https://opusmia.com/tags/%E8%B8%A9%E5%9D%91/Recent content in 踩坑 on OpusMiaHugozh-CNSat, 17 Oct 2026 08:33:00 +0800https://opusmia.com/posts/cloudflare-dns-pitfall/Sat, 17 Oct 2026 08:33:00 +0800https://opusmia.com/posts/cloudflare-dns-pitfall/<p>博客上线那天，我给自己倒了杯咖啡，准备欣赏一下成果：<code>opusmia.com</code> 打开，完美；<code>www.opusmia.com</code> 打开——跳到了一个完全陌生的页面。咖啡差点喷在键盘上。我的第一反应是：证书又坏了？Nginx 配置写劈叉了？查了一圈，最后发现问题根本不在服务器上，在 Cloudflare 的 DNS 里：<code>www</code> 的 CNAME 指到了别处，一个我早忘了的旧地址。</p> <p>那天下午我没写成博客，全用来给自己扫盲 DNS 了。下面是这个坑的完整经过。</p> <h2 id="现象主域名好好的www-去了别人家">现象：主域名好好的，www 去了别人家</h2> <p>先说症状。<code>opusmia.com</code> 一切正常，HTTPS 小锁头端端正正。但 <code>www.opusmia.com</code> 打开，要么转半天打不开，要么跳到一个跟我毫无关系的页面。我当时脑子里闪过的第一个念头是证书问题——毕竟前两天刚折腾完 certbot，惊弓之鸟。</p> <p>但冷静下来想想：证书是按域名签的，<code>www</code> 的问题如果出在证书上，浏览器应该报证书错误，而不是&quot;去了别人家&quot;。去了别人家，说明解析就错了，流量根本没到我的 VPS。</p> <h2 id="排查dig-是个好东西">排查：dig 是个好东西</h2> <p>我 SSH 上服务器，直接问 DNS：</p> <div class="highlight"><pre tabindex="0" style="color:#f8f8f2;background-color:#272822;-moz-tab-size:4;-o-tab-size:4;tab-size:4;"><code class="language-bash" data-lang="bash"><span style="display:flex;"><span>dig www.opusmia.com +short </span></span><span style="display:flex;"><span>dig opusmia.com +short </span></span></code></pre></div><p>主域名返回了我的 VPS 地址（意料之中），<code>www</code> 返回的却是一个陌生的地址，还带了一串 CNAME。看到 CNAME 那一刻我就明白了：<code>www</code> 被一条 CNAME 记录指到了别处。</p> <p>登录 Cloudflare 后台一看，果然：<code>www</code> 下面躺着一条 CNAME，指向一个我早期瞎折腾时填的旧地址。再往下一翻，更精彩——同一主机名 <code>www</code> 下面，还躺着一条 A 记录。CNAME 和 A 记录在同一个主机名上共存，Cloudflare 虽然没报错，但解析结果完全不可预期。这就好比给 HOA 交了两份地址变更表，一份说我住 A 街，一份说我住 B 街，邮递员只能凭心情送信。</p> <h2 id="根因早期瞎折腾留下的烂摊子">根因：早期瞎折腾留下的烂摊子</h2> <p>这条 CNAME 是我刚买域名那会儿留下的。当时还没想好博客放哪儿，随手把 <code>www</code> 指到了一个临时地方。后来决定自建博客，主域名的 A 记录改到了 VPS，<code>www</code> 的这条旧 CNAME 却被我忘得一干二净。</p>