【導讀】
域名解析負責用戶請求到IP地址的映射；Nginx負責該IP上多站點路由、SSL終止與負載調度。兩者錯位將直接引發502、證書不匹配或灰度失敗。
域名解析與Nginx的本質職責不可混淆
DNS系統僅完成「域名→IPv4/v6」的一層尋址，TTL設置影響生效時效；而Nginx運行于指定IP端口之上，在收到HTTP Host頭后才做二級分發。
- DNS變更無需重啟Nginx進程，但需等待本地緩存過期
- Nginx重載配置不會改變已建立TCP連接的行為
- HTTPS證書綁定對象為SNI主機名，依賴客戶端正確發送Host頭
在此處添加配圖
面向生產環境的新網聯合調試四步法
基于新網智能DNS平臺+Linux服務器標準化部署流程：
第一步：在新網后臺啟用CNAME快速回切功能，預設備用源站記錄
第二步：Nginx server_name指令值必須與DNS CNAME指向主域完全一致（含www前綴差異）
第三步：使用curl -vH 'Host: example.com' http://繞過DNS校驗真實響應鏈路
第四步：開啟access_log自定義變量$host $http_host $server_name，定位頭部傳遞斷裂點
上述動作可在15分鐘內閉環排查90%以上的混合故障場景。
常見疑問
Q：修改新網DNS TTL為60秒后，為什么Nginx日志仍顯示舊訪客來源？
Q：同一臺服務器多個子域共用443端口，是否需要分別申請通配符證書？