阿里云域名解析不生效解决

阿里云域名解析不生效通常通过检查DNS服务器、域名状态、解析记录、实名认证、本地缓存刷新和公共DNS验证等步骤解决。

检查域名使用的DNS服务器

域名解析是否使用阿里云云解析，取决于域名当前配置的DNS服务器，如果域名在阿里云注册并使用阿里云云解析DNS,默认DNS服务器通常为：

ns1.aliyun.com
ns2.aliyun.com

如果域名是在其他注册商注册，需要登录注册商控制台，将域名DNS服务器修改为上述阿里云DNS地址，修改DNS服务器后，注册局需要同步信息，全球生效时间最长为24至48小时，在修改DNS服务器期间，原有解析可能仍在旧DNS服务器上生效，新解析记录需要等待DNS服务器切换完成后才会生效,可以使用以下命令查询当前域名的NS记录：

nslookup-qt=NSexample.com

若返回结果不是阿里云DNS服务器，则需要去注册商处修改，修改完成后,可在阿里云云解析控制台添加或导入解析记录。

检查域名状态是否正常

域名状态异常会直接导致解析不生效，进入阿里云域名控制台，查看域名状态字段,常见状态包括：

• ok：正常状态,可正常解析。

• ClientHold：注册商暂停解析，通常由未完成实名认证、违规或欠费引起。

• ServerHold：注册局暂停解析，通常由实名认证未通过、注册信息不真实或反馈引起。

• pendingTransfer：域名转移中,转移期间解析可能受影响。

如果状态显示为ClientHold或ServerHold，需要先解除暂停状态，通常需要完成域名实名认证、补齐备案信息或处理违规问题，实名认证通过后，注册局同步状态可能需要1至3个工作日，域名状态恢复正常后,解析才会生效。

核对解析记录配置

登录阿里云云解析DNS控制台，选择对应域名，进入解析设置页面,逐项核对以下内容：

主机记录

主机记录表示域名前缀,常见值：

• 表示主域名本身，如example.com。

• www：表示www.example.com。

• 表示泛解析,匹配所有未被单独设置的子域名。

确保主机记录与需要解析的域名前缀一致。

记录类型

• A：IPv4地址解析,记录值必须为IPv4地址。

• CNAME：别名解析，记录值必须为域名,不能填写IP地址。

• AAAA：IPv6地址解析,记录值必须为IPv6地址。

• MX：邮件交换记录,记录值为邮件服务器域名。

• TXT：文本记录，用于SPF、DKIM等验证。

• NS：域名服务器记录。

记录类型必须与使用场景匹配，如果记录类型选择错误,解析不会返回预期结果。

记录值

A记录示例：

主机记录：www
记录类型：A
记录值：192.0.2.1

CNAME记录示例：

主机记录：www
记录类型：CNAME
记录值：example.com.aliyuncs.com

检查记录值是否多写空格、少写字符或填写错误协议头，CNAME记录值末尾是否带点不影响阿里云解析,但某些客户端可能严格要求。

解析线路

阿里云支持按运营商、地区、海外等线路设置不同解析结果，默认线路必须设置，否则部分用户可能无法获得解析结果，若仅设置了电信线路而没有默认线路，联通、移动等其他线路用户可能无法解析,建议保留默认线路作为兜底。

记录状态

每条解析记录左侧有启用或暂停按钮，记录暂停后不会生效，需要点击“启用”恢复。

检查域名实名认证和备案

根据工信部及注册局要求，.com、.cn、.net等域名必须完成实名认证，未完成实名认证的域名会被注册局暂停解析，即使解析记录配置正确也无法生效，在阿里云域名控制台可以看到实名认证状态，如“未实名认证”“审核中”“已实名认证”，提交实名认证后需等待审核通过，通常个人认证为1天内，企业认证为1至3个工作日，审核通过后，域名状态恢复为ok,解析自动生效。

如果网站部署在中国大陆服务器，还需要完成ICP备案，未备案域名无法使用中国大陆服务器提供Web服务，部分接入商会直接阻断访问，备案流程需要10至20个工作日，需提前办理，域名解析本身不因未备案而暂停，但访问会被拦截，现象类似“解析不生效”。

