所谓域名接入这个事儿, 它指的是把已经注册好的域名给指向到你的网站服务器或者托管环境那里去, 这样用户们在浏览器里面输入域名的时候, 就完全可以访问这个网站了。
整个这个过程里头包含了三个核心的环节, 分别是DNS解析配置、服务器端域名绑定还有HTTPS证书部署, 只有这三个步骤全都老老实实地完成了, 才能算作是接入成功了。
接入前置条件确认
在开始操作之前, 你得先去把该确认的事情全都弄好, 比如去国内注册局或者像 gname.xin 这样的平台把域名搞定并且让它处于正常的状态, 千万别让它在锁定期内卡着劲。
然后呢你还得去部署一个能用得了的 Web 服务, 这玩意儿可以是 Nginx 也可以是 Apache, 随便找个服务器或者是托管环境把它塞进去都行。要是你想开启 HTTPS 的话, 那你就要赶紧去找到申请 SSL 证书的那个门道给它准备好。
注意啊, 如果你用的是国内的服务器, 那必须得提前去把 ICP 备案这一套手续办明白, 要是敢不办解析就会被直接掐断给你拦截下来。
DNS解析配置（核心步骤）
1. 需要登录域名注册商的控制台, 或者登录DNS托管平台, 进而进入解析设置。
2. 你要进行的操作是把A记录给添加上去, 在那个需要填写主机记录的地方, 你去填上那个符号 @ 还有 www 这两个东西, 至于记录值这个地方, 你得去填入你服务器的公网IP地址, 在TTL这个选项上面, 建议你把它设为600秒, 这样是为了让变更能够快速地生效。
3. 如果您需要进行二级域名的绑定, 比方说像 blog.yourdomain.com 这样的格式, 那么就请额外添加 A记录或者是CNAME记录, 让它们去指向目标地址。
4. 等保存之后, 要去等待全球DNS生效。这个过程通常需要花费10分钟至48小时那么长的时间。TTL越短的话, 生效的速度就越快。
5. 验证的方法是, 你可以在命令行里面输入 nslookup yourdomain.com 这个命令, 或者输入 dig 这个命令, 然后去确认一下它返回的那个 IP 地址, 是不是和服务器保持一致。
服务器端域名绑定
1. 登录服务器后, 需要对 Web 配置文件进行修改。如果是使用 Nginx, 需要在 server 块的 server_name 中写入域名, 如果使用的是 Apache, 则需要在 VirtualHost 段添加 ServerName 与 ServerAlias。
2. 确认网站根目录路径是否正确, 并且文件已经部署全部完成了。
3. 执行代码标签里写的 nginx -s reload 这个命令, 或者是执行代码标签里写的 systemctl reload apache 这个命令, 以此来让配置生效。
4. 进行本地测试, 使用curl -H"Host: yourdomain.com" http://127.0.0.1这个命令。接着, 确认系统的响应是正常状态。
HTTPS证书部署
1. 可以通过使用Let's Encrypt, 还可以通过使用云厂商免费证书等等这些CA渠道来进行操作。你需要申请一个与域名匹配的SSL证书。这里面还包含了一个泛域名证书, 使用它的话可以一次性覆盖所有子域的内容。
2. 要把证书文件, 也就是那些以.crt或者.pem为后缀的文件, 还有那个私钥文件, 就是那些以.key为后缀的文件, 统统放到服务器里已经规定好的那个目录里面去, 然后记得把权限的设置给改成600。
3. 在配置Web服务器的过程中, 需要去设置443这一端口号, 并且要把证书的具体路径给它绑定好, 同时必须把TLS 1.2或者比它更高的那个协议版本给启用起来。
4. 把HTTP转向到HTTPS的301强制跳转的规则给加上去。
5. 你可以使用浏览器去访问 https://yourdomain.com 这个地址, 然后确认一下那个锁形的标志是不是正常的, 同时要确保没有其他关于证书的警告信息出现。
常见报错与快速排查
上线验证清单
如果在浏览器里分别输入使用http协议的地址, 还有输入使用https协议的地址都是可以正常进行访问的。
www 域名的入口响应了正确的页面, 还有 www 前面的那个不带 www的入口, 也是响应了正确的页面。
对移动端, 并且在不同的运营商网络环境当中进行了测试, 结果是没有任何异常的。
已经在搜索引擎的后台那里把站点地图给提交了, 然后也确认了收录的情况。
所有子域名的解析操作, 都是被指向到了正确的目标位置上去的。
全部项目都勾选并且都通过了之后, 那个域名的接入工作就算是已经彻底完成了, 这个时候, 用户是可以很正常地通过那个域名来访问网站的。
