如何将A记录解析到高防IP？
美国、香港服务器
如何将A记录解析到高防IP？
09-20 来源:
## 一、前置准备
1. 拿到服务商提供的**高防 IP（单个或多个）**
2. 登录域名服务商后台
3. 确认：源站服务器防火墙**只放行高防节点 IP 段回源**，禁止公网直接访问源站（关键防护）
## 二、解析配置步骤
1. 进入域名【解析管理】→【添加记录】
2. 记录类型：**A 记录**
3. 主机记录：
- `@` 代表主域名 `domain.com`
- `www` 代表 `www.domain.com`
4. 记录值：填写服务商给你的**高防 IPv4 地址**
5. TTL 建议：**600 秒（10 分钟）**，调试阶段可以改成 60 秒，上线后调回
6. 保存记录
注意：**A 记录不能填域名**，只能填 IP；如果服务商给的是高防 CNAME 地址，就不能用 A 记录，要选择 CNAME 记录。
## 三、验证解析是否生效
### 1. Windows CMD 命令
nslookup www.你的域名.com
返回结果的 Address 就是解析到的 IP，核对是否为高防 IP。
### 2. PowerShell
Resolve-DnsName www.你的域名.com
## 四、配套安全（重中之重，不然源站 IP 暴露）
1. **源站防火墙 / 安全组**：仅放行高防厂商回源 IP 段，其他公网 IP 全部拒绝 80/443 端口
2. IIS 站点绑定：**回源 HOST 填写域名**，高防控制台设置正确回源 HOST
3. 不要保留旧 A 记录（指向源服务器真实 IP 的那条 A 记录一定要删除！）
4. 高防开启 CC 防护、DDoS 防护
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
