DNS 設定與常見問題

約 10 分鐘進階

自訂網域已加入 Kanorio，卻還顯示「等待 DNS 生效中」嗎？這通常不是網站壞掉，而是 DNS 設定正在傳播或仍有一個細節需要調整。

本篇會用白話說明 DNS、SSL 憑證與常見錯誤，讓您能按順序自行檢查。

DNS 是什麼？

DNS 可以想成網路的電話簿。

人會記得 yourbrand.com 這類網址，但電腦需要知道它應該前往哪個服務。DNS 記錄就是這本電話簿裡的一筆資料，告訴瀏覽器：「當有人輸入這個網址，請到 Kanorio 的網站服務。」

您不需要理解所有 DNS 類型。連接 Kanorio 時，最常見的是：

名稱	白話意思	連接 Kanorio時的用途
CNAME	網址的別名或指路牌	讓 `www` 或子網域跟著 Kanorio 的網站目標走。
A 記錄	網址對應的伺服器位址	某些供應商不支援根網域 CNAME 時使用。
MX 記錄	收信的指路牌	公司信箱使用，通常不應因設定網站而刪除。
TXT 記錄	可放驗證或設定文字的欄位	常用於網域驗證與 Email 安全設定。
CAA 記錄	憑證簽發規則	可能影響 SSL 憑證是否能完成。

為什麼設定後不會立刻生效？

DNS 不會在全世界同一秒更新。網路服務與裝置會暫存舊資料一段時間，然後才逐步重新查詢新設定。這個過程稱為 DNS 傳播。

常見時間範圍：

幾分鐘到數小時：最常見。
24 到 48 小時：部分供應商、舊快取或名稱伺服器變更可能需要更久。

等待期間，您可能看到：

Kanorio 顯示「等待 DNS 生效中」。
手機可以開啟，但公司電腦還是舊網站。
使用不同 Wi-Fi 或行動網路時，看到的結果不同。

這些現象不一定代表設定錯誤。請先檢查記錄是否正確，再給 DNS 一些時間。

Kanorio 如何確認網域已準備好？

您在網站管理中儲存自訂網域後，Kanorio 會建立驗證流程，並確認：

DNS 是否真的指向 Kanorio。
網域是否可以安全提供網站內容。
SSL 憑證是否已完成啟用。

當管理頁保持開啟且沒有未儲存的修改時，系統會定期重新檢查等待中的網域。已發布網站也會由背景工作持續重試。您不需要反覆刪除再新增同一個網域。

顯示狀態	代表什麼	您該怎麼做
等待 DNS 生效中	網域已儲存，但 DNS 或 SSL 尚未完成。	檢查記錄，然後等待。
已生效	DNS 與 SSL 已準備好。	用無痕視窗測試正式網址。
驗證未完成或失敗	系統無法確認目前設定。	依本篇檢查清單排除問題。

等待中的自訂網域若超過 7 天仍未成功驗證，系統會清理這筆尚未生效的設定。修正 DNS 後，請重新加入網域並再次儲存。

SSL 憑證是什麼？

SSL 憑證讓網址使用 https://，並在瀏覽器中顯示鎖頭。白話來說，它會加密訪客與網站之間傳送的資料，避免資料在傳輸途中被輕易讀取或竄改。

Kanorio 會為成功連接的自訂網域自動配置 SSL 憑證，您不需要另外購買或上傳憑證。

DNS 已正確不代表 SSL 一定同時完成。DNS 通過後，憑證仍可能需要數分鐘到數小時啟用。這段期間請保持 DNS 記錄不變，並使用免費 Kanorio 網址繼續測試網站。

最快的檢查順序

遇到網址無法開啟、顯示舊網站或卡在等待狀態時，請依下列順序檢查。

1. 確認 Kanorio 中輸入的是完整網址

請確認您加入的是：

yourbrand.com
www.yourbrand.com
shop.yourbrand.com

不要填入：

https://yourbrand.com
yourbrand.com/about
www（缺少完整網域）

根網域與 www 是不同網址。如果您只加入 www.yourbrand.com，不要期待 yourbrand.com 也會自動開啟。

2. 確認您在正確的地方改 DNS

網域可能向 A 服務購買，DNS 卻在 B 服務管理。最常見的例子是：網域向 Namecheap 或 GoDaddy 購買，但名稱伺服器改為 Cloudflare。

這種情況要在 Cloudflare 改 DNS，不是在原本網域商改。若您不確定，請在網域帳戶查看「名稱伺服器」或詢問管理網域的人。

3. 對照記錄的類型、名稱與目標

回到 Kanorio 的自訂網域區塊，對照它顯示的每個欄位：

CNAME 或 A 記錄類型是否選對。
名稱是否為 @、www 或正確的子網域前綴。
目標是否正確，沒有多貼 https://、斜線、空白或錯字。
是否把根網域與 www 的記錄填反。

