文档 9.6.24
自定义域名
使用自己站点的 DNS 目标,不要复制其他客户的地址或验证值。
配置 DNS#
添加域名,并在 DNS 提供商创建面板要求的记录。避免冲突。DNS 生效时间没有固定保证。 还须在 _tosun-verify.你的域名 添加必需的所有权 TXT 记录,完整复制面板显示的验证值。仅有 DNS 指向不能证明所有权。
验证 DNS 与 HTTPS#
执行所有权验证并检查证书状态。保存域名不代表 HTTPS 已就绪。验证及证书配置完成前继续使用正常可用的站点地址。
确认网站与 DNS 管理位置#
自定义域名打开主要活动网站。先验证现有地址可用,并确认自己有 DNS 管理权限。实际 DNS 服务可能与购买域名的公司不同。
在域名真正使用的 DNS 区域修改记录。CNAME/A 负责路由,必需的 TXT 证明控制权。名称、目标和验证值只能从自己账户当前面板复制。
同时准备路由和所有权验证#
首次验证使用直接 DNS,而不是代理;不要采用固定旧 IP 或猜测验证值。
- 子域名建立指向所示目标的 CNAME;提供方只要短名称时不要重复追加域名。
- 根域名或无法使用 CNAME 时采用面板显示的替代 A 记录,并检查冲突。
- 在 _tosun-verify.YOUR_DOMAIN 建立 TXT,完整粘贴面板值。
- 保存后执行验证 DNS 并准备 HTTPS。传播时间取决于提供方,没有固定完成承诺。
示例域名:community.example.com
TXT 完整名称:_tosun-verify.community.example.com
TXT 值:当前账户面板所显示的值独立检查 HTTPS 结果#
DNS 和所有权通过后,证书准备进入后台队列。已保存或已验证不等于 HTTPS 活动;完成前使用原有工作地址。
TXT 缺失时核对名称、完整值和区域;路由失败时核对 CNAME/A 与冲突。遵守页面显示的重试等待。旧域名仍在清理时不要反复发起操作。
激活后保留 CNAME/A 和 TXT,后续检查仍会使用。另开会话确认正确网站和 HTTPS。联系支持提供域名、网站编号、时间和清理后的错误,不发送验证秘密或数据库密码。
保留可用地址后再规划域名迁移#
先确认默认网站地址可用,主要活动网站正是域名应打开的网站。私下记录当前域名、路由目标与 TXT 信息。更换 DNS 服务商时,同时迁移所有权 TXT 和 A/CNAME,不要删除其他服务使用的记录。
改用另一域名,须先移除原地址并等待后台清理完成。清理期间不要强行发起新请求,继续使用默认地址。检查套餐权限与订阅状态。验收要求新名称通过 HTTPS 打开正确网站,并由面板确认;仅保存表单不算完成。
区分所有权和路由检查错误#
TXT 未找到时,比较完整记录名称。某些服务商自动添加区域后缀,可能造成域名重复。检查值是否截断、是否使用其他账号的令牌、是否修改了错误 DNS 区域。反复提交旧值无法修正已经变化的记录。
路由失败时使用面板给出的 CNAME/A 目标,检查同名冲突及隐藏直接路由的代理设置。部分 DNS 查询仍可能返回旧结果;等待传播并遵守面板重试间隔。自己电脑能打开页面,不能证明所有权验证或证书准备已经完成。
检查证书准备和后续续期#
DNS 验证通过但 HTTPS 等待时,保留路由与 TXT。准备中再次改动可能使任务失效。阅读安装失败或 DNS 已变化的说明,并按显示间隔重试。旧地址清理和新证书验证是两个操作。
激活后核对浏览器地址、正确内容,以及面板显示的证书到期时间。更换 DNS 服务商、代理或域名后重新检查。支持请求提供域名、网站 ID、错误时间及已清理状态。发布 TXT 令牌、AC 许可证或数据库密码不是解决 HTTPS 问题的方法。
检查根域名与 www 的范围#
example.com 和 www.example.com 是不同名称,分别为根域名与子域名。以面板保存的确切名称为准。一个可用不证明另一个会自动跳转或获得证书。先确定分享哪个社区地址。文档示例不是你的 DNS 数值,应从面板读取真实名称和目标。
检查 DNS 提供商的名称字段要求完整 hostname 还是仅子名称。为 www 创建的记录不等于根域名记录。所有权 TXT 名称也包含所选地址,应完整复制所示 _tosun-verify. 名称。相似名称之间搬移数值可能在错误位置验证。
打开保存的 HTTPS 地址,阅读浏览器最终地址,并确认正确社区。需要其他变体时,保留现有记录并向支持澄清范围。不要假定一条记录覆盖全部子域名,或面板会自动进行 www 跳转。
记录 DNS 维护而不破坏其他服务#
验证后保留可追踪的 DNS 变更。维护记录可含 hostname、路由类型、目标、所有权 TXT 名称和时间,排除提供商密码与登录验证码。修改前区分网站、邮件和其他服务记录;迁移网站不要求删除整个 DNS 区域。
更换提供商时,计划保留网站路由及必需 TXT。比较旧新值,不要在同名下留下冲突路由。提供商显示已保存,不证明外部验证完成。分别检查面板验证与 HTTPS 状态,不承诺固定等待分钟数。
向支持描述记录类型、名称、时间及面板消息;不用提供账号访问或其他客户记录。历史能与最后正常地址比较。调查相关路由或所有权阶段,不要随机重建所有记录。