其实制作一个博客和外贸公司网站真的没有我们想象的那么难，身为一个小白，我自己就是一步一步通过学习建站，并且可以运用于工作的，听专家讲一个是要收费，一个是讲得太难了。
但是同样身为小白的博主，能站在跟大家一样的角度来用经验总结的这些简化的知识点，根本就是手把手的傻瓜教程。
如果你想制作个人博客，或者你正在创业，想为自己的公司制作一个展示页面，都可以根据下面的东西学习成长。
在我们了解建站前，必须要了解域名和域名解析的知识点，首先要明确以下几个概念。
什么是 IP？
IP 相当于我们网站在互联网络里的逻辑地址，类似家庭地址。因为计算机的语言不是文字，所以网站的地址只能用二进制数字（即IP）来表示，IP主要分为IPv4和IPv6。平常我们一般用的是IPV4格式，例如数字加小数点的格式 172.31.XXX.XXX。
任何网站，只要没有禁止以 IP 地址访问，就可以用域名访问，也可以用 IP 地址访问。Internet 上的每一个主机（host），都有一个唯一的 IP 地址。
什么是 共享IP（shared IP）？
共享 IP ：就像一个房子租给了多个人居住，彼此间肯定有打扰，但是胜在价格便宜。
共享IP不是通过IP来访问你的网站，而是主机商会根据你的域名信息、账户信息来自动生成一个网站配置文件，让访问者的主机知道如何访问具体网站的路径。
缺点是容易分散网站权重，共享容易受DDOS攻击，速度慢，而且你的邻居犯事了被抓了（比如成人网站，或者其他违法犯忌的网站），同一个共享IP上的所有网站会发生连坐，可能暂时此 IP上的所有网站， 包括处在同一IP上的你的虚拟主机网站也无辜地被牵连了。
国外有些主机商，比如 Justhost, Hostgator 这些网站支持成人内容，审核上不太严格，非常容易 IP被封，所以对于我们外贸建站，还是尽量避免选择这些主机商。
什么是 独立IP（dedicated IP）？
独立IP：类似一户一号，你的房子里只有你一个人居住，优点是安全，会提高网站权重。SEO更偏向独立IP，缺点是价格贵。
如果一个IP地址只是对应一个网站的话，那么这样搜索引擎会评定该网站质量高从而提高收录级别，搜索引擎更容易抓取到该网站的页面，这样将会非常有利于网站的宣传和网络营销。
什么是域名（domain）？
域名就是网站的网址，这个不必多说。我们可以使用方便记忆的域名（字母/数字+.COM等域名后缀）。
子域名是跟随主域名的，子域名不能独自DNS解析，同个根域名的解析一定要放在同一个后台才可以生效。
域名的关键是要学会如何选择一个好的域名，可以参考下面这篇
文章目录[隐藏] 域名（domain）定义 按语种分 按所属机构分 按域名结构分 域名选择要素 域名的购买 平 […]
什么是SSL
首先科普下SSL证书的概念，一般我们打开网站看到域名前是HTTP，就会显示不安全，会影响 Google 对网站的信任度。这个主要是因为HTTP的网页上输入密码什么都是明文传输的，黑客如果用点手段就会看到你的密码。
而安装SSL证书后，就可以在浏览器的前面出现个灰色小锁，让客户更加信任，前缀也从HTTP 变成了HTTPS，SSL 可以确保用户浏览器和服务器之间的安全数据传输，使黑客很难破坏连接信息，不会直接看到你的密码。
证书分三种，DV/OV/EV SSL，安全性从低到高，审核难度从低到高，价格从低到高。
如果只是单纯想提高在搜索结果中的竞争力，有一张DV或OV证书就可以了。一般主机上送的都是最基础的免费DV SSL证书（Let’s Encrypt），2017年6月Let’s Encrypt 证书已正式更名为 Certbot。
