行动，完成后再回来迭代。

继续

RELATED / 相关推荐

接着读这些

按同一栏目、标签与技术栈为你挑选。

指南10 分钟

域名注册与 Cloudflare DNS 完整配置

域名是外贸站最长期的资产，选错难以更换。这篇讲外贸站域名的选择原则（TLD、品牌词、长度）、在哪里注册、如何把 DNS 迁移到 Cloudflare 并完成全套基础配置——包括 A 记录、CNAME、www 重定向、DNSSEC。

Cloudflare

指南8 分钟

HTTPS 与安全响应头配置

HTTPS 只是安全的起点。这篇讲通过 Cloudflare Pages 的 _headers 文件配置安全响应头——CSP、HSTS、X-Frame-Options、X-Content-Type-Options——让浏览器和 Google 都认为你的站点是安全可信的，同时避免常见配置错误导致页面白屏。

Cloudflare Pages

指南10 分钟