DNS 設定與常見問題

自訂網域已加入 Kanorio，卻仍顯示「等待 DNS 生效中」？這通常並非網站故障，而是 DNS 設定正在傳播，或仍有細節需要調整。

本篇將以淺白方式說明 DNS、SSL 憑證及常見錯誤，助您按步驟自行檢查。

DNS 是什麼？

DNS 可視為網絡的電話簿。

用戶會記得 yourbrand.com 等網址，但電腦需要知道應連接哪個服務。DNS 記錄就是這本電話簿裡的一項資料，指示瀏覽器：「當有人輸入此網址，請前往 Kanorio 的網站服務。」

您無需理解所有 DNS 類型。連接 Kanorio 時，最常見的包括：

設定後為何不會即時生效？

DNS 並非在全球同一秒更新。網絡服務及裝置會暫存舊資料一段時間，然後才逐步查詢新設定。此過程稱為 DNS 傳播。

常見時間範圍：

• 幾分鐘至數小時：最常見。
• 24 至 48 小時：部分供應商、舊快取或名稱伺服器變更可能需要更長時間。

等待期間，您或會看到：

• Kanorio 顯示「等待 DNS 生效中」。
• 手機可正常開啟，但公司電腦仍顯示舊網站。
• 使用不同 Wi-Fi 或流動網絡時，看到的結果不同。

這些現象不一定代表設定錯誤。請先檢查記錄是否正確，再給 DNS 一些時間。

Kanorio 如何確認網域已準備就緒？

您在網站管理中儲存自訂網域後，Kanorio 會啟動驗證流程，並確認：

1. DNS 是否確實指向 Kanorio。
2. 網域是否能安全地提供網站內容。
3. SSL 憑證是否已成功啟用。

當管理頁面保持開啟且沒有未儲存的修改時，系統會定期重新檢查等待中的網域。已發佈的網站亦會由背景工作持續重試。您無需反覆刪除再新增同一個網域。

等待中的自訂網域若超過 7 天仍未成功驗證，系統將會清理此項未生效的設定。修正 DNS 後，請重新加入網域並再次儲存。

SSL 憑證是什麼？

SSL 憑證讓網址使用 https://，並在瀏覽器顯示鎖頭圖示。簡單來說，它會加密訪客與網站之間傳輸的資料，防止資料在傳輸途中被輕易讀取或竄改。

Kanorio 會為成功連接的自訂網域自動配置 SSL 憑證，您無需另外購買或上傳憑證。

DNS 設定正確不代表 SSL 同時完成。DNS 通過後，憑證仍可能需要數分鐘至數小時啟用。此期間請保持 DNS 記錄不變，並繼續使用免費 Kanorio 網址測試網站。

最快的檢查順序

遇到網址無法開啟、顯示舊網站或卡在等待狀態時，請依下列順序檢查。

1. 確認 Kanorio 中輸入的是完整網址

請確認您加入的是：

• yourbrand.com
• www.yourbrand.com
• shop.yourbrand.com

請勿填寫：

• https://yourbrand.com
• yourbrand.com/about
• www（缺少完整網域）

根網域與 www 是不同的網址。若您只加入 www.yourbrand.com，不要期望 yourbrand.com 也會自動開啟。

2. 確認您在正確的地方修改 DNS

網域可能向 A 服務購買，但 DNS 卻在 B 服務管理。最常見的例子是：網域向 Namecheap 或 GoDaddy 購買，但名稱伺服器已改為 Cloudflare。

此情況下，必須在 Cloudflare 修改 DNS，而非在原本的網域供應商處修改。若您不確定，請在網域帳戶中查看「名稱伺服器」或詢問管理網域的人。

3. 對照記錄的類型、名稱與目標

回到 Kanorio 的自訂網域區塊，對照它顯示的每個欄位：

• CNAME 或 A 記錄類型是否選擇正確。
• 名稱是否為 @、www 或正確的子網域前綴。
• 目標是否正確，沒有額外加上 https://、斜線、空格或錯字。
• 是否將根網域與 www 的記錄填反。

一般情況下，CNAME 目標會是 saas.kanorio.com。若您的根網域供應商不支援 CNAME，請依連接已有的網域使用 A 記錄方式。

4. 排除衝突的舊網站記錄

若某個名稱原本指向舊主機，可能仍存在舊的 A、AAAA 或 CNAME 記錄與新記錄衝突。

請僅處理同一網站名稱的衝突記錄：

• 設定 www 的 CNAME 時，檢查是否已有其他 www 的 A、AAAA 或 CNAME。
• 設定根網域的 A 記錄時，檢查是否仍有舊的根網域 A 或 AAAA 指向舊主機。
• 請勿因網站記錄衝突，而刪除 MX、SPF、DKIM、DMARC 或其他電郵記錄。

