管理个人域名空间, 它的核心就是四个环节, 这包括注册绑定、DNS解析配置、安全加固, 还有日常巡检, 下面按照操作的顺序来说明具体的步骤和关键参数, 读完之后你就可以直接上手进行操做了。
一、域名注册的过程, 以及将域名进行绑定的操作。
1. 在进行后缀选择的时候。个人使用的话要优先考虑 .cn、.com 和 .net 这三类主流的后缀。域名尽量要写得短一些。名字一定要好记。避免使用纯数字的情况。也要避免出现过长的组合内容。
如果你的业务的面向人群主要是国内的普通用户。那么你就必须要去把 ICP 备案这个环节给完成掉。.cn 这个后缀它是由 CNNIC 进行统一管理的。所以它的备份流程标准化程度是比较高的。而且相关材料的要求也是非常明确的。
2. 实名认证这事儿, 是得照《互联网域名管理办法》来的。为啥要这么规定? 就是因为在咱们中国内地注册的那些域名, 或者是指向境内服务器的域名, 都必须要把实名核验给完成。
对于个人用户来说, 你得交上身份证上的姓名和号码。然后, 审核这个事儿通常需要个1至3个工作日的时间。就在这段时间里头, 你的域名会变成serverHold这种状态。变成这种状态的后果就是啥? 就是没法解析了。
3. 选择一个域名注册商。可以对着看像gz88.cn这样的平台的收费方式, 还有续费时候要花的钱, 再比一比他们的DNS功能, 和能不能提供API接口。在注册的那个环节, 一定要把开启注册商锁这个选项选上, 这样干是为了防止第三方恶意地把你的域名给转走。
4. 关联备案主体。域名用于国内服务器时需在注册商后台将域名与 ICP 备案号绑定。未完成关联前该域名在国内网络环境下无法正常解析访问< strong >。
二、DNS 解析配置
先进入到注册商那里所对应的控制台界面当中去, 或者是独立DNS服务商那边的解析管理控制面板里面去个人域名空间管理龙南市就业服务平台，然后根据实际需求来添加下面的这些记录项。
进行A记录设置的时候, 需要把主域名或者子域名指向一个固定的IPv4地址, 打个比方来说, 就比如说用@这个符号去对应那个123.45.67.89这样的地址。
CNAME指的是子域名的别名, 这个别名是指向主域名或者是CDN、SaaS服务地址的, 需要注意的一点是它不能和同名的MX记录或者TXT记录同时存在。
MX 记录就是用来指定哪个服务器负责收发邮件, 还会给这个任务设定一个优先级的数值, 那个数值要是越小, 就说明优先级越高, 对于个人邮箱这种情形, 大家通常会建议把这个数值设置成 10。
TXT 记录, 配置 SPF, 也就是 v=spf1 mx -all, 和 DKIM 签名, 提升邮件送达率, 降低被收件方判定为垃圾邮件的概率。
NS 记录是用来指定权威 DNS 服务器地址的时候才需要考虑修改的, 这种情况一般只出现在更换了 DNS 服务商的场景里。
TTL 建议初始设为 300 秒, 这样做是为了便于调整和让改变快速生效, 等业务稳定之后就可以改为 3600 秒, 这样做的目的是为了减少上游 DNS 查询的频次, 修改完成以后要在终端执行 dig 命令或者 nslookup 命令来确认解析已经生效。
三、安全加固
1. 开启 DNSSEC 功能。在域名的注册商控制台那里生成 DS 记录, 然后把它们上传到注册局的地方去。这样做的话, 能够有效地防御 DNS 缓存投毒的漏洞以及伪造应答的情况。
2. 要一直把注册商锁保持在打开的状态。只要是涉及到跨注册商的转移操作, 就必须得先把这个锁给解开才对。在平时的使用中, 建议大家还是长期把这个锁给关上比较好。只有等到真的要转移了, 才需要临时把它关上一小会儿。
3. 用户去开启那个叫做 WHOIS 隐私保护的功能, 好让个人的姓名呀, 还有电话号码之类的敏感信息被隐藏的干干净净, 现在大多数主流的那家注册商对这个服务, 要么是直接免费提供, 要么是包含在基础套餐里面的。
4. 注册商账号, 要开启双因素认证, 也就是咱们常说的2FA个人域名空间管理，另外还得使用高强度独立的密码, 这样做就能杜绝因为账号泄露而导致的域名劫持风险。
四、日常巡检与续费管理
每个月要检查一次解析记录。要把已经废弃的子域名和过期的 CNAME 都删掉。这样就可以避免残留的记录被外部的人利用。
为了能够顺利续费, 你可以选择设置续费提醒或者开启自动续费功能, 这里要留意一下关于 .cn 域名注册首年与后续续费价格通常是不相同的这件事, 在到期之后如果没有及时续费的话会被注册局保留大约 30 天, 等这过了一段日子之后就会进入所谓的可赎回期了, 不过这时候再去赎回的话所要支付的费用要比正常续费时的费用高出非常非常多。
你要把DNS配置还有WHOIS信息, 都定期进行导出, 然后作为备份文件保存好, 如果注册商的服务突然出现了异常情况的话, 你就可以靠着这些备份文件, 能够非常快速地把DNS迁移到另外一个其他的服务商那里去, 这样就可以保障业务的连续性了。
