自定义域名已加入 Kanorio，却还显示“等待 DNS 生效中”吗？这通常不是网站故障，而是 DNS 设置正在传播，或仍有细节需要调整。
本篇会以通俗易懂的方式说明 DNS、SSL 证书与常见错误，助您按顺序自行检查。
DNS 可以想象成网络的电话簿。
人们会记得 yourbrand.com 这类网址，但电脑需要知道它应该前往哪个服务。DNS 记录就是这本电话簿里的一条数据，告诉浏览器：“当有人输入这个网址，请前往 Kanorio 的网站服务。”
您不需要理解所有 DNS 类型。连接 Kanorio 时，最常见的是：
| 名称 | 通俗含义 | 连接 Kanorio 时的用途 |
|---|---|---|
| CNAME | 网址的别名或指路牌 | 让 www 或子域名跟随 Kanorio 的网站目标。 |
| A 记录 | 网址对应的服务器地址 | 某些供应商不支持根域名 CNAME 时使用。 |
| MX 记录 | 收信的指路牌 | 公司邮箱使用，通常不应因设置网站而删除。 |
| TXT 记录 | 可放验证或设置文本的字段 | 常用于域名验证与 Email 安全设置。 |
| CAA 记录 | 证书签发规则 | 可能影响 SSL 证书是否能完成。 |
DNS 不会在全球同一秒更新。网络服务与设备会缓存旧数据一段时间，然后才逐步重新查询新设置。这个过程称为 DNS 传播。
常见时间范围：
等待期间，您可能看到：
这些现象不一定代表设置错误。请先检查记录是否正确，再给 DNS 一些时间。
您在网站管理中保存自定义域名后，Kanorio 会建立验证流程，并确认：
当管理页面保持开启且没有未保存的修改时，系统会定期重新检查等待中的域名。已发布网站也会由后台任务持续重试。您不需要反复删除再新增同一个域名。
| 显示状态 | 代表什么 | 您该怎么做 |
|---|---|---|
| 等待 DNS 生效中 | 域名已保存，但 DNS 或 SSL 尚未完成。 | 检查记录，然后等待。 |
| 已生效 | DNS 与 SSL 已准备好。 | 用无痕窗口测试正式网址。 |
| 验证未完成或失败 | 系统无法确认目前设置。 | 依本篇检查清单排除问题。 |
等待中的自定义域名若超过 7 天仍未成功验证，系统会清理这条尚未生效的设置。修正 DNS 后，请重新加入域名并再次保存。
SSL 证书让网址使用 https://，并在浏览器中显示锁头。简单来说，它会加密访客与网站之间传输的数据，避免数据在传输途中被轻易读取或篡改。
Kanorio 会为成功连接的自定义域名自动配置 SSL 证书，您不需要另外购买或上传证书。
DNS 已正确不代表 SSL 一定同时完成。DNS 通过后，证书仍可能需要数分钟到数小时启用。这段期间请保持 DNS 记录不变，并使用免费 Kanorio 网址继续测试网站。
遇到网址无法打开、显示旧网站或卡在等待状态时，请依下列顺序检查。
请确认您加入的是：
yourbrand.comwww.yourbrand.comshop.yourbrand.com不要填入：
https://yourbrand.comyourbrand.com/aboutwww（缺少完整域名）根域名与 www 是不同网址。如果您只加入 www.yourbrand.com，不要期待 yourbrand.com 也会自动开启。
域名可能向 A 服务购买，DNS 却在 B 服务管理。最常见的例子是：域名向 Namecheap 或 GoDaddy 购买，但名称服务器改为 Cloudflare。
这种情况要在 Cloudflare 修改 DNS，不是在原本域名商修改。若您不确定，请在域名账号查看“名称服务器”或询问管理域名的人。
回到 Kanorio 的自定义域名区块，对照它显示的每个字段：
@、www 或正确的子域名前缀。https://、斜线、空格或错字。一般情况下，CNAME 目标会是 saas.kanorio.com。若您的根域名供应商不支持 CNAME，请依使用 A 记录方式。
若某个名称原本指向旧主机，可能仍有旧 A、AAAA 或 CNAME 记录与新记录冲突。
请只处理同一个网站名称的冲突记录：
www 的 CNAME 时，检查是否已有其他 www 的 A、AAAA 或 CNAME。不确定某条记录用途时，先截图、记下原值，再询问原网站厂商、信息人员或客服。
DNS 缓存会让同一台电脑暂时持续看到旧结果。请依序试试：
若只有某一台设备异常，多半是该设备或网络的缓存尚未更新。
若 www.yourbrand.com 可以打开、yourbrand.com 不行，或相反，代表其中一个完整网址缺少记录或尚未加入 Kanorio。
请确认两个网址都已：
请先等待几小时。若超过 24 小时仍看到证书错误，请检查：
CAA 是限制证书机构的安全规则。不要直接删除公司既有的 CAA 记录；请由管理域名安全设置的人确认，或把记录内容提供给客服协助判断。
您可以使用 WhatsMyDNS 查看不同地区是否已读到新 DNS 记录。
使用时请注意：
saas.kanorio.com。Cloudflare 的 DNS 记录可以使用代理模式。代理模式下，外部 DNS 查询可能看不到原始 CNAME，但流量仍可能正确到达 Kanorio。
不需要因为绑定 Kanorio 就一律关闭 Cloudflare 的橙色云朵。请先确定记录名称与目标正确，等待验证，再依实际错误处理。若公司有安全、缓存或防火墙规则，变更前请先与管理人确认。
在以下情况，建议直接联系客服，避免反复尝试造成更多冲突：
联系时请提供：
请不要提供账号密码、API 密钥、付款卡号或可登录 DNS 后台的验证码。
通常数分钟到数小时，最长可能 24 到 48 小时。供应商、缓存与名称服务器设置都会影响速度。
不需要。Kanorio 会在自定义域名成功验证后自动配置 SSL 证书。若证书还没完成，请先确认 DNS 与 CAA 设置，不必另外购买。
不需要一律关闭。Kanorio 可处理常见的代理情境。若长时间无法验证，请先检查记录内容与 Cloudflare DNS 状态。
外部工具只代表部分 DNS 查询结果已更新。请再确认 Kanorio 状态是否已生效，并等待 SSL 证书启用；也可用无痕窗口和手机移动网络测试。
不同设备与网络使用的 DNS 缓存不同。先用无痕窗口、重新启动浏览器或切换网络测试，通常会随传播完成而一致。
只有在您删除或覆盖邮件记录时才可能影响。设置网站时请保留 MX、SPF、DKIM、DMARC 等记录。
不一定。若整个域名都打不开，才优先检查 DNS。若只有特定路径（例如 /old-page）打不开，可能是页面路径已变更，或需要设置路径转址。请阅读设置网址转址规则。