从阿里云到CloudFlare：一站式域名DNS托管迁移实战

1. 为什么要把域名DNS从阿里云搬到CloudFlare我猜你点开这篇文章多半是听朋友或者网上技术群里有人提了一嘴“哎你那网站用CloudFlare托管DNS又快又稳还免费。” 然后你心里就开始琢磨了我在阿里云用得好好的域名也在那儿买的解析也没出过啥大问题为啥要折腾这一下这迁移麻不麻烦会不会把网站搞崩了别急这事儿我十年前刚开始做网站时也纠结过。后来经手的项目多了从个人博客到小型企业站甚至一些有海外用户的业务几乎都走过一遍从国内云服务商到CloudFlare的迁移路。今天我就跟你掏心窝子聊聊这背后的门道和实实在在的好处绝对不是“为了折腾而折腾”。首先最直接也最吸引人的一点CloudFlare的免费套餐是真香。阿里云的云解析DNS当然也专业但它的高级功能比如按线路电信、联通、移动解析、负载均衡、宕机切换基本都是收费项目。而CloudFlare的免费套餐就包含了全球Anycast网络加速、基础的DDoS攻击缓解、免费的SSL证书自动签发和续签还有那个很有用的“始终在线”功能就算你源服务器挂了它也能给你展示一个缓存的静态页面。对于绝大多数个人开发者、初创团队或者流量不大的网站来说这些功能完全够用相当于白嫖了一个企业级的安全与加速层。其次全球访问体验的优化。阿里云的DNS服务器主要节点在国内对国内用户访问速度很快。但如果你有海外用户或者你的服务器本身就在海外比如用了海外的VPS那么DNS解析的“第一跳”速度就很重要。CloudFlare在全球拥有庞大的数据中心网络它通过Anycast技术让用户访问时自动连接到最近的一个节点进行DNS解析这个速度优势对于国际业务是能明显感知到的。再者管理和配置的便捷性。CloudFlare的控制面板设计得非常直观DNS记录的管理、SSL/TLS的开关、缓存规则的设置都集成在一个界面里逻辑清晰。特别是它的“代理状态”那个小云朵图标打开后流量就会经过CloudFlare的网络同时隐藏了你服务器的真实IP这对安全是个不小的提升。反观一些国内平台功能可能散落在不同子菜单对新手上手没那么友好。当然迁移也不是说阿里云不好。阿里云的优势在于与国内生态结合紧密备案流程、国内CDN加速等场景下非常方便。所以迁移的决策点在于你的需求如果你的用户主要在国内且对备案、国内CDN有强依赖那么留在阿里云是更稳妥的选择。但如果你追求全球访问速度、看重免费的安全防护和HTTPS支持或者服务器在海外那么迁移到CloudFlare绝对是一个高性价比的升级。我自己的好几个项目都做了这个迁移最直观的感受就是后台的“被攻击”告警邮件少了海外用户的加载时间反馈变好了而且再也不用操心SSL证书过期的问题。整个过程听起来涉及DNS好像很底层、很复杂但其实按步骤操作下来顺利的话二三十分钟就能搞定而且几乎可以实现无缝切换网站访问不受影响。下面我就带你一步步走完这个流程把每个环节的细节和可能遇到的“坑”都给你讲明白。2. 迁移前的核心准备像搬家前打包一样重要决定要迁移了千万别挽起袖子就直接开干。DNS解析是网站的“指路牌”一旦操作失误可能导致网站、邮箱等服务全部“失联”。所以迁移前的准备工作就像搬家前把物品分门别类打包并做好清单一样至关重要。这一步做踏实了后续操作才能心里不慌。2.1 在阿里云上做好“资产清点”你的第一个操作台是阿里云。登录进去找到你的域名控制台。完整导出DNS记录这是最重要的一步进入域名详情页找到“DNS管理”或“域名解析”选项。你会看到一个记录列表里面通常包含A记录最核心的把域名如www.yourdomain.com指向你服务器的IP地址。CNAME记录通常用于将子域名如blog.yourdomain.com指向另一个域名如第三方博客平台的地址。MX记录负责邮件交换决定了你的域名邮箱如adminyourdomain.com由哪台邮件服务器处理。这个千万不能错错了就收不到邮件了。TXT记录常用于域名所有权验证比如申请SSL证书时、SPF反垃圾邮件配置等。其他记录如AAAA记录指向IPv6地址、SRV记录等根据你的业务情况可能有设置。你需要逐条、完整地把这些记录的信息抄下来。我强烈建议你新建一个文本文件或者表格至少包含以下几列记录类型、主机记录或子域名、记录值、TTL生存时间。TTL值特别关键它决定了DNS信息在各级缓存中存活的时间。迁移前记得把阿里云上这些记录的TTL值改小比如改成300秒5分钟。这是为了在后续切换DNS服务器时能让变更更快地全球生效减少不可访问的时间窗口。检查域名状态确保你的域名处于“正常”状态没有因为欠费、纠纷等原因被锁定或禁止转移。同时确认域名的“注册商锁定”状态。我们只是迁移DNS托管不转移域名所有权所以通常不需要解除注册商锁定但确认一下没坏处。2.2 注册并初步配置CloudFlare接下来打开CloudFlare官网用邮箱注册一个账号。这个过程很简单就不赘述了。添加站点登录后在控制台首页点击“添加站点”Add a Site输入你的完整域名例如yourdomain.com注意不需要带www或其他子域名。