DNS 解析排障速记：记录类型、生效时间与常用查询命令

网站打不开、域名指错地方，多半先查 DNS。把查询命令和记录类型搞清，排障能少走一半弯路。

一、先用 dig / nslookup 查现状

dig example.com              # 查 A 记录和权威应答
dig example.com MX           # 查邮件记录
dig +trace example.com       # 从根一路追，看卡在哪一层
nslookup example.com 8.8.8.8  # 换公共 DNS 对比结果

本地查到的和公共 DNS 查到的不一样，多半是本地缓存或运营商缓存没刷新，先别急着改配置。

二、常见记录类型速记

• A / AAAA：域名指向 IPv4 / IPv6 地址，网站解析主要靠它。
• CNAME：别名指向另一个域名，CDN 和云服务常用，不能和同名其他记录共存。
• MX：邮件服务器，带优先级数字，数字越小越优先。
• TXT：验证和 SPF 反垃圾，域名所有权验证常让你加这一条。
• NS：这个域名的解析服务器是谁，改注册商和改解析商时要分清。

三、改了解析不生效，先看这三样

• TTL：记录的缓存时间，TTL 是 3600 的话，全球刷新最长就要等一小时，改之前先把 TTL 调小能救急。
• 是不是改错了地方：域名在 A 服务商注册、解析托管在 B 服务商，就要去 B 那边改，在注册商后台改半天也不会生效。
• 权威查询验证：dig @ns1.example.com example.com 直接问权威服务器，权威上对了，就是缓存问题，等就行。

四、证书和邮箱的连带坑

申请 HTTPS 证书做 DNS 验证时，TXT 记录别提前删，续期还要用；邮箱收不到信先查 MX，再查 SPF 的 TXT 写没写全，少一个 include 就可能被判垃圾邮件。

一句话：先查权威、再看缓存、最后动配置，DNS 排障按这个顺序来基本不会乱。