PAIBAOWORK · B2B DIGITAL GROWTHB2B 建站 · WhatsApp 客户沟通 · AI CRM
泓森互联 · 建站大专题 · SSL 证书分册最后核实 2026-10-13 · v1.0

子专题 · 域名与 DNS

域名与 DNS:NS 切换与资产自主权

网站坏了多半是证书的事,网站没了多半是域名的事:把域名的控制权、解析和证书都握在自己手里。

注册商后台修改 DNS 服务器——各家菜单名称不同,以实际为准
示意图注册商后台修改 DNS 服务器——各家菜单名称不同,以实际为准

本分册目录

4 篇内容

旗舰内容排在前面;每篇都标注最后核实日期。

  1. 注册商 NS 切换指南合集

    把域名解析搬家到 Cloudflare(或任何新 DNS)的分步操作:选你的注册商,直接看对应步骤;切换前先做三件事——备份解析记录、关闭 DNSSEC、抄录原 NS 地址。NS 地址用你自己的两个值替换占位符。

    旗舰内容教程阅读约 10 分钟含 AI 智能体提示词
    注册商后台修改 DNS 服务器——各家菜单名称不同,以实际为准
  2. 你的域名注册商是谁

    改 NS 找不到入口、续费邮件收不到、域名在谁名下说不清——三个问题都指向同一件事:先查清注册商与 NS 托管。本文给出两种只读查询方法(RDAP/WHOIS + NS 记录)、常见指纹对照表,以及 20 家注册商与教程编号对照。

    工具阅读约 8 分钟含 AI 智能体提示词
  3. 把域名接入 Cloudflare 完整指南

    从添加域名到状态变 Active、选对加密模式、装源站证书、开 Always Use HTTPS,全流程按域名接入视角重排;重点讲四个必踩的坑——Flexible 无限跳转、邮箱断邮、Error 526、证书不受信任(灰云朵)。

    教程阅读约 12 分钟含 AI 智能体提示词
    添加域名 → 选 Free → 核对 DNS → 记下两个名称服务器
  4. 网站资产自主权自查清单

    花了三万建的网站,可能根本不属于你:10 个是非题、1 分钟自测——域名、源码、数据、账号、备份、统计,哪一样不在你手里,都是以后被卡脖子的伏笔;答完给出三档结论与短板清单,可下载 PDF 清单逐项核对。

    旗舰内容清单阅读约 8 分钟含 AI 智能体提示词
本文目录 · 7 节
  1. 这个专题帮你做一件事
  2. 先搞懂:注册商、DNS 服务商、NS 是三件事
  3. 三层动作:一张表看懂
  4. 三步走完
  5. 常见错误与避坑
  6. 精选入口
  7. 本专题 FAQ 与工具

🤖 把这篇交给你的 AI 智能体

复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。

📄 Markdown 版 提示词语言:
查看将要复制的提示词
提示词版本 v1.0 · 最后核实 2026-10-13
✅ 已复制!去粘贴给你的智能体吧

这个专题帮你做一件事

把域名的控制权握在自己手里。 证书出问题,网站「看起来坏了」;域名出问题,网站直接消失——而且可能再也拿不回来。这个专题解决四件事:怎么看自己的域名注册商和 NS 托管、20 家注册商改 NS 的逐步操作、域名接入 Cloudflare 的完整流程与坑、以及 10 题自查你的网站资产到底在谁手里。

注册商后台修改 DNS 服务器——各家菜单名称不同,以实际为准
示意图注册商后台修改 DNS 服务器——各家菜单名称不同,以实际为准

先搞懂:注册商、DNS 服务商、NS 是三件事

名词是什么你在这里能做什么
域名注册商你买域名的地方(阿里云、腾讯云、GoDaddy、Namecheap……)改 NS、续费域名、过户、看域名在谁名下
DNS 服务商负责把域名解析到服务器的地方(可能和注册商是同一家,也可能是 Cloudflare)改 A 记录、CNAME、MX 邮箱记录
NS(名称服务器)域名解析「由谁负责」的指向记录改 NS 只能在注册商处操作——这是全站最重要的一条规则

三层动作:一张表看懂

层做什么对应内容
① 看清楚查你的注册商是谁、NS 托管在哪、域名在谁名下你的域名注册商是谁?NS 在哪管理?
② 动手切20 家常见注册商改 NS 的分步操作(可交互选择)注册商 NS 切换指南合集
③ 接 Cloudflare把域名接入 Cloudflare,拿到免费证书与 CDN把域名接入 Cloudflare 完整指南
④ 查所有权10 题测验:域名、源码、数据到底在谁手里网站资产自主权自查清单

