DNS设置核心概念
所谓把域名DNS设置进行下去, 这实际上是在做将域名引导到实际的那个服务器IP地址上面的那种解析配置过程, 这个事儿完成了以后, 咱们普通用户通过说那个域名, 就可以直接地去访问到对应的网站或者是服务了。
这里面核心干的事儿, 主要包括这么两个部分, 一个部分是去修改域名的DNS服务器地址, 也就是大家常说的Nameserver, 还有另一个部分是在DNS管理后台那里, 去添加或者去修改具体的解析记录。
获取DNS服务器地址
域名注册工作完成之后, 你必须去向你的域名注册服务提供商, 或者是去问那些第三方的DNS服务提供机构, 要拿到哪怕只是两个DNS服务器的地址内容也行, 这些地址的具体样子一般就会像是ns1.example.com和ns2.example.com这样的格式。
用户是可以登录域名注册商的管理控制台的, 像是m.dcqzss.cn这样的网站, 这是一个DNS管理的入口, 然后去查看或者是生成专属的DNS服务器地址, 另外用户也可以使用Cloudflare、阿里云DNS这些第三方解析服务提供的地址。
DNS设置操作步骤
步骤1:你先去登录那个域名注册商的管理后台, 然后找到你要用的那个目标域名, 接着点进去选择“DNS管理”或者“Nameserver设置”这个选项。
步骤2:你要把默认的DNS服务器给换掉, 用目标DNS服务商提供的地址, 记得最少填上两个地址, 然后保存并且提交。
步骤3: 要等着看那个叫做全球DNS的系统, 到底有没有把它给传播开来, 然后看看它是不是已经起作用了, 这一点呢, 你可以去翻到第四部分的那个说明里头去看一看。
步骤4（配置解析记录）： 登录DNS服务商管理后台域名DNS设置域名DNS设置杭州市上城区明德公益事业发展中心，按需添加记录：
设置A记录, 目的是把域名指到IPv4地址去, 比如让 www 指向 192.168.1.1。
CNAME记录： 将子域名指向另一个域名，如 blog → example.com
MX记录:就是去配置那个邮件服务器的地址, 还有设置它的优先级。
TXT记录:, 它是被用来对域名的所有权进行验证的, 同时也会被用在SPF策略里面来防止垃圾邮件。
AAAA记录:, 把域名指向到ipv6地址上去。
生效时间与验证方法
DNS修改后在全球范围里能够完全生效所花费的具体时间, 它是取决于那个被称为TTL的生存时间的数值的情况的, 一般来说的话, 这个时间往往是从1个小时一直延续到48个小时的范围之内。TTL这个值如果设置得比较短的话, 那么生效的速度就会相对更快一些, 验证的命令是:
如果是用Linux操作系统, 或者是macOS操作系统的话, 你可以直接对着终端输入dig这个命令加上空格再加上具体的域名字符串, 同时你也可以选择去使用nslookup这个工具再后面跟上待查询的域名文字内容来进行操作。
在Windows系统里面, 你可以直接用鼠标去点击电脑上的开始按钮, 然后找到命令行工具, 输入nslookup 域名这个指令来进行查询, 或者也可以输入ping 域名这个指令来测试网络连接是否存在问题。
另外, 还可以借助在线DNS查询工具进行全球多点探测, 比如使用DNSPod查、ViewDNS。
常见问题与解决
1. 设置好之后没办法访问那个网站了:你需要去核对一下DNS服务器地址看是不是填对了；还要检查一下目标服务器上面的Web服务, 不管是Nginx、Apache还是IIS, 看看它们是不是还在正常干活；最后要确认80端口和443端口没有在防火墙或者安全组那里被拦住。
2. 部分地区生效、部分地区未生效: 这属于TTL正常传播延迟, 等待数小时后复测即可。
3. 切换解析后旧站点无法访问: 去确认新解析记录是不是已经正确指向了新的服务器IP地址。同时要看看旧的解析记录, 到底是已经彻底删除了, 还是保留在系统中作为过渡期的暂时使用。
4. 邮件收发异常: , 需要检查MX记录的优先级。还要检查邮件服务器的IP地址与域名的匹配情况, 以及SPF记录里面是否已经包含了正确的发信IP。
注意事项
在修改这个DNS之前, 一定要先把目标服务器的部署工作和测试工作全部都做完, 这样做就是为了避免出现, 当解析切换过去之后, 服务就会发生中断这种情况。
在去批量管理多个域名的过程当中, 建议大家使用由该DNS服务商所提供的那个批量导入的功能, 这样可以去有效降低因为去一个一个手动填写而导致出现的错误概率。
针对咱们企业里的那种实际业务场景, 建议你给配置上多线智能解析, 或者是那个Anycast架构这种技术玩意儿, 这么干呢, 是为了能够让处在不同地方的用户朋友们, 他们的访问速度能够提升上来, 同时还能让解析这个环节的容灾能力变得强一些, 也就是能更经得起考验。
