阿里云主机解析域名怎么设置，常见错误怎么排查

买完云服务器后，很多人会先装环境、传程序，结果到访问这一步才发现网站根本打不开。这里经常卡住的，是阿里云主机解析域名解析这一步没配完整。域名要先指到正确的服务器，服务器也要认这个域名，少了任何一个环节，浏览器看到的都可能是报错、默认页，或者压根连不上。

把这件事拆开看，其实就两层：一层是域名解析，让域名找到目标地址；另一层是主机配置，让服务器上的 Web 服务把这个域名分配到对应站点。前者决定“去哪里”，后者决定“到了之后看哪个站”。很多人把这两件事混在一起，排查时就容易走弯路。

常见建站流程也基本围着这条线走：准备域名和云服务器，确认备案状态，添加 DNS 记录，在服务器里绑定域名，再检查访问和 HTTPS。顺序不复杂，但实际操作里经常是某一步漏了，前面做得再对也白搭。

开始前先准备这几项信息

正式设置前，把下面这些信息先放到手边，能少切好几次后台：

• 阿里云服务器的公网 IP，注意别拿成内网 IP。
• 域名归哪个账号管理，当前 DNS 是不是已经接入阿里云解析。
• 网站备案状态，尤其服务器在中国内地时要先确认。
• 服务器环境，用的是 Nginx、Apache、宝塔面板，还是 Windows IIS。
• 域名是否同时启用 www 和非 www。
• 后面要不要上 SSL 证书、做 HTTPS 跳转。

有个情况很常见：服务器在阿里云，但域名不是在阿里云买的。这不影响使用阿里云解析，只要去域名注册商后台，把 DNS 服务器改成阿里云分配的地址就行。如果这一步没做，你在阿里云控制台里加的解析记录，看起来保存成功，实际并不会生效。

阿里云主机解析域名解析的标准设置流程

先确认服务器本身能通

先别急着改解析，直接用公网 IP 访问一下服务器。如果 IP 都打不开，问题就不在域名，通常要去查安全组、系统防火墙、80/443 端口、Web 服务是否启动，或者站点程序本身有没有报错。

很多人一看到网站打不开，就反复删了重建 DNS 记录，最后发现其实是 Nginx 根本没启动。

进入阿里云解析控制台添加记录

登录阿里云后，进入“云解析 DNS”或域名管理页，找到目标域名，点“解析设置”。常见记录类型有这些：

• A 记录：域名直接指向 IPv4 地址，网站接云服务器时最常用。
• CNAME 记录：指向另一个域名，常见于 CDN、对象存储和第三方平台接入。
• AAAA 记录：指向 IPv6 地址。
• MX 记录：邮箱相关。
• TXT 记录：常用于域名验证、SPF 等场景。

如果你是把网站直接部署在阿里云 ECS 上，通常用 A 记录就够了。只有在平台明确要求你填一个别的域名时，才考虑 CNAME。这里别凭感觉选，类型错了，后面怎么测都不对。

普通网站一般至少加两条解析

1. 主机记录填 @，记录类型选 A，记录值填服务器公网 IP。
2. 主机记录填 www，记录类型同样选 A，记录值也填这个公网 IP。

这样用户无论输入根域名还是 www 域名，都能访问到同一台服务器。后面如果你想统一成一个网址，比如全部跳到 www.example.com 或根域名，再去 Nginx、Apache 或 IIS 里做 301 跳转。

这里有个很容易忽略的坑：有些人只加了 www，自己平时也一直用 www 测试，所以没觉得有问题。但客户直接输入不带 www 的域名时，就会提示无法访问。

服务器里还要绑定域名

DNS 配好后，还得让服务器“接住”这个域名。Nginx 里看的是 server_name，Apache 虚拟主机里常见的是 ServerName 和 ServerAlias，IIS 里则是主机名绑定。

如果这一步没做，解析虽然已经把流量带到服务器上了，但服务器不知道这个请求该进哪个站点，结果可能是默认欢迎页、404，或者跳到另一个站。多站点部署的机器上，这类问题尤其常见。

检查安全组和端口

阿里云 ECS 上线网站时，安全组没放行端口是高频问题。哪怕阿里云主机解析域名解析全部正确，浏览器照样可能打不开。

• 80 端口要放行，HTTP 访问要用。
• 443 端口要放行，HTTPS 访问要用。
• 如果你还在用 SSH、远程桌面或宝塔管理服务器，对应端口也要确认放行。