刷新本地DNS缓存

修改解析记录后，本地电脑、手机、路由器可能缓存旧的解析结果,需要刷新本地DNS缓存。

Windows

打开命令提示符,执行：

ipconfig/flushdns
ipconfig/displaydns

第一条命令清除DNS缓存,第二条命令查看当前缓存内容。

macOS

打开终端,执行：

sudodscacheutil-flushcache
sudokillall-HUPmDNSResponder

需要输入管理员密码。

Linux

使用systemd-resolved的系统执行：

sudosystemd-resolve--flush-caches

或：

sudoresolvectlflush-caches

手机

切换飞行模式或重启手机可以刷新DNS缓存。

路由器

登录路由器管理后台,重启路由器或断开光猫电源等待1分钟后重启。

使用公共DNS验证解析

本地DNS可能未及时更新,可以通过公共DNS查询阿里云解析是否已在权威DNS生效。

nslookup命令

nslookup-qt=Aexample.com223.5.5.5
nslookup-qt=CNAMEwww.example.com223.5.5.5

5.5.5和6.6.6是阿里云公共DNS，114.114.114是运营商公共DNS，8.8.8是谷歌公共DNS。

如果公共DNS返回正确记录值，说明阿里云解析已经生效，本地访问异常可能是本地缓存或运营商问题，如果公共DNS返回NXDOMAIN或错误值,需要继续检查解析配置。

dig命令

Linux或macOS可以使用：

digexample.com@223.5.5.5

查看ANSWER SECTION中的结果。

理解TTL与生效时间

TTL（Time To Live）是DNS记录的缓存时间，单位为秒，默认TTL通常为600秒，即10分钟，修改解析记录后，已经缓存旧结果的本地DNS服务器和递归DNS服务器不会立即更新，需要等待缓存过期后重新向阿里云权威DNS查询，新的解析结果最长需要等待原TTL时间才会在所有节点生效，如果TTL设置为3600秒,则修改后最长需1小时。

新添加的解析记录通常10分钟至2小时内生效，如果修改域名DNS服务器，则最长需要24至48小时在全球生效，解析不生效时，可以先查看TTL值,合理等待后再测试。

排除CNAME与A记录冲突

同一个主机记录不能同时存在CNAME记录和A记录，如果已经为www主机记录添加了CNAME记录，再添加A记录，解析可能不生效或返回冲突错误，需要删除其中一条，只保留CNAME或A记录，CNAME记录优先级较高，如果确认使用别名解析,应删除对应的A记录。

检查解析线路和权重配置

启用多线路解析时，确保默认线路已配置，例如同时配置了“电信”“联通”线路，但未配置“默认”，移动用户可能无法解析，权重解析需要在“解析设置”中开启负载均衡，并为同一主机记录添加多条相同类型、不同记录值的记录,分别设置权重。

检查域名是否被截持或污染

使用多个DNS服务器查询同一域名，对比返回结果，如果使用阿里云公共DNS查询结果正确，但本地运营商DNS返回错误IP，可能是运营商DNS缓存、截持或DNS污染，此时可以更换本地设备的DNS为阿里云公共DNS5.5.5、6.6.6，或使用DoH/DoT加密DNS，若仅在特定地区解析异常,可联系运营商排查。

十一、使用阿里云解析诊断工具

阿里云云解析DNS控制台提供“解析生效测试”功能，在解析设置页面点击“解析生效测试”，输入主机记录和记录类型，选择查询地域和DNS服务器，工具会返回解析结果和生效节点，另有“域名诊断”功能，可检测域名状态、DNS服务器、备案状态等，并给出异常项和修复建议，根据诊断结果逐项处理后,再次测试。

十二、检查服务器安全组和防火墙

域名解析成功后，如果网站仍无法访问，需要区分域名解析问题和服务器访问问题，使用ping命令检查域名是否返回正确IP：

pingexample.com

如果返回正确IP但浏览器无法打开网站，检查服务器安全组、防火墙是否放行80和443端口，Web服务是否启动，网站配置是否正常，若返回错误IP或无响应,则继续检查解析。

十三、验证解析是否最终生效

完成上述检查和操作后，等待5至10分钟,逐步执行以下验证：

nslookupexample.com223.5.5.5
nslookupwww.example.com223.5.5.5
pingexample.com

在浏览器访问http://example.com或https://example.com，确认网站可正常打开，所有结果正确后，域名解析即生效，仍有异常时,返回第三步继续检查。