一般情況下，CNAME 目標會是 saas.kanorio.com。若您的根網域供應商不支援 CNAME，請依連接已有的網域使用 A 記錄方式。

4. 排除衝突的舊網站記錄

若某個名稱原本指向舊主機，可能仍有舊 A、AAAA 或 CNAME 記錄與新記錄衝突。

請只處理同一個網站名稱的衝突記錄：

設定 www 的 CNAME 時，檢查是否已有其他 www 的 A、AAAA 或 CNAME。
設定根網域的 A 記錄時，檢查是否仍有舊的根網域 A 或 AAAA 指向舊主機。
不要因為網站記錄衝突，就刪除 MX、SPF、DKIM、DMARC 或其他 Email 記錄。

不確定某筆記錄用途時，先截圖、記下原值，再詢問原網站廠商、資訊人員或客服。

5. 用不同網路測試

DNS 快取會讓同一台電腦暫時持續看到舊結果。請依序試試：

開啟無痕視窗。
關閉再重新開啟瀏覽器。
用手機行動網路測試，不要只使用同一個 Wi-Fi。
請另一位未登入 Kanorio 的人測試。

若只有某一台裝置異常，多半是該裝置或網路的快取尚未更新。

6. 檢查 www 與根網域各自的狀態

若 www.yourbrand.com 可以開啟、yourbrand.com 不行，或相反，代表其中一個完整網址缺少記錄或尚未加入 Kanorio。

請確認兩個網址都已：

加入 Kanorio 自訂網域清單。
在 DNS 供應商新增對應記錄。
儲存並等待各自顯示「已生效」。

7. DNS 顯示正確，但 SSL 還是錯誤

請先等待幾小時。若超過 24 小時仍看到憑證錯誤，請檢查：

是否有 CAA 記錄限制憑證簽發。
是否在 DNS 供應商啟用了會改寫或代理流量的設定。
網域是否真的指向 Kanorio，而非只是在某個測試環境顯示正確。

CAA 是限制憑證機構的安全規則。不要直接刪除公司既有的 CAA 記錄；請由管理網域安全設定的人確認，或把記錄內容提供給客服協助判斷。

用外部工具交叉確認

您可以使用 WhatsMyDNS 查看不同地區是否已讀到新 DNS 記錄。

使用時請注意：

查詢 CNAME 時，根網域不一定會顯示 CNAME。某些 DNS 服務會把它轉換成 A 記錄結果，這稱為別名扁平化。
Cloudflare 代理模式可能會隱藏原始 CNAME，外部工具看到的位址不一定直接顯示 saas.kanorio.com。
因此外部工具只能協助判斷傳播狀況；Kanorio 管理頁顯示「已生效」才是最終可服務狀態。

Cloudflare 與代理模式

Cloudflare 的 DNS 記錄可以使用代理模式。代理模式下，外部 DNS 查詢可能看不到原始 CNAME，但流量仍可能正確到達 Kanorio。

不需要因為綁定 Kanorio就一律關閉 Cloudflare 的橘色雲朵。請先確定記錄名稱與目標正確，等待驗證，再依實際錯誤處理。若公司有資安、快取或防火牆規則，變更前請先與管理人確認。

什麼時候應該聯絡客服？

在以下情況，建議直接聯絡客服，避免反覆嘗試造成更多衝突：

DNS 記錄已正確保存超過 48 小時，仍未顯示「已生效」。
您看到 SSL 憑證錯誤，但不知道 CAA 或代理設定是否影響。
網域由公司、代理商或前任廠商管理，您沒有 DNS 權限。
切換後舊網站、公司信箱或其他重要服務出現異常。
您不確定該刪除哪一筆衝突記錄。

聯絡時請提供：

您要連接的完整網域。
Kanorio 自訂網域狀態的截圖。
DNS 記錄列表的截圖，包含類型、名稱、目標與 TTL。
您大約何時儲存 DNS 變更。
您想連接根網域、www，還是其他子網域。

請不要提供帳號密碼、API 金鑰、付款卡號或可登入 DNS 後台的驗證碼。

小技巧

DNS 設定後先等待，再檢查；不要每幾分鐘就換一次記錄。
使用免費 Kanorio 網址當備用測試入口，直到自訂網域完全生效。
如果有 Email，先備份 DNS 記錄並特別保留郵件相關設定。
一次只改一個問題。根網域和 www 同時大幅修改時，較難知道哪一筆造成錯誤。

DNS 設定常見問題

通常數分鐘到數小時，最長可能 24 到 48 小時。供應商、快取與名稱伺服器設定都會影響速度。

不需要。Kanorio 會在自訂網域成功驗證後自動配置 SSL 憑證。若憑證還沒完成，請先確認 DNS 與 CAA 設定，不必另外購買。

不需要一律關閉。Kanorio 可處理常見的代理情境。若長時間無法驗證，請先檢查記錄內容與 Cloudflare DNS 狀態。

外部工具只代表部分 DNS 查詢結果已更新。請再確認 Kanorio 狀態是否已生效，並等待 SSL 憑證啟用；也可用無痕視窗和手機行動網路測試。

不同裝置與網路使用的 DNS 快取不同。先用無痕視窗、重新啟動瀏覽器或切換網路測試，通常會隨傳播完成而一致。

只有在您刪除或覆蓋郵件記錄時才可能影響。設定網站時請保留 MX、SPF、DKIM、DMARC 等記錄。