接入内容分发服务时，域名解析的变化可能影响网站、邮件和其他子域名。做好内容分发服务接入前的域名与DNS准备，重点不是把所有记录一次性改掉，而是先查清谁有权限、哪些记录会受影响，以及出现异常时如何恢复。以下五项可以在正式切换前逐一核对。
1. 域名和权威 DNS 是否由可控账号管理
先确认注册商账号、域名联系人和权威 DNS 服务商分别由谁管理。注册商负责域名注册与续期，权威 DNS 服务商保存并回答 DNS 记录，两者可能不是同一家。若需要更换名称服务器（NS），应提前确认有权限修改注册商设置，并能登录 DNS 控制台。
检查域名是否临近到期、账号是否启用多因素验证，以及紧急情况下谁能执行变更。不要只依赖个人邮箱或离职人员掌握的账号。内容分发服务接入前的域名与DNS准备，首先要落实管理权限和联系人。
2. 现有记录与新记录会不会冲突
导出或抄录现有区域中的 A、AAAA、CNAME、MX、TXT 等记录，并标注用途。网站主机名可能已有 A 记录，邮箱系统则可能依赖 MX 和 SPF 等 TXT 记录；误删或覆盖它们，影响的不只是网页访问。
重点核对根域名和子域名
许多 DNS 服务不允许根域名（如 example.com）直接设置标准 CNAME，因为根域名还需要承载 SOA、NS 等记录。部分服务提供 ALIAS 或 CNAME flattening 等替代能力，但实现方式因服务商而异，应查阅其说明。www.example.com 这类子域名通常更容易使用 CNAME。确认服务商给出的目标主机名、记录类型及是否要求删除旧记录，不要自行猜测。
3. DNSSEC 的 DS 信息是否需要同步处理
DNSSEC 用于验证 DNS 答案的完整性。若域名已启用 DNSSEC，注册商处可能存在 DS 记录；更换权威 DNS 服务商时，如果新旧密钥和 DS 信息不匹配，部分解析器会判定答案无效，造成用户无法解析。
操作前在注册商和 DNS 控制台分别确认 DNSSEC 状态及变更要求。若服务商要求先移除旧 DS 或重新发布 DS，应严格按其迁移步骤执行，并安排验证。不要只看到控制台显示“记录已保存”，就判断全球解析均已正常。
4. TTL、切换顺序和回滚方案是否明确
TTL 是解析记录可被缓存的时间。计划改变记录前，可在现有 DNS 中提前调低相关记录的 TTL；通常需等待原 TTL 的缓存逐步过期，具体等待时间取决于原设置和递归解析器。TTL 不能保证所有用户立刻看到新值。
- 记录当前值、记录类型、TTL 和修改时间，保留可直接恢复的配置。
- 按服务商要求完成域名验证或预配置，先检查目标主机名与返回结果。
- 在低风险时段修改指定记录，避免同时变更无关的 MX、TXT 或名称服务器设置。
- 从不同网络检查解析结果，并观察网站、邮件及依赖该域名的业务是否正常。
- 若出现异常，按预先保存的旧值恢复；同时考虑解析缓存尚未过期的情况。
内容分发服务接入前的域名与DNS准备，应包括明确的变更负责人、回滚触发条件和验证方式，而不只是记录一份新配置。
5. 域名验证与证书覆盖范围是否完整
服务商可能要求通过 DNS TXT 记录证明域名控制权，也可能要求把流量切向指定目标。核对验证记录的完整名称和值，并确认不会覆盖已有 TXT 内容。一个主域名验证成功，不代表所有子域名都自动纳入服务。
列出实际使用的主机名，例如根域名、www 和业务子域名，确认服务配置及证书覆盖范围一致。通配符证书通常覆盖其对应层级的子域名，但不应假定它也覆盖根域名；应以证书中的名称和服务商配置为准。完成切换后，使用浏览器或常用网络诊断工具检查各主机名是否能正常解析并建立安全连接。
切换前的快速核对
- 确认注册商与权威 DNS 的管理权限、续期状态和应急联系人。
- 备份现有记录，逐项确认哪些记录要改、保留或新增。
- 查明根域名是否支持所需记录类型，并确认 DNSSEC 的迁移要求。
- 提前规划 TTL、验证顺序、观察项目和回滚操作。
- 核对所有主机名的域名验证及证书覆盖范围。
把这五项落实到变更单中，内容分发服务接入前的域名与DNS准备就有了可执行的检查路径。尤其要避免同时更换名称服务器、删除旧记录和修改业务配置；分步变更更容易定位问题。
常见问题
只修改 www 记录，会影响邮件吗？
通常不会直接影响邮件，但若误改 MX 或相关 TXT 记录就可能影响邮件投递或发件验证。修改前应核对记录名称和类型。
降低 TTL 后，切换是否会立即生效？
不一定。此前已缓存的答案可能继续使用到缓存过期，实际传播时间受旧 TTL 和解析器缓存行为影响。
更换 DNS 服务商一定要改注册商里的名称服务器吗？
如果要把权威 DNS 托管迁至另一服务商，通常需要在注册商处更新 NS；若只调整某条记录而不迁移托管，则不一定需要更换 NS。
DNSSEC 已开启，能否直接更换解析服务？
不建议未经检查直接切换。先确认新服务商的 DNSSEC 支持方式，并按要求处理 DS 与密钥，避免验证失败导致解析异常。