DNS 设置与常见问题

自定义域名已添加到 Kanorio，但仍显示“等待 DNS 生效”？这通常不是网站故障，而是 DNS 设置正在传播或仍有一个细节需要调整。

本文将用通俗易懂的语言解释 DNS、SSL 证书和常见错误，让您能按顺序自行检查。

什么是 DNS？

DNS 可以看作是互联网的电话簿。

人们会记住 yourbrand.com 这样的网址，但电脑需要知道它应该连接到哪个服务。DNS 记录就是这本电话簿中的一条数据，告诉浏览器：“当有人输入这个网址时，请转到 Kanorio 的网站服务。”

您无需理解所有 DNS 类型。连接 Kanorio 时，最常见的是：

为什么设置后不会立即生效？

DNS 不会在全球同一时间更新。网络服务和设备会缓存旧数据一段时间，然后才逐步重新查询新设置。这个过程称为 DNS 传播。

常见时间范围：

• 几分钟到几小时：最常见。
• 24 到 48 小时：部分提供商、旧缓存或名称服务器更改可能需要更长时间。

等待期间，您可能会看到：

• Kanorio 显示“等待 DNS 生效中”。
• 手机可以打开，但公司电脑还是旧网站。
• 使用不同的 Wi-Fi 或移动网络时，看到的結果不同。

这些现象不一定代表设置错误。请先检查记录是否正确，再给 DNS 一些时间。

Kanorio 如何确认域名已准备好？

您在网站管理中保存自定义域名后，Kanorio 会建立验证流程，并确认：

1. DNS 是否确实指向 Kanorio。
2. 域名是否可以安全地提供网站内容。
3. SSL 证书是否已完成启用。

当管理页面保持打开且没有未保存的修改时，系统会定期重新检查等待中的域名。已发布的网站也会由后台任务持续重试。您无需反复删除再添加同一个域名。

等待中的自定义域名若超过 7 天仍未成功验证，系统将清理此项未生效的设置。修正 DNS 后，请重新添加域名并再次保存。

什么是 SSL 证书？

SSL 证书让网址使用 https://，并在浏览器中显示锁头图标。通俗地说，它会加密访客与网站之间传输的数据，防止数据在传输途中被轻易读取或篡改。

Kanorio 会为成功连接的自定义域名自动配置 SSL 证书，您无需另外购买或上传证书。

DNS 正确不代表 SSL 同时完成。DNS 通过后，证书仍可能需要几分钟到几小时才能启用。此期间请保持 DNS 记录不变，并继续使用免费 Kanorio 网址测试网站。

最快的检查顺序

遇到网址无法打开、显示旧网站或卡在等待状态时，请按以下顺序检查。

1. 确认 Kanorio 中输入的是完整网址

请确认您添加的是：

• yourbrand.com
• www.yourbrand.com
• shop.yourbrand.com

请勿填写：

• https://yourbrand.com
• yourbrand.com/about
• www（缺少完整域名）

根域名和 www 是不同的网址。如果您只添加了 www.yourbrand.com，不要期望 yourbrand.com 也会自动打开。

2. 确认您在正确的地方修改 DNS

域名可能向 A 服务购买，但 DNS 却在 B 服务管理。最常见的例子是：域名向 Namecheap 或 GoDaddy 购买，但名称服务器已改为 Cloudflare。

这种情况必须在 Cloudflare 修改 DNS，而不是在原域名商处修改。如果您不确定，请在域名账户中查看“名称服务器”或询问管理域名的人。

3. 对照记录的类型、名称和目标

回到 Kanorio 的自定义域名区块，对照它显示的每个字段：

• CNAME 或 A 记录类型是否选择正确。
• 名称是否为 @、www 或正确的子域名前缀。
• 目标是否正确，没有多余的 https://、斜线、空格或错字。
• 是否将根域名和 www 的记录填反。

一般情况下，CNAME 目标会是 saas.kanorio.com。如果您的根域名提供商不支持 CNAME，请根据连接已有域名使用 A 记录方式。

4. 排除冲突的旧网站记录

如果某个名称原本指向旧主机，可能仍存在旧的 A、AAAA 或 CNAME 记录与新记录冲突。

请只处理同一个网站名称的冲突记录：

• 设置 www 的 CNAME 时，检查是否已有其他 www 的 A、AAAA 或 CNAME。
• 设置根域名的 A 记录时，检查是否仍有旧的根域名 A 或 AAAA 指向旧主机。
• 不要因为网站记录冲突，就删除 MX、SPF、DKIM、DMARC 或其他电子邮件记录。