EV SSL证书适用有实力的大企业，像银行、证券行业基本都用的这个证书，信任等级是最最高的，审核极端严格，安全等级极高，而且最重要的一点是，可以激活几乎所有浏览器的绿色网址栏（这个真的很炫酷），这个证书会在网址前面显示一个小绿锁，而且还带公司品牌名。
如果你是做B2C网站的，一定尽量想方设法搞一个EV证书，绿色的网址栏能让终端消费者和谷歌爸爸极大程度地信任你。其实也不算很贵，价格在60美金~200美金左右。一次买四年也就200多美金。
域名解析DNS是什么？
Name Server：缩写NS，域名服务器。
用来指定该域名由哪个服务器来进行解析，域名的NS地址只能在你的域名购买平台设置。
具体可以通过 NS地址检查器去查询域名所使用的NS地址是什么。
Domain Name System（域名系统)：简称 DNS，DNS解析是用来绑定域名和网站主机的。
域名英文又叫 Domain Name，而记录域名和 IP地址的对应记录，并把 IP地址返回给访问者主机进行访问，将这个域名转换成 IP 的转换器就叫 Domain Name System（域名系统）。
所有的DNS设置包括A记录，邮箱解析（MX记录），cname记录等。
在域名经过解析之后，我们输入网站域名，然后通过DNS缓存转换为IP主机地址，访问者就能顺利打开访问网站了。
在国内购买域名和服务器需要备案域名网站，买国外主机和域名不用备案。域名分为根域名（主域名）和子域名。
什么是 A 记录？
A (Address) 记录是 IP 解析，用来记录一个域名（或主机名）对应的一条 IP 地址。简单说就是把你的网站域名放到空间商给你的IP上。A记录可以将多个域名解析到一个IP地址，但是不能将一个域名解析到多个IP地址。
A记录常见的有以下几种：
- @ ：代表根域名，即 abc.com
- www：解析 www 的子域名，即 http://www.abc.com
- * ： 泛解析 *.abc.com ，一般我们不用去设置泛解析，这个是给子域名用的，我们要做子域名群了再去设置。
什么是 CNAME？
CNAME （Canonical Name record）指定了此域名是另外一个正式域名（Canonical Name）的别名（alias)，跟别名邮箱有异曲同工之妙。
可以让域名捆绑到多个服务器IP地址。适合 cdn、企业邮箱。
如果子域名指向是一个解析服务器，请在记录类型选择CNAME记录。如果是一个网址，则选择隐性URL或显性URL ，区别在于转过去之后地址栏内的地址变或是不变，如果不想显示实际地址，建议用隐性。
CDN加速服务时候，很多都是把原本的 www的 A记录解析改成CNAME方式解析，CDN 加速网站针对你账户自动配置的某个三级域名。
OSS也可以使用CNAME，比如把 s.cooltechdoll.com ( 存放 CSS，JS等静态文件的二级域名）这个域名的主机名 s 用 CNAME 解析到七牛默认分配的子域名。
A记录和CNAME的区别
A 记录就是把一个域名解析到一个 IP 地址，而 CNAME 记录就是把一个域名解析到另外一个域名，其功能差不多，但是 CNAME 相当于将域名和 IP 地址之间加了一个中间层，可以带来很大的灵活性，特别是当你要使用那些并不拥有的域名时，用CNAME间接指向，解析时间会比A快（即生效时间）
什么是 TTL？
在DNS解析记录里，TTL的全称是“生存时间（Time To Live）”，也就是域名记录的有效更新时间，简单的说它表示 DNS 记录在 DNS 服务器上缓存的时间。
TTL 到底设置多少才算合适呢？这个应该根据情况来定。TTL 大了，修改解析后等待生效的时间就会越长，TTL 小了，域名解析的稳定性和解析速度就会受到影响.
