把域名解析从别家搬到阿里云云解析，最常见的翻车只有一个：先去注册商改了 NS，再回来建记录。顺序反了，网站就断。

一、这篇解决什么问题

域名注册在 A 家，解析放在 B 家，现在想统一到阿里云云解析，但网站、邮箱、企业微信验证都在跑，不能停。难点不是技术，是顺序。

阿里云注册的域名默认带一份免费的公网权威解析。官方文档写明：免费版不承诺可用性，也没有中国境外节点，不建议用于正式业务。正式站要迁，通常得买公网权威解析实例。

二、开始前准备

先检查有没有开 DNSSEC

如果原解析商开了 DNSSEC，必须先到注册商处删除 DS 记录、关闭 DNSSEC，否则改 NS 之后解析会大面积失败。

用 dig 带 dnssec 参数查一次，响应里出现 RRSIG 记录就说明开着。

dig +dnssec 你的域名

解锁域名，导出原记录

登录域名注册商控制台，关闭”禁止更新锁”（状态里带 serverUpdateProhibited 或 clientUpdateProhibited 的那种）。锁着的时候，NS 根本改不了。

然后把原记录全部导出。对方不支持批量导出，就按阿里云的记录模板逐条填。少一条 MX 记录，邮箱就收不到信。

三、分步操作

第一步：买实例、把域名加进来

进入云解析 DNS 实例套餐页，选”公网权威解析”，买完回到”公网权威”页签，点”添加域名”，输入域名并选刚买的实例。

这时域名已在阿里云侧挂上，但互联网还找不到它，因为 NS 还没改。这正是安全窗口。

第二步：把原记录照抄进来

点进目标域名的”解析设置”页，用”导入/导出”把整理好的记录导进去。首次导入推荐选”全量更新”。

手工添加重点在三栏：主机记录、记录类型、记录值。主域名填 @，www 就填 www，子域名写前缀，别写完整域名，否则会拼出重复后缀。

TTL 建议先设 10 分钟。免费版最小就是 600 秒，付费的企业旗舰版、尊享版最小可到 1 秒。迁移期间 TTL 短，回滚更快。

还有个容易漏的点：一定要有一条”解析请求来源”为”默认”的记录兜底。智能线路配了一堆却没有默认记录，匹配不上就直接失败。

第三步：验证新家通了，再改 NS

这是最关键的一步。先拿到阿里云给这个域名分配的 NS——在”公网权威”页把鼠标移到”DNS 服务器地址”上就能看到，一般是 vip1.alidns.com、vip2.alidns.com 这类，以控制台显示为准。

再用这个 NS 查记录，看返回值和原记录是否一致。

dig @vip1.alidns.com 你的域名 A

也可以用网络拨测工具，DNS 服务器填系统分配的那个地址，记录类型选 A 或 MX，看结果和导入值是否一致。

确认无误后，再去注册商控制台改 DNS 服务器，把原 NS 换成阿里云分配的这两个。修改时需要完成安全验证。

四、怎么验证生效

看流量是不是在往阿里云走

改完 NS 后打开公网权威 DNS 流量分析，看”解析请求来源”。各地运营商 Local DNS 缓存到期时间不同，请求会陆续切过来。观察 10 分钟，请求量在涨就是正常。

别急着删原解析

NS 变更全球同步最长 48 小时。这期间仍有请求打到原解析商，所以原解析不能关，也尽量别改记录。真必须改，就新旧两边同时改。

官方建议迁移完成一周后再清理原解析记录。这个建议值得听，多留几天不花钱。

五、不生效怎么排查

按从近到远的顺序查，别一上来就怀疑阿里云。

先确认 NS 到底改没改

用 dig 查 NS 记录，看返回的是不是阿里云分配的地址。如果还是原服务商的，说明注册商那边没提交成功，或者域名还锁着。

dig 你的域名 NS

如果返回的 NS 已经是阿里云的，但网站打不开，问题就在记录本身，往下看。

再确认记录值对不对

常见三个错：主机记录填成了完整域名，解析出来变成 www.你的域名.你的域名；A 记录指向内网 IP；CNAME 和同名记录冲突。

还有一种情况是本地缓存。自己电脑查不出来，换个网络或换个拨测工具再看，往往就正常了。

六、收尾

全部跑通之后做三件小事：TTL 调回正常值，清掉临时记录，把这次的记录清单存档。下次加子域名直接照着改。

如果步骤看着都懂、上手却卡住，通常卡在两处：不敢判断”新家通没通”，怕改 NS 之后网站断了担责。这两件事都需要有人盯流量和拨测结果，查文档解决不了，恰好是企业自己干不了、也干不好的。

我们给客户做站时，这类迁移是标准动作：记录全量搬过来，用新 NS 逐条验证，确认无误再在低峰期切，切完盯 48 小时。自己也能做，只是要有人愿意晚上守着。

相关阅读：阿里云域名解析 A 记录怎么加：@ 和 www 两条指向服务器 IP、域名解析配了网站还是打不开？六层排查法；建站与优化服务见我们的服务。