如果不确定某条记录的用途，请先截图、记下原始值，再询问原网站提供商、IT 人员或客服。

5. 使用不同网络测试

DNS 缓存可能导致同一台电脑暂时持续看到旧结果。请依次尝试：

1. 打开无痕模式。
2. 关闭再重新打开浏览器。
3. 使用手机移动网络测试，不要只使用同一个 Wi-Fi。
4. 请另一位未登录 Kanorio 的人测试。

如果只有某一台设备异常，多半是该设备或网络的缓存尚未更新。

6. 检查 www 与根域名的各自状态

如果 www.yourbrand.com 可以打开，而 yourbrand.com 不行，或反之，这表示其中一个完整网址缺少记录或尚未添加到 Kanorio。

请确认两个网址都已：

1. 添加到 Kanorio 的自定义域名列表。
2. 在 DNS 提供商处新增相应的记录。
3. 保存并等待各自显示“已生效”。

7. DNS 显示正确，但 SSL 仍是错误

请先等待几小时。如果超过 24 小时仍看到证书错误，请检查：

• 是否有 CAA 记录限制了证书颁发。
• 是否在 DNS 提供商处启用了会重写或代理流量的设置。
• 域名是否确实指向 Kanorio，而非仅仅在某个测试环境中显示正确。

CAA 是限制证书颁发机构的安全规则。请勿直接删除公司已有的 CAA 记录；应由负责管理域名安全设置的人员确认，或将记录内容提供给客服协助判断。

使用外部工具交叉确认

您可以使用 WhatsMyDNS 查看不同地区是否已读取到新的 DNS 记录。

使用时请注意：

• 查询 CNAME 时，根域名不一定能显示 CNAME。某些 DNS 服务会将其转换为 A 记录结果，这称为别名扁平化。
• Cloudflare 的代理模式可能会隐藏原始 CNAME，外部工具看到的地址不一定直接显示 saas.kanorio.com。
• 因此，外部工具只能帮助判断传播状况；Kanorio 管理页面显示“已生效”才是最终可服务状态。

Cloudflare 与代理模式

Cloudflare 的 DNS 记录可以使用代理模式。启用代理模式后，外部 DNS 查询可能看不到原始 CNAME，但流量仍可能正确到达 Kanorio。

无需因为绑定 Kanorio 而一律关闭 Cloudflare 的橙色云朵。请先确认记录名称和目标正确，等待验证，再根据实际错误进行处理。如果公司有安全、缓存或防火墙规则，更改前请先与管理员确认。

何时应联系客服？

在以下情况，建议直接联系客服，避免反复尝试造成更多冲突：

• DNS 记录已正确保存超过 48 小时，仍未显示“已生效”。
• 您看到 SSL 证书错误，但不确定 CAA 或代理设置是否造成影响。
• 域名由公司、代理商或前任提供商管理，而您没有 DNS 管理权限。
• 切换后旧网站、公司邮箱或其他重要服务出现异常。
• 您不确定应删除哪条冲突记录。

联系时请提供：

1. 您要连接的完整域名。
2. Kanorio 自定义域名状态的截图。
3. DNS 记录列表的截图，包含类型、名称、目标和 TTL。
4. 您大约何时保存了 DNS 更改。
5. 您想连接根域名、www，还是其他子域名。

请勿提供账号密码、API 密钥、付款卡号或可登录 DNS 后台的验证码。

小贴士

• DNS 设置后先等待，再检查；不要每隔几分钟就更改记录。
• 使用免费 Kanorio 网址作为备用测试入口，直到自定义域名完全生效。
• 如果有电子邮件服务，请先备份 DNS 记录，并特别保留邮件相关设置。
• 一次只修改一个问题。同时大幅修改根域名和 www 时，较难知道哪一项导致错误。

相关文档

• 连接已有域名
• 使用自己的网址
• Kanorio 免费网址
• 联系我们