选择套餐CloudFlare会让你选择套餐。对于首次迁移和绝大多数用户直接滑动到最下面选择Free免费计划然后点击继续。免费计划的功能前面已经说了完全足够。扫描现有DNS记录接下来CloudFlare会自动尝试扫描你域名当前的DNS记录。这个扫描结果仅供参考因为它不一定能获取到全部记录特别是有些配置了隐私保护的记录。所以千万不要依赖这个自动扫描的结果我们之前从阿里云手动导出的那份清单才是唯一可信的“搬家清单”。进入DNS配置页面扫描后或跳过扫描你会进入一个类似DNS记录管理的页面。先不要在这里进行任何修改操作。这个页面是让你后续添加记录用的。此时CloudFlare会给你分配两组有时是更多NSName Server服务器地址。它的形式通常是这样的kate.ns.cloudflare.compaul.ns.cloudflare.com这两个地址就是你的域名新的“总指挥部”。请立刻把它们复制下来妥善保存到你的记事本里。这是整个迁移流程的“钥匙”。到这里准备工作就完成了。你手上有两样东西一是从阿里云导出的完整DNS记录清单二是CloudFlare分配给你的NS服务器地址。有了它们我们就可以开始正式的“切换指挥部”操作了。3. 关键一步在阿里云修改NS服务器地址这是整个迁移过程中在技术层面最核心的一步。我们要告诉全球的互联网“嗨以后关于yourdomain.com这个域名去哪找解析信息别问阿里云了去问CloudFlare给的那两个新地址。”回到阿里云控制台再次登录阿里云进入你的域名管理列表找到你要迁移的域名点击“管理”。找到DNS服务器设置在域名管理页面寻找“DNS管理”或“域名解析”相关的设置。你需要找的选项通常是“修改DNS服务器”、“DNS服务器”或“Name Server”。这个选项可能不在显眼的主标签页有时在“基本信息”或“安全”标签页下仔细找找。修改并确认点击“修改DNS服务器”你会看到当前阿里云默认的DNS服务器地址可能是dns1.hichina.com,dns2.hichina.com之类的。删除它们将你在CloudFlare上获得的那两个或更多个NS服务器地址一字不差地填写进去。每个地址一行。保存并等待确认无误后提交保存。阿里云通常会提示你DNS服务器修改需要0-48小时在全球生效。别被这个时间吓到由于我们之前把TTL改小了实际生效时间往往快得多通常在几分钟到几小时内就能完成全球大部分地区的更新。这里有一个非常重要的注意事项修改NS服务器意味着将域名的全部解析权移交给了CloudFlare。在此之后你在阿里云控制台上设置的任何DNS记录都将不再生效除非你再把NS改回来。所以务必确保你已经把该备份的记录都备份好了并且CloudFlare那边已经或即将配置好同样的记录。修改完成后你可以暂时休息一下喝杯茶。因为DNS的全球传播需要时间这是一个“等待”的环节。你可以利用一些在线的DNS传播状态检查工具比如whatsmydns.net输入你的域名选择检查NS记录看看全球各地是否已经更新为CloudFlare的服务器地址了。4. 在CloudFlare上重建你的DNS记录当DNS传播检查显示全球主要地区的NS记录都已经指向CloudFlare后你的域名解析的“指挥权”就正式移交了。现在全世界询问你的域名时都会去找CloudFlare要答案。但此时CloudFlare那里还是一片空白或者只有它自动扫描到的不完整记录。所以我们必须立刻把“搬家清单”上的物品在新家CloudFlare里原样摆放好。回到CloudFlare的控制台进入你域名的管理面板找到DNS菜单。逐条添加记录点击“添加记录”。根据你之前备份的清单选择对应的记录类型然后填写类型A, CNAME, MX, TXT等。名称就是主机记录。比如www代表根域名yourdomain.commail等。IPv4地址 / 目标对于A记录填IP地址对于CNAME记录填目标域名。TTL这里CloudFlare免费套餐默认是“自动”Auto它会帮你智能管理TTL在需要快速更新时用小的TTL稳定时用大的TTL以提升速度。对于新手我建议就选“自动”非常省心。如果你想自己控制也可以选择自定义时间。代理状态就是那个橙色云朵图标。这是CloudFlare的核心功能之一。云朵亮起已代理表示流量会经过CloudFlare的网络。好处是隐藏服务器真实IP、享受CloudFlare的加速和安全防护、自动启用HTTPS。适用于Web流量网站。云朵灰色仅DNS表示CloudFlare只提供单纯的DNS解析服务流量直接指向你的服务器。适用于邮件MX记录、FTP、SSH等非Web服务因为这些协议通常不能经过CloudFlare的代理。特别注意事项MX记录和邮件服务添加MX记录时务必将代理状态的小云朵设为灰色仅DNS。否则你的邮箱可能无法正常工作。根域名的A记录如果你希望用户直接访问yourdomain.com也能打开网站需要为名称是的记录添加一条A记录指向你的服务器IP。CNAME flatteningCloudFlare有一项很棒的技术叫CNAME Flattening。