根域名如何使用高防？
美国、香港服务器
根域名如何使用高防？
09-20 来源:
## 方案 1：@记录使用 A 记录指向【高防 IP】（最简单，优先推荐，适合绝大多数场景）
✅ 适用：服务商提供**固定高防 IPv4**
1. 域名解析后台 → 添加记录
- 主机记录：`@`
- 记录类型：**A 记录**
- 记录值：服务商给你的高防 IP
- TTL：调试 60 秒，上线改成 600 秒
2. 配套：`www.example.com` 用 CNAME 指向高防 CNAME 域名
3. 网站 301 跳转：`www` ↔ 根域名，统一访问入口（IIS 可以配置 URL Rewrite 实现）
4. 必须**删除原来指向源站真实 IP 的旧 A 记录**
优缺点
- ✅ 配置简单，支持 MX 邮件记录
- ❌ 如果高防 IP 变更，你必须手动修改 DNS 解析
## 方案 2：DNS 服务商【ALIAS / 别名记录 / CNAME 展平（CNAME Flatten）】（推荐，高防是动态 CNAME 场景）
> 本质：DNS 服务商内部自动解析高防 CNAME，对外返回 A 记录，**协议合规**，兼顾 CNAME 动态 IP 的优势
> 国内 支持该功能，记录类型叫：ALIAS / ANAME / CNAME 展平
1. 添加记录
- 主机记录：`@`
- 记录类型：**ALIAS（别名记录，不是 CNAME）**
- 记录值：高防服务商给你的高防 CNAME 域名（`xxx.highdefense.com`）
2. 原理：DNS 服务器会定时拉取 CNAME 对应的 IP，自动对外返回 A 记录，**高防 IP 变动无需手动改解析**
3. 注意：部分域名注册商自带 DNS 不支持，需要把域名 NS 切换到支持 CNAME 展平的解析服务商
优缺点
- ✅ 高防节点 IP 自动更新，不用手动改解析，和 CNAME 体验一样
- ✅ 根域名同时可以保留 MX、TXT 邮件记录
- ❌ 需要 DNS 服务商支持该特性
## 方案 3：URL 跳转
`@` A 记录指向一个跳转页面，访问`example.com`301 跳转到`www.example.com`，www 域名走 CNAME 高防。
缺点：SEO 不友好、HTTPS 跳转证书麻烦，业务正式环境尽量不用。
全局源站安全配置
1. 高防控制台添加域名，配置**回源 HOST**为根域名`example.com`
2. IIS 站点绑定域名：`example.com`，绑定对应 SSL 证书
3. **源站防火墙 / 安全组：仅放行高防厂商回源 IP 段**，阻断所有其他公网 IP 访问 80/443，防止绕过高防直接访问源站，暴露真实 IP
4. 高防开启 DDoS 清洗、CC 防护、WAF
# 验证解析生效
Resolve-DnsName example.com
看返回 IP 是否为高防 IP。
清本地缓存
ipconfig /flushdns
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