可以在解析域名的时候设置一个最短的TTL,代表想让域名快速生效的时间 这样域名可以快速生效，等生效后再把TTL改成最长的。
对于企业网站虚拟主机这种不会经常更换 IP，架构结构比较简单的主机，TTL 一般默认即可，不用去设置，在添加时系统会自动生成。对于主机商的解析，默认一般为 14400。对于一些第三方 DNS 智能解析，默认多为 3600（60分钟）。
企业邮箱配置
当你有了域名后，通常需要到域名商的后台去验证域名所有权，并做MX记录和TXT记录等邮箱记录。
什么是MX记录？
它指向一个邮件服务器，用于电子邮件系统收邮件时根据收信人的地址后缀来定位邮件服务器。
在 DNS 服务器中添加 MX 记录后，邮件系统通过 DNS（域名服务器）查找 XXX.com 这个域名的 MX 记录。电子邮件程序就能知道邮件服务器的具体位置（即IP地址）了。
如果你不清楚怎么设置，一般查找你的企业邮箱服务商的网站或者问客服即可。
常用邮箱平台的MX记录：
网易企业邮箱需要添加两条 MX 记录：邮件服务器名：mx.qiye163.com 和 mx2.qiye163.com
腾讯企业邮箱需要添加两条 MX 记录：邮件服务器名：mxbiz1.qq.com 和 mxbiz2.qq.com
什么是TXT/ SPF？
TXT 记录一般是为某个主机名或域名设置的说明，企业邮箱时为了提高发送邮件成功率设置SPF时，我们会添加 TXT 记录。
SPF是通过域名的TXT记录来进行设置的。为了提升域名邮箱发送外域邮件的成功率，一般我们会给自己的域名设置一条 TXT 记录来避免这种情况。
SPF是Sender Policy Framework的缩写，一种以 IP地址 认证电子邮件发件人身份的技术，是非常高效的垃圾邮件解决方案。这个是为了防止被列入垃圾邮件，接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在 SPF 记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回。
TXT记录值常用写法如下：
网易企业邮箱的 SPF服务器地址是：spf.163.com，那么 TXT 记录值为：v=spf1 include:spf.163.com ~all
腾讯企业邮箱的 SPF服务器地址是：spf.mail.qq.com，那么 TXT 记录值为：v=spf1 include:spf.mail.qq.com ~all
阿里云企业邮箱的 SPF服务器地址是：spf.mxhichina.com 那么 TXT 记录值为： v=spf1 include:spf.mxhichina.com -all
DKIM signature
DKIM 是一种电子邮件认证方法，它以公钥密码学为基础，通过在邮件头添加数字签名来工作，可以让收到邮件的服务器用密码学的方式验证这些标题，认为它们是有效的和原始的。
如果没有 DKIM 身份验证，则电子邮件无法通过 DMARC 检查， 并提高电子邮件送达率。主要是为了防止被列入垃圾邮件 ，定期轮换DKIM密钥对你的域名安全至关重要。
这个也是为了为了提高邮件的收信率（而不是进垃圾箱），为了验证邮箱服务商，是通过TXT记录来添加的。并不是所有的邮箱平台都要设置这个。
DMARC
是一种邮件身份验证协议，通过TXT记录来添加的，它建立在广泛部署的 SPF 和 DKIM 协议上，还会添加一个报告功能，让发送人和接收人可以改善和监测域，防止收到欺骗性邮件。
简而言之就是多个发报告和排除，告知你邮件是否符合SPF和DKIM测试，防止欺骗性的邮件，还有可以自主调节是否把不符合规定的邮件列为垃圾邮件或者干脆拒绝，当然你也可以的选择不采取任何措施。（这个不会设置就不要弄了，到时候弄巧成拙，不设置不影响收发件）
在发布 DMARC 策略之前，需要先为邮箱域名配置 SPF 记录和 DKIM 密钥。使用域的Zoho Mail 企业邮箱地址的邮件如未通过 SPF 测试和/或 DKIM 测试，将会触发 DMARC 策略。如果 SPF 和 DKIM 检查均失败，则可以隔离或拒绝邮件。
DMARC 帮助收件人更好地处理失败的邮件，因此可限制或消除收件人端受到此类使用域的假冒邮件的影响。
DMARC 也为收件人提供一种方法，向发件人发回报告以说明有关通过和/或未通过 DMARC 评估的邮件的情况。仅当您使用您自己的域发送所有邮件时，DMARC 策略才有效。