简单说就是当你在根域名设置CNAME记录时很多SAAS平台如Shopify会要求这么做CloudFlare能智能地将其处理成A记录解决了根域名不能正常设置CNAME的RFC限制。如果你遇到这种情况放心在CloudFlare上设置即可。SSL/TLS设置在DNS记录配置页面的同一层级通常有SSL/TLS菜单。对于免费套餐我推荐选择“完全严格”模式。这个模式下从访客浏览器到CloudFlare以及从CloudFlare到你的源服务器全程都是加密的安全性最高。要启用这个模式你需要在你的源服务器上安装一个由CloudFlare签名的源服务器证书可以在CloudFlare控制台生成很容易或者使用一个受信任的CA签发的证书。验证配置所有记录添加完毕后仔细核对一遍确保没有遗漏或笔误。特别是IP地址和域名一个字符错了就会导致服务异常。5. 迁移后的验证与优化确保一切就绪记录添加完成后迁移的主体工作就结束了。但作为一个负责任的站长我们还需要做一系列的验证和优化确保网站和所有服务都运行如常并且能充分利用CloudFlare的新特性。5.1 基础功能验证网站访问测试清除你本地浏览器的缓存然后分别用http://和https://访问你的网站。观察是否能正常打开并且HTTPS链接没有安全警告显示小锁图标。你可以用curl -I https://yourdomain.com命令查看返回的头信息确认服务器是CloudFlare。DNS解析验证再次使用whatsmydns.net这类工具但这次检查A记录或CNAME记录看看全球各地解析出的IP地址是否正确。同时在本地电脑的命令行里用nslookup yourdomain.com或dig yourdomain.com命令看看返回的解析服务器是否已经是CloudFlare的NS。邮件服务测试给你的域名邮箱发一封测试邮件确保能正常接收。也可以使用在线的MX记录检查工具来验证。子域名测试如果你有blog.,api.等子域名也逐一访问测试确保它们解析正确。5.2 CloudFlare功能配置与优化确认基础服务没问题后就可以开始探索和配置CloudFlare那些强大的功能了。缓存与速度优化缓存规则在Caching - Configuration里你可以设置页面规则Page Rules免费套餐有3条额度针对特定URL模式进行缓存控制。例如你可以设置所有图片文件缓存一周所有静态CSS/JS文件缓存一个月。自动压缩在Speed - Optimization里开启Brotli压缩可以进一步减小传输文件的大小。Rocket Loader这个功能可以自动优化JavaScript的加载但有时会和某些JS框架冲突。我建议先关闭如果网站JS较多且加载慢再开启测试。安全防护设置防火墙规则免费套餐提供基础的防火墙规则设置。你可以设置简单的挑战Challenge或拦截Block规则比如对某个可疑的IP段或者对访问特定敏感路径如/wp-admin的请求进行验证。安全级别在Security - Settings里可以设置全局的安全级别。对于一般网站设为“中Medium”即可。如果遇到攻击可以临时调到“高High”甚至“我受到攻击I‘m Under Attack”模式。DDoS防护这是CloudFlare的看家本领免费套餐也包含基础的缓解能力通常是自动开启的。分析与洞察CloudFlare的Analytics面板提供了非常详细的流量、安全事件分析数据。你可以在这里看到带宽节省了多少拦截了多少恶意请求流量来源分布等对于了解网站状况很有帮助。5.3 可能遇到的问题与排查迁移过程很少一帆风顺这里分享几个我踩过的坑网站显示“重定向过多”这通常是因为你在CloudFlare的SSL/TLS模式选择了“灵活”仅加密浏览器到CloudFlare但同时你的源服务器如Nginx/Apache又强制跳转HTTPS形成了一个循环重定向。解决方案是将CloudFlare的SSL/TLS模式改为“完全”或“完全严格”并确保源服务器配置正确。部分用户访问很慢CloudFlare的免费套餐节点是全球分布的但有时会因为网络路由问题个别地区连接速度不理想。可以尝试开启CloudFlare的“Argo Smart Routing”功能这是付费功能但有免费额度或者检查是否是源服务器本身的问题。邮件收发延迟或失败99%的原因是MX记录的代理状态没有设为“仅DNS”灰色云朵。请立即检查并更正。DNS传播感觉特别慢除了等待可以尝试刷新你本地路由器或ISP的DNS缓存。也可以让你外地的朋友帮忙测试。如果超过24小时仍有大量地区未更新需要回阿里云检查NS地址是否填写正确。整个迁移过程从准备到验证完成如果顺利一两个小时足够。它带来的收益是长期且显著的更快的全球解析、免费的基础安全防护、自动化的SSL证书管理以及一个非常直观易用的管理面板。对于任何拥有域名和网站的朋友来说这都是一项值得投入一点时间进行的基础设施优化。当你看到CloudFlare面板上那些被拦截的威胁统计和节省的带宽数据时你会觉得这点折腾非常值得。