若不確定某筆記錄的用途，請先截圖、記下原始值，再詢問原網站供應商、資訊人員或客服。

5. 使用不同網絡測試

DNS 快取可能導致同一部電腦暫時持續看到舊結果。請依序嘗試：

1. 開啟無痕視窗。
2. 關閉再重新開啟瀏覽器。
3. 使用手機流動網絡測試，不要只使用同一個 Wi-Fi。
4. 請另一位未登入 Kanorio 的用戶測試。

若只有某一部裝置出現異常，多數情況是該裝置或網絡的快取尚未更新。

6. 檢查 www 與根網域各自的狀態

若 www.yourbrand.com 可以開啟，但 yourbrand.com 不行，或反之，這表示其中一個完整網址缺少記錄或尚未加入 Kanorio。

請確認兩個網址都已：

1. 加入 Kanorio 的自訂網域清單。
2. 在 DNS 供應商新增對應的記錄。
3. 儲存並等待各自顯示「已生效」。

7. DNS 顯示正確，但 SSL 仍出現錯誤

請先等待數小時。若超過 24 小時仍看到憑證錯誤，請檢查：

• 是否有 CAA 記錄限制了憑證簽發。
• 是否在 DNS 供應商啟用了會改寫或代理流量的設定。
• 網域是否確實指向 Kanorio，而非僅在某個測試環境顯示正確。

CAA 是限制憑證機構的保安規則。請勿直接刪除公司現有的 CAA 記錄；應由負責管理網域保安設定的人員確認，或將記錄內容提供給客服協助判斷。

使用外部工具交叉確認

您可使用 WhatsMyDNS 查看不同地區是否已讀取到新的 DNS 記錄。

使用時請注意：

• 查詢 CNAME 時，根網域不一定會顯示 CNAME。某些 DNS 服務會將其轉換為 A 記錄結果，這稱為別名扁平化。
• Cloudflare 的代理模式可能隱藏原始 CNAME，外部工具看到的位址不一定直接顯示 saas.kanorio.com。
• 因此，外部工具僅能協助判斷傳播狀況；Kanorio 管理頁面顯示「已生效」才是最終可服務狀態。

Cloudflare 與代理模式

Cloudflare 的 DNS 記錄可啟用代理模式。啟用代理模式後，外部 DNS 查詢可能無法看到原始 CNAME，但流量仍可能正確到達 Kanorio。

無需因為綁定 Kanorio 而一律關閉 Cloudflare 的橘色雲朵。請先確認記錄名稱與目標正確，等待驗證，再根據實際錯誤進行處理。若公司設有資安、快取或防火牆規則，變更前請先與管理人員確認。

何時應聯絡客服？

在以下情況，建議直接聯絡客服，避免反覆嘗試造成更多衝突：

• DNS 記錄已正確儲存超過 48 小時，仍未顯示「已生效」。
• 您看到 SSL 憑證錯誤，但不確定 CAA 或代理設定是否造成影響。
• 網域由公司、代理商或前任供應商管理，而您沒有 DNS 管理權限。
• 切換後舊網站、公司電郵或其他重要服務出現異常。
• 您不確定應刪除哪一筆衝突記錄。

聯絡時請提供：

1. 您欲連接的完整網域。
2. Kanorio 自訂網域狀態的截圖。
3. DNS 記錄列表的截圖，包含類型、名稱、目標與 TTL。
4. 您大致儲存 DNS 變更的時間點。
5. 您想連接根網域、www，還是其他子網域。

請勿提供帳號密碼、API 金鑰、付款卡號或可登入 DNS 後台的驗證碼。

小貼士

• DNS 設定後請先等待，再檢查；勿每隔幾分鐘就更改記錄。
• 使用免費 Kanorio 網址作為備用測試入口，直至自訂網域完全生效。
• 若設有電郵服務，請先備份 DNS 記錄，並特別保留郵件相關設定。
• 一次只處理一個問題。同時大幅修改根網域和 www 時，較難判斷是哪一項導致錯誤。

相關文件

• 連接已有的網域
• 使用自己的網址
• Kanorio 免費網址
• 聯絡我們