DIRECT ANSWER / 核心结论与要点速览
域名是名字，DNS 是电话簿。个人站最低配置通常是：裸域与 www 的解析、指向主机或托管平台、启用 HTTPS，并明确哪一个是主域做 301。
三个词分清
| 概念 | 一句话 |
|---|---|
| 域名 | 人记得住的名字，如 blktech.cn |
| DNS | 把名字解析成服务器/平台地址的系统 |
| 主机/托管 | 真正存放网站文件或应用的地方 |
常见记录类型
| 类型 | 作用 | 个人站常见用法 |
|---|---|---|
| A | 域名 → IPv4 | 指到 VPS IP |
| AAAA | 域名 → IPv6 | 有 IPv6 时 |
| CNAME | 别名 → 另一个域名 | www 指到托管方给的域名 |
| MX | 邮箱 | 收信 |
| TXT | 文本验证 | 所有权验证、SPF 等 |
推荐的主域策略
二选一，写进清单并坚持：
- 主域为裸域
blktech.cn，www301 到裸域 - 主域为 www，裸域 301 到 www
混用会导致 SEO 与 Cookie 混乱。
最小上线步骤
- 注册域名并锁定注册商账号安全
- 在 DNS 面板添加 A 或 CNAME
- 等待生效（常见数分钟到数小时）
- 在托管方/ Nginx 配置站点
- 申请 HTTPS 证书并强制跳转
- 检查
https://域名与证书链
常见坑
- 本地能开、外网不行：安全组/防火墙未放行 80/443
- 一直 HTTP：证书或强制跳转未配
- CNAME 打在裸域：部分 DNS 限制，改用 ALIAS/A 记录或按服务商方案
- 改完立刻判定失败：缓存未过，先查生效状态
安全基线
- 开启注册商 2FA
- 不把转移码随便存聊天记录
- DNS 变更留操作日志
- 证书到期监控（或自动续期）
验证命令（可选）
dig +short blktech.cn
curl -I 看 IP 是否符合预期，以及 HTTPS 是否 200/301 正常。
下一步
RELATED / 相关推荐
接着读这些
按同一分类、系列与标签为你挑选。
开发与基础设施15 分钟
展示型独立站从0到1完整指南（超低成本）
展示型独立站从0到1完整指南：从选型到内容规划、部署上线，再到进阶优化的全流程。超低成本（基本免费）搭建漂亮展示站的完整方法。
超低成本展示型独立站 · 7
更新于 7/31
开发与基础设施12 分钟
超低成本展示型独立站配套资源
展示型独立站完整模板 + Tailwind组件库 + GEO优化提示 + AI辅助写作prompt + 部署指南。包含从0到1全流程的实用资源包。
超低成本展示型独立站 · 6
更新于 7/31
开发与基础设施16 分钟
用 Astro 做技术内容站：结构、内容模型与性能要点
面向教程/评测型站点的 Astro 实践：目录结构、Content Collections、页面类型、样式策略与 SEO 基础。
Astro内容站
更新于 7/18