代表您的域或经由第三方服务发送的邮件将显示为未经验证，可能会基于已发布的 DMARC 策略而被拒绝。若要通过第三方提供商来授权邮件，您需要共享包括在邮件头中的 DKIM 密钥，或邮件应通过已发布授权 DKIM 密钥和 SPF 记录的 SMTP 服务器来发送。
如何添加DMARC记录？
| TXT | 记录值 |
|---|---|
| _dmarc | v=DMARC1; p=none; fo=1; ruf=mailto:admin@yourdomain.com; rua=mailto:admin@yourdomain.com |
注意：Dmarc记录里，有两个值可自定义
p：用于告知收件方，当检测到某邮件存在伪造发件人的情况，收件方要做出什么处理。
p=none; 为收件方不作任何处理
p=quarantine; 为收件方将邮件标记为垃圾邮件
p=reject; 为收件方拒绝该邮件
建议p值第一次设置选择none，观察发信情况一个月，再改为quarantine，再观察一个月，最后再设为reject。
ruf：用于当检测到伪造邮件，收件方须将检测结果发送到哪个邮箱地址。数据敏感型组织无法使用RUF报告（并且数据敏感型报告生成器缺少RUF报告）意味着dmarcian的解决方案必须只能成功地对RUA数据进行操作。
补充：下面这个一般不用，仅供参考。
有时候我们可以用CNAME 解析 mail 记录名以登录网页版企业邮箱 最后，为了能够使用 https :// m a i l.你的企业网站域名 的形式登录网页版邮箱，我们可以加个 mail 的 CNAME 记录
主机名/主机记录名/记录名：mail
记录类型：CNAME
记录值：mail.你的网站.com
以上步骤完结后，就可以在邮箱后台增加你想用的自定义邮箱帐户，可以添加若干邮箱子帐户，然后就可以开始收发邮件了。
以网易邮箱为例，看看后台的域名和邮箱解析配置图，有个概念。
了解完了以上概念之后，我们就可以正式开始进行域名解析了。
DNS设置方法
如果你不确定你的NS到底在哪里，就去可以通过 NS地址检查器来输入域名查询域名的NS在哪里，然后再到相应的平台设置解析即可，见下图所示.
域名解析分两种方式：以下方法二选一即可
方法一：NS地址改成主机商NS地址
即把DNS控制权交给Hostinger 这种主机商，主机商后台会自动生成A记录，让域名跟空间服务器绑定，到时候你只需要再设置下邮箱记录什么的就可以了。
如果域名是HG空间赠送的，那就不用改NS地址了，HG会自动帮你加上A记录。
具体操作步骤参考如下：
方法二：NS地址改成域名商NS地址
即把DNS控制权交给Namesilo这种域名商，如果域名是直接在域名商那里购买的，就不需要改NS地址了，只需要修改A记录来绑定域名和主机。
1、子域名不能跟主域名分开解析，主域名的NS地址在哪里，那子域名只能在NS所在的平台做A记录。
如果要建立多个子域名网站，又想用不同的建站主机，那就全部放在Namesilo这种域名商后台解析。
2、NS 的修改一般最长在48小时内生效，快的半小时。
3、一般建议如果你不是同一根域名使用不同主机的话，还是把解析权交给Hostinger 这种主机商，主机商后台会自动生成部分记录，而且DNS解析的速度也会快一丢丢。如果解析全在namesilo里，就需要靠自己手动设置了。
如果还是不太清楚，可以参考下DNS解析的实例，即使你用的域名商和主机商跟我的不同也可以套用，原理都是一样的。
文章目录[隐藏] Hostinger的DNS设置方法总结 方法一：Hostinger后台的DNS设置(推荐） […]
TIPS：
1、注意国内的备案域名和空间是绑定关系，如果你买了国内的阿里云服务器，但是后来想用腾讯的主机，那么要更换服务商我们只能够选择转接备案，必须把域名备案转接到腾讯云上，这才可以正常应用。凡是在阿里云那备案域名但网站不放在他们主机上的，三个月后会进行备案注销，后期如要再挪回大陆服务器就得再重新备案了。政策时常变，需要跟客服沟通确认后操作。
2、更改完NS，想查看是否生效，可以在浏览器里输入“namesever checker” ，然后找到一个DNS检查工具，输入你的域名查看，找到结果就算生效了。
转载请保留原文链接：https://www.cooltechdoll.com/dns-definition/
黑科技娃娃, 版权所有
