域名是名字，DNS 是电话簿。个人站最低配置通常是：裸域与 www 的解析、指向主机或托管平台、启用 HTTPS，并明确哪一个是主域做 301。
三个词分清
| 概念 | 一句话 |
|---|---|
| 域名 | 人记得住的名字，如 blktech.cn |
| DNS | 把名字解析成服务器/平台地址的系统 |
| 主机/托管 | 真正存放网站文件或应用的地方 |
常见记录类型
| 类型 | 作用 | 个人站常见用法 |
|---|---|---|
| A | 域名 → IPv4 | 指到 VPS IP |
| AAAA | 域名 → IPv6 | 有 IPv6 时 |
| CNAME | 别名 → 另一个域名 | www 指到托管方给的域名 |
| MX | 邮箱 | 收信 |
| TXT | 文本验证 | 所有权验证、SPF 等 |
推荐的主域策略
二选一，写进清单并坚持：
- 主域为裸域
blktech.cn，www301 到裸域 - 主域为 www，裸域 301 到 www
混用会导致 SEO 与 Cookie 混乱。
最小上线步骤
- 注册域名并锁定注册商账号安全
- 在 DNS 面板添加 A 或 CNAME
- 等待生效（常见数分钟到数小时）
- 在托管方/ Nginx 配置站点
- 申请 HTTPS 证书并强制跳转
- 检查
https://域名与证书链
常见坑
- 本地能开、外网不行：安全组/防火墙未放行 80/443
- 一直 HTTP：证书或强制跳转未配
- CNAME 打在裸域：部分 DNS 限制，改用 ALIAS/A 记录或按服务商方案
- 改完立刻判定失败：缓存未过，先查生效状态
安全基线
- 开启注册商 2FA
- 不把转移码随便存聊天记录
- DNS 变更留操作日志
- 证书到期监控（或自动续期）
验证命令（可选）
dig +short blktech.cn
curl -I https://blktech.cn看 IP 是否符合预期，以及 HTTPS 是否 200/301 正常。
下一步
RELATED / 相关推荐
接着读这些
按同一栏目、标签与技术栈为你挑选。