只开了 80 没开 443，表现通常是 HTTP 能进、HTTPS 直接失败；两边都没放，表现就像域名没解析，但实际不是一回事。

一个很典型的上线场景

企业官网新上线时，最容易出现“程序装好了，域名还是打不开”的情况。比如网站部署在阿里云 ECS，域名却放在第三方平台注册，这时候问题往往不只一个。

第一种情况，是域名的 DNS 根本没切到阿里云。这样你在阿里云后台新增 A 记录，看上去操作都做完了，实际外网查到的还是旧解析。

第二种情况，是只解析了 www，没有解析根域名。技术人员自己测试时习惯点收藏夹，访问一直正常，但客户手输不带 www 的地址，结果直接报错。

第三种情况，是服务器站点配置里还保留着测试域名，正式域名没写进 server_name。这时 DNS 已经把请求带过来了，但服务器返回的却是默认站点。

这种问题的修正通常也不复杂：先到域名注册商后台把 DNS 切到阿里云；再补上 @ 和 www 两条 A 记录；最后更新 Nginx 配置并重载服务。网站能打开之后，再继续上 SSL 证书，把 HTTP 跳到 HTTPS，整套流程才算收尾。

解析多久生效，为什么有人能打开你却打不开

解析记录提交以后，不是所有地方都会同时刷新。这里至少有三个时间点要分清：

• 你在控制台里保存记录的时间。
• DNS 记录开始对外生效的时间，受 TTL 和网络传播影响。
• 你本地电脑、浏览器、运营商 DNS 缓存刷新的时间。

新增解析后，几分钟到几十分钟内逐步生效很常见。如果别人已经能访问，你自己还打不开，先别急着改配置，优先看这些地方：

• 本地 DNS 缓存还没清掉。
• 浏览器缓存了旧跳转。
• 之前测试时改过 hosts 文件，忘了恢复。
• 当前网络使用的运营商 DNS 刷新偏慢。

这种时候可以换个网络试一下，或者用公共 DNS、在线查询工具对比解析结果。要是在线查询已经指向正确 IP，而你本机还不对，多半就是本地缓存问题，不是阿里云解析本身出错。

阿里云主机解析域名解析常见错误

记录值填错

最常见的是把内网 IP 填进去了，或者服务器换过公网 IP，解析记录还停留在旧地址。尤其是做过迁移、重建实例或者更换 EIP 的站点，这一点要反查一遍。

记录类型选错

服务器直连公网 IP，一般用 A 记录；平台让你接入某个域名地址，一般才用 CNAME。两者填反，控制台不会替你纠正，但访问结果会很乱。

域名未备案

服务器在中国内地时，备案状态要提前确认。解析指过去了，不代表网站就一定能按预期提供服务。这个问题不属于 DNS 配置错误，但实际表现经常会被误认为“解析没生效”。

只做了解析，没有做站点绑定

这是新手最容易漏的一步。DNS 负责把请求带到服务器，站点绑定负责把请求送进正确项目。省掉后者，解析做得再标准也没用。

HTTPS 证书和域名不匹配

网站能打开，不代表 HTTPS 一定没问题。证书如果只包含一个域名，比如只配了 www，没有包含根域名，浏览器就会提示不安全。申请证书前，把要覆盖的域名范围先确认清楚。

上线前后几个实用建议

• 根域名和 www 一起配，不然后面补救时还要重新排查跳转和证书。
• 正式切换前，可以先用临时域名或 hosts 测试站点，确认程序和数据库没问题，再对外开放。
• 301 跳转尽早做，网址统一后，用户访问路径更稳定，SEO 处理也更省事。
• 长期运营的网站，SSL 证书和续期机制不要拖，很多访问异常其实出在证书过期。
• 后面如果要接 CDN，要提前看清平台要求，有些场景需要把 A 记录改成 CNAME，别直接覆盖后又忘了回查。

阿里云主机解析域名解析本身不算复杂，难点在于很多问题会叠在一起：DNS、备案、站点绑定、端口放行、HTTPS，任何一项出错，表面现象都可能是“网站打不开”。排查时别只盯着解析记录，按“域名指向对不对、服务器能不能通、站点有没有接住、证书是否匹配”这个顺序查，通常更快。