域名如何解析到高防 IP？
美国、香港服务器
域名如何解析到高防 IP？
09-18 来源:
## 一、前置准备
1. 登录美国高防服务商后台，拿到**高防 IP**；
2. 在高防后台添加防护域名，配置**回源设置**：
- 源站 IP：填写你的 Windows Server 源站真实 IP
- 回源端口：80 / 443（IIS 网站端口）
- HTTPS 业务：上传 SSL 证书到高防节点（推荐**高防终结 SSL**，源站可以 HTTP 回源，简化配置）
3. 登录域名解析后台（Namecheap、Cloudflare、阿里云解析等，域名在哪就在哪操作）
## 二、A 记录解析
1. 进入域名【解析设置】，**删除旧的 A 记录（原来指向源 IP 的那条）**
2. 添加记录：
- 记录类型：`A`
- 主机记录：
- `www` → `shturl.cc/dTMmyvsc`
- `@` → 裸域名 `shturl.cc/EGzZ`
- 记录值：粘贴服务商给你的**美国高防 IP**
- TTL：**300 秒（5 分钟）**，方便故障快速切换；不要设置太长
- 线路：默认 / 海外线路（外贸业务）
3. 保存记录
> 补充：CNAME 方案（部分高防推荐）
> 类型：CNAME；主机记录：www；记录值：服务商给的高防域名 `xxx.highdefend.net`
> 优点：服务商自动切换后端 IP，不用手动改解析；缺点：裸域名 @记录部分 DNS 不支持 CNAME。
## 三、验证解析是否生效（Windows CMD）
# 查看域名解析IP，必须返回【高防IP】，不是源站IP
nslookup shturl.cc/dTMmyvsc
ping shturl.cc/dTMmyvsc
# 刷新本地DNS缓存
ipconfig /flushdns
解析不是瞬间全网生效，一般 5~30 分钟全球 DNS 收敛。
切换解析后【必须配套做的源站防护（重中之重）】
只改 DNS 解析，**不代表源 IP 安全**，一定要做下面：
1. 获取美国高防服务商的**回源 IP 段**
2. Windows 服务器防火墙配置：80、443 端口**只放行高防回源 IP 段，拒绝所有其他公网 IP**（前面给你的 PowerShell 防火墙脚本）
效果：就算别人拿到源站真实 IP，也打不开网站 80/443
3. IIS 配置：禁止直接用源 IP 访问网站，移除 Server 头信息
4. RDP、FTP 端口**禁止对公网开放**，仅添加你办公 IP 白名单
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