三步走完

  1. 1. 先查清现状(10 分钟):用公开的 RDAP/WHOIS 查询(如 ICANN Lookup)看注册商与注册人,用 dns.google 查 NS 记录看解析托管在哪。查清之前不要改任何东西——注册商识别方法 里有完整对照表。
  2. 2. 要切就按步骤切(30 分钟):改 NS 前先做三件事——备份现有解析记录(特别是邮箱 MX)、关闭 DNSSEC、确认网站记录在新 DNS 里一条不少。然后按你的注册商对号入座:NS 切换指南合集(覆盖 20 家 + 兜底方法)。
  3. 3. 切完做两件事:等状态变 Active 后检查证书是否正常签发(Cloudflare 接入指南 里有验收清单);再做一遍 资产自主权测验,看看域名、源码、数据这三件事有没有隐患。

常见错误与避坑

常见错误后果正确做法
开着 DNSSEC 就改 NS域名可能直接解析不了,网站打不开切换前先在注册商处关闭 DNSSEC,生效后再到 Cloudflare 重新开启
改 NS 前不备份解析记录邮箱 MX、TXT 记录漏配,企业邮箱断邮切换前把现有解析记录整页截图备份,切完逐条核对
域名注册在建站公司名下想换服务商时被卡脖子,甚至域名被扣域名必须注册在自己(公司)名下;过户后再谈其他技术优化
只在注册商处改了 NS,忘了验证以为切完了,其实解析还停在旧服务商用 nslookup -type=ns 你的域名 1.1.1.1 或 dns.google 确认新 NS 已生效

精选入口

  • 注册商 NS 切换指南合集(20 家,可交互选择):选你的注册商,直接看对应步骤;NS 地址用你自己 Cloudflare 分配的两个值替换占位符。见 NS 切换指南合集。
  • 你的域名注册商是谁?NS 在哪管理?:RDAP/WHOIS 查询方法、NS 指纹对照表、注册商与教程编号对照。见 注册商识别。
  • 把域名接入 Cloudflare 完整指南(含四个必踩的坑):接入六步 + 无限跳转、邮箱断邮、Error 526、证书不受信任四个坑的解法。见 Cloudflare 接入指南。
  • 网站资产自主权自查清单(10 题互动测验):1 分钟自测域名、源码、数据、账号归属,三档结论 + 短板清单。见 资产自主权自查。
  • 〔域名过期/被抢注:网站一夜消失的防范,规划中〕——讲清域名过期的连锁反应与防范动作,正在整理。

本专题 FAQ 与工具

  • 本专题每一页都带「一键复制给智能体」提示词:粘贴给 AI 智能体,它会先问清你的注册商、账号归属与目标,再带你逐步操作,每一步改动前先征求你的同意。
  • 想先看证书现在什么状态,用 SSL 体检工具;想从零装证书,看 免费部署 专题。
  • 域名和账号不在自己手里、或者拿不准从哪里下手?可以直接 预约 30 分钟诊断,我们帮你把现状理清楚再决定要不要动。

答疑

常见问题

改 NS 会不会让网站中断?

正常不会。改 NS 只是把域名的解析工作交给新的 DNS 服务商,切换期间新旧解析并存,网站保持可访问。真正会导致网站打不开的是两种情况:域名开着 DNSSEC 没关就改 NS,或者新 DNS 里漏了网站与邮箱的记录。所以动手前先备份现有解析记录、先关 DNSSEC。

我怎么知道自己的域名注册商是谁?

三个办法:翻域名到期提醒邮件或当初的购买发票;用公开的 RDAP/WHOIS 查询服务(例如 ICANN Lookup)输入域名,能看到注册商名称;或者登录你当时购买域名的平台查看。记住一条关键规则:改 NS 必须到域名注册商那里操作,DNS 服务商那里改不了。

域名在建站公司名下,怎么办?

先用 RDAP/WHOIS 查询确认域名到底注册在谁名下。如果确实在建站公司名下,优先协商把域名过户到你自己名下的注册商账号,或至少拿到完整管理权限,并保留书面记录。域名不回到自己手里,任何技术上的修复都做不彻底——这是资产自主权清单里权重最高的一条。

资产自主权测验得几分算危险?

按清单的三档:答否的题 0 到 2 个,基本安全,补上短板即可;3 到 5 个,已有被卡脖子的隐患,建议尽快整改;6 个及以上,说明交的钱买的是使用权不是所有权,优先补域名、源码、数据三件事。答不上来的题按否计算。

核实

资料来源与核实记录

价格、政策与版本信息均注明来源和核实日期。

事实来源核实日期
ICANN Lookup:公开的 RDAP/WHOIS 域名注册信息查询(注册商、注册人、NS)ICANN Lookup2026-10-10
Cloudflare:域名接入(Full setup)与更改名称服务器、DNSSEC 前置注意事项Cloudflare Docs2026-10-10
Cloudflare 加密模式(Off / Flexible / Full / Full strict)与无限跳转问题Cloudflare Docs2026-10-10
IANA RDAP Bootstrap 注册表:各顶级域的 RDAP 服务地址(公开数据)IANA2026-10-12

更新记录

2026-10-13 · v1.0:子专题上线:20 家注册商 NS 切换交互指南、注册商识别、Cloudflare 接入与资产自主权测验首批发布。

本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh

交给我们

不想自己动手?

泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。

留个联系方式,我们帮你看看

不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。

体验 AI 销售