各项 DNS 记录的作用

DNS 是一张查找表，用于将名称解析为答案。记录类型决定了答案的种类。

您实际会用到的记录

A — 将名称指向一个 IPv4 地址。www.example.com → 203.0.113.10。这正是将域名指向网站的记录。

AAAA — 适用于 IPv6 的相同记录。请将其与 A 记录并存添加，而不是替代它。

CNAME — 将名称指向另一个名称，并跟随其目标指向。在目标地址可能会变更时非常有用。⛔ CNAME 不能与其他记录一同放置在裸域名（example.com）上 — 请在该处使用 A 记录。

MX — 该域名的电子邮件投递地址。与网站无关；更改您网站的 A 记录不会影响邮件，更改 MX 记录也不会影响网站。

TXT — 供其他系统读取的自由文本。用于域名所有权验证，以及防止您的电子邮件被视为垃圾邮件的 SPF、DKIM 和 DMARC 记录。

NS — 对该域名具有权威性的域名服务器。更改这些服务器会将整个区域的管理权移交给他人。

专业用途记录

您可以通过 域名 → 您的域名 → DNS 记录 → 添加记录 来添加所有这些记录。编辑器会单独询问每个部分，因此您完全不必记忆其顺序。

SRV — 标明服务所在的位置：优先级（优先尝试数值较低者）、权重（在相同优先级之间分担负载）、端口和目标主机。Microsoft 365、Teams、SIP 电话、XMPP 聊天以及某些游戏会需要此类记录，名称类似于 _sip._tls。

CAA — 指定哪些证书颁发机构可以为该域名颁发证书。请选择一个标记（普通证书为 issue，通配符证书为 issuewild，报告被拒请求的地址为 iodef）以及一个值（例如 letsencrypt.org）。除非您明确需要 128，否则请将标志保留为 0。⚠️ 如果您添加了 CAA 记录，请包含您使用的每个证书颁发机构 — 此处遗漏任何一个都会导致其证书无法续期。

PTR — 别名记录，指向主机。邮件服务器 IP 地址的反向 DNS 由该 IP 的所有者设置，而非在此处设置；请就此咨询您的服务器提供商。

TLSA — 为 DANE 固定证书（主要用于邮件服务器）。它包含使用方式、选择器、匹配类型以及十六进制的证书数据；您的邮件软件或提供商会向您提供这四项内容。

HTTPS 和 SVCB — 在浏览器和应用程序发出请求之前即告知其连接方式，例如网站支持哪些协议（alpn=h2,h3）。优先级 0 为别名模式（仅包含目标）；1 或更高为带有可选参数的服务模式。目标为 . 表示域名本身。

如果类型菜单中缺少某种类型，则说明托管该域名区域的 DNS 提供商无法存储它；我们域名服务器（ns1.zinndigital.com、ns2.zinndigital.com）上的域名可支持上述所有类型。DS 记录 (DNSSEC) 不在此处添加 — 它们由您的域名注册商管理。

SOA — 该区域自身的设置：其主域名服务器、管理员地址、每次更改都会递增的序列号，以及其他域名服务器使用的计时器。它属于 DNS 提供商，因此不在“类型”菜单中；打开记录下方的区域设置 (SOA)即可查看，数据实时读取自域名服务器。序列号发生变动意味着您最近的更改已生效服务。

当您将域名迁移到我们的域名服务器时，我们会复制其已发布的常用记录（包含 CAA 和常见的 SRV 记录），并在域名页面上列出未能复制的所有内容，以便您在切换前手动添加。

更改需要多长时间

每条记录都有一个 TTL — 即其他系统可以缓存旧答案的时长。对于最近未进行查询的用户，更改在几秒钟内即可见；对于其他所有人，在他们的缓存过期后即可见。在计划更改的前一天调低 TTL，您就可以将等待时间缩短至几分钟。