很多老板注册完域名就不知道下一步了。域名买好了，网站也做好了，但域名怎么和网站连起来？今天聊聊DNS解析的基础知识，A记录、CNAME、CDN这些概念一次讲明白。

DNS是什么

DNS就是域名的"通讯录"。你在浏览器输入www.example.com，DNS负责告诉浏览器这个域名对应的服务器IP地址是什么。没有DNS，你的域名只是一串字符，指向不了任何地方。

打个比方：域名是你的名字，DNS是电话簿，IP地址是你的实际住址。别人找你，先查电话簿（DNS），找到你的住址（IP），然后才能来你这儿。

DNS解析就是往这个"电话簿"里写记录的过程。你在域名管理后台配的每一条记录，就是告诉互联网：访问这个域名的时候，去哪个IP地址。

A记录是什么

A记录是常见的DNS记录类型。它把域名直接指向一个IP地址。

比如你的服务器IP是123.45.67.89，你在DNS后台加一条A记录：www.example.com → 123.45.67.89。这样别人访问www.example.com的时候，DNS返回这个IP，浏览器连过去。

A记录适合什么场景？你有一台服务器，IP固定不变，直接指向它就行。企业自己买服务器托管的，一般用A记录。

A记录的缺点：如果服务器换了IP，你得改DNS记录。DNS生效有时间（TTL），改了不是马上全世界生效的，可能要等几个小时到24小时。

CNAME是什么

CNAME是另一种DNS记录，它把域名指向另一个域名，而不是直接指向IP。

比如你用CDN服务，CDN给你一个域名abc123.cdnprovider.com，你在DNS后台加一条CNAME记录：www.example.com → abc123.cdnprovider.com。这样别人访问www.example.com的时候，DNS先指向CDN的域名，CDN再返回离用户近的节点IP。

CNAME适合什么场景？用了CDN、用了云服务（比如对象存储、WAF防护）的场景。因为这些服务的IP不是固定的（CDN节点很多，IP也很多），直接指IP不方便，用CNAME指到服务的域名，让服务商自动分配节点。

CNAME的优点：服务商改了IP你不用管，CNAME自动跟着走。缺点：CNAME只能指向域名不能指向IP，根域名（不带www的，比如example.com）不能直接做CNAME（技术上有限制，有些DNS服务商支持"根域名CNAME"或者叫CNAME Flattening）。

A记录和CNAME怎么选

很多老板搞不清该用A记录还是CNAME。简单判断：

你有固定IP服务器，不用CDN，用A记录。 你用了CDN或者云服务，用CNAME。 你既有固定IP服务器又用了CDN，根域名用A记录指服务器IP，www子域名用CNAME指CDN。

大部分企业站的配置是：根域名example.com做A记录指向服务器IP，www.example.com做CNAME指向CDN域名。用户不管输入example.com还是www.example.com都能访问到网站。

CDN是什么

CDN就是内容分发网络。你的网站服务器在北京，广州用户访问会慢，因为物理距离远。CDN在全国各地放节点服务器，用户访问时CDN返回离他近的节点，速度快很多。

CDN怎么工作的？你在DNS上配CNAME把域名指向CDN，用户访问你的域名时，DNS返回CDN的智能调度节点，CDN判断用户位置返回近的节点IP，用户连过去访问。如果CDN节点有缓存就直接返回内容，没有就去你的源服务器取。

CDN不只是加速，还能防DDoS攻击、隐藏源服务器IP。因为用户看到的是CDN的IP，不是你服务器的真实IP。

CDN怎么接入

接入CDN的步骤：

头一步：选CDN服务商。国内常见的有腾讯云CDN、阿里云CDN、又拍云、七牛云。选一个注册账号。

其次：添加加速域名。在CDN后台填你的域名，配置源站IP（你的服务器IP）。

再者：配DNS。CDN后台会给你一个CNAME域名，去DNS管理后台把www的记录改成CNAME指向这个域名。

接下来：配SSL证书。如果你网站要HTTPS，把SSL证书上传到CDN后台，CDN会帮你做HTTPS加速。

收尾：等生效。DNS生效需要时间，TTL设短一点（比如600秒），改了10分钟内生效。全部生效后用工具测一下各个地区的访问速度。

常见坑

坑一：DNS改了不生效。 检查TTL设置。TTL是DNS缓存时间，设3600就是1小时后全世界生效。想快速生效就设600或者300。但TTL太短会增加DNS查询负担，生效后建议改回3600。

坑二：CDN开了但还慢。 检查CDN缓存策略。动态内容（比如购物车、登录页）别走CDN缓存，走回源。静态内容（图片、CSS、JS）开CDN缓存。配错了用户看到旧内容，或者每次都回源反而更慢。

坑三：HTTPS证书过期了不知道。 SSL证书有效期一般1年，过期了网站会报不安全警告。设置到期提醒，或者用自动续期的证书方案（Let's Encrypt免费证书支持自动续期）。

坑四：根域名解析不了。 有些DNS服务商不支持根域名做CNAME。你的根域名要用A记录直接指IP，或者换支持CNAME Flattening的服务商。

给企业老板的建议

如果你是找建站公司做的网站，这些技术细节一般服务商帮你配好了。但你要知道几件事：

你的域名管理后台在哪。域名注册商的账号密码自己留着，别全交给建站公司。万一要换服务商，你得能自己管理DNS。

DNS记录有什么。至少知道A记录和CNAME各指向哪里。出了问题能跟技术人说上话。

CDN续费多少。CDN按流量收费，看看每月账单，别超预算。小站点流量不大，一个月几十块钱够了。

懂这些基础知识，你在跟建站公司沟通的时候不会被动，出问题了能快速排查。

关注左左，你需要一个懂技术的朋友。