如何平滑遷移網域名稱解析至阿里雲解析DNS_公網權威解析 - Alibaba Cloud DNS

當您計劃將網域名稱解析服務從現有服務提供者遷移至阿里雲解析DNS時，核心痛點在於如何避免因操作不當導致網站、郵箱等關鍵業務中斷。本指南提供了一套經過驗證的系統性遷移流程，涵蓋風險評估、記錄遷移、服務切換、驗證監控及應急復原，旨在協助您安全、高效地完成遷移，確保業務的連續性。

準備工作

檢查並禁用DNSSEC
確認您的網域名稱是否啟用了DNSSEC（網域名稱系統安全擴充。如果已啟用，必須先到網域名稱註冊商處刪除DS記錄，並關閉DNSSEC。等遷移完成後，再開啟DNSSEC，遷移完成後可在阿里雲側重新開啟。如網域名稱未配置DNSSEC，則忽略此步驟。
```
# 使用 dig 命令檢查網域名稱的 DNSSEC 狀態
# 如果響應中包含 RRSIG 記錄，則表示 DNSSEC 已啟用
dig +dnssec yourdomain.com
```
解鎖網域名稱
登入您的網域名稱註冊商控制台，檢查並關閉“禁止更新鎖定”（serverUpdateProhibited 或 clientUpdateProhibited 狀態）。否則，您將無法修改 NS 伺服器位址。
匯出原DNS解析記錄
在原DNS解析廠商的解析記錄頁面，匯出要遷移網域名稱的所有解析記錄。若原DNS廠商不支援大量匯出解析記錄的功能，請按照DNS解析模板要求填寫解析記錄。不同記錄類型的填寫方法，請參見添加解析記錄。
重要
原DNS解析廠商的記錄在遷移過程中不要刪除，在48小時內DNS解析仍有可能向原DNS廠商發起DNS查詢，建議遷移完成一周后再刪除。

購買公网权威解析執行個體，為目標網域名稱提供穩定高質的公網權威解析服務。

您也可選擇免費著作權威解析服務，但不承諾可用性、無中國境外解析節點，不建議用於正式業務，適用於產品功能體驗。

確認解析記錄格式：在準備工作中，我們已經匯出了原DNS解析記錄，確保記錄格式正確、特殊字元轉義、TTL值合理設定、無重複或衝突記錄。
匯入解析記錄：單擊目標網域名稱進入 解析设置 頁面，單擊 导入/导出 按鈕，將編輯好的解析記錄匯入。首次添加解析記錄推薦選擇 全量更新。
解析生效驗證
在網路撥測工具中輸入欄位名，並指定要驗證記錄的類型，指定DNS伺服器輸入系統分配的DNS伺服器，點擊立即檢測。若解析結果與匯入的記錄值相同，表明在阿里雲添加的解析記錄可正常調度，解析已生效。
您也可通過如下命令，查看解析記錄是否生效。
```
dig @ns1.alidns.com yourdomain A
dig @ns1.alidns.com youdomain MX
```

查看阿里雲解析為網域名稱分配的DNS伺服器位址
1. 在Alibaba Cloud DNS-公網權威解析頁，找到目標網域名稱。
2. 滑鼠移動到 DNS服务器地址，即可看到 云解析系统分配DNS，這些地址是阿里雲為您的網域名稱分配的DNS權威解析服務的伺服器位址。
修改DNS伺服器
請前往您的網域名稱註冊商處，將DNS伺服器位址修改為阿里雲解析DNS分配的DNS伺服器位址，網域名稱註冊商修改DNS的方法如下：
重要
請在業務低峰期修改網域名稱的DNS伺服器，並持續觀察解析流量變化，如發生解析異常情況，請恢複DNS伺服器位址並保留現場，等故障排除後再行實施遷移。

藉助阿里雲DNS流量分析功能，可查看網域名稱解析請求流量是否正常切換到阿里雲解析DNS的公網權威。通過公網權威DNS流量分析中的“解析請求來源”功能對資料進行分析，可以知曉哪些省份電訊廠商Local DNS已經在逐漸生效向阿里雲權威DNS發起解析請求。持續觀測至少10分鐘解析請求資料，如果各網域名稱解析請求量資料逐漸增長，則說明網域名稱解析遷移正常。具體請參考網域名稱解析統計。
藉助原解析服務的分析功能，查看網域名稱解析的流量變化。
業務層面監控服務是否異常。

在DNS伺服器變更全球生效的48小時內，還會有解析流量訪問原DNS解析服務，這段時間不可關閉原DNS解析服務，避免添加和修改解析記錄。若必須修改解析記錄，請務必同時在新舊DNS服務商進行變更，以保持新舊DNS服務商的解析記錄資料一致。

建議在解析服務遷移到阿里雲一周后，再行清理原DNS解析記錄。