域名解析这件事，新手上手很容易一头雾水。域名买好，服务器也开通，浏览器输入网址打不开，多半是解析配置出错。简单来说DNS解析就是告诉互联网，这个域名对应的IP地址，别人访问的时候路由到对应的服务器。
先确认域名的DNS服务器地址。阿里云购买的域名，默认使用阿里云解析；腾讯云域名默认DNSPod；Namecheap、GoDaddy注册的域名，默认用平台自身DNS，也有可能之前手动改成Cloudflare。登录域名注册商控制台，打开域名管理页面，查看DNS服务器字段。如果是ns1.aliyun.com这类地址，解析记录就在阿里云后台配置；如果是Cloudflare的NS地址，就要到Cloudflare后台添加记录。这一步搞错，后续怎么修改记录都不会生效。
进入解析设置页面，会看到多种记录类型，常用的就几种。A记录把域名指向IPv4地址，服务器IP是123.45.67.89，就新增A记录，记录值填写这个IP。AAAA记录对应IPv6，没有IPv6地址不用配置。CNAME把域名指向另一个域名，CDN、企业邮箱场景经常用到，CDN服务商提供xxx.cdnprovider.com地址，新增CNAME记录指向该地址。MX记录负责邮箱服务，TXT记录用于域名验证、SPF，NS记录用来修改DNS服务器，一般不在解析页面新增，要去注册商后台修改。
添加A记录，主机记录有讲究。填写@代表主域名example.com；填写www对应www.example.com；mail对应mail.example.com。想要覆盖全部子域名，填写*，也就是泛解析。记录值填写服务器公网IP，不要填内网IP，内网IP外网无法访问。TTL是缓存时长，默认600秒或者自动都可以，调试阶段可以缩短到60秒，修改记录之后生效更快。
举个例子。域名abc.com，服务器IP1.2.3.4。想要访问abc.com和www.abc.com都打开网站，新增两条A记录。第一条主机记录@，类型A，记录值1.2.3.4。第二条主机记录www，类型A，记录值同样1.2.3.4。保存等待几分钟，手机流量访问abc.com测试，能正常打开说明解析生效。服务器在阿里云、腾讯云国内节点，域名必须先完成备案，就算解析配置正确，没有备案依旧无法访问。
CNAME用法有区别。比如使用Cloudflare CDN，要求把www指向abc.com.cdn.cloudflare.net，主机记录www，类型CNAME，记录值填写Cloudflare提供域名。注意同一个主机记录，CNAME和A记录不能共存，给www配置CNAME，就不能再添加www的A记录，会产生冲突。
MX记录服务邮箱。使用腾讯企业邮，需要新增MX记录，主机记录@或者留空，记录值mxbiz1.qq.com，优先级设置5。优先级数字越小优先级越高，可以添加多条作为备份。TXT记录多用于域名验证，Google Search Console、SSL证书签发、SPF反垃圾邮件都会要求添加TXT记录。主机记录一般填@，记录值是一串长字符串，复制粘贴不要遗漏字符。
修改NS记录是另一套流程。想要把域名解析从阿里云迁移到Cloudflare，不是在阿里云解析页面新增记录，而是在域名注册商后台，把NS服务器替换成Cloudflare提供的两个地址。修改后等待数小时到两天，全球DNS缓存更新完成，解析管理就迁移到Cloudflare。修改NS之前，提前在Cloudflare配置好全部解析记录，避免出现解析空白期。
验证解析是否生效，最简单的方式，电脑打开命令提示符或者终端，执行nslookup abc.com，查看返回IP是否和配置一致。也可以使用dnschecker.org这类在线工具，输入域名选择A记录，从全球多个节点查询，查看不同地区解析结果是否统一。本地解析正常，但部分地区访问异常，大多是DNS缓存没有过期，等待TTL周期结束即可。
常见坑点不少。主机记录填写错误，把www填成www.abc.com，生成的记录会变成www.abc.com.abc.com，自然无法访问。记录值填写内网IP，例如192.168.x.x，外网无法访问。CNAME和A记录冲突，同一主机记录只能选择一种记录类型。Cloudflare代理模式开启，小云朵变成橙色，Cloudflare隐藏真实IP，但邮件、特定端口服务会连接失败，需要关闭代理，云朵变灰色走直连。国内服务器域名没有备案，直接拦截访问，解析配置正确也打不开。
我自己习惯，新增解析记录之后，不要立刻对外使用，等待十分钟，手机4G访问一次，电脑再测试一次。两边访问正常，再去配置网站。遇到打不开的情况，先ping域名，核对返回IP。IP不对，代表解析没生效或者配置错误；IP正确但网站打不开，问题出在服务器或者网站程序，和DNS无关。分步排查，不要一次性怀疑所有环节。