华为云DNS解析修改后不生效？3个步骤快速排查

一、问题背景

在使用华为云部署网站时，有时候需要修改域名解析记录，比如把域名指向一台新的ECS云服务器。

但修改完成后，可能会发现域名仍然指向旧IP，或者网站无法正常访问。

遇到这种情况，不一定是配置错误，也可能是DNS缓存还没有更新。

下面介绍几个简单的排查方法。

二、使用nslookup检查解析结果

首先，可以通过nslookup命令查看域名当前解析到了哪个IP地址。

在Windows电脑上打开CMD，输入：

nslookup www.example.com

这里的www.example.com需要替换成自己的域名。

执行后，可以看到DNS服务器返回的IP地址。

如果返回的还是旧IP，说明当前使用的DNS服务器可能还保留着旧记录。

还可以指定公共DNS服务器进行查询：

nslookup www.example.com 8.8.8.8

通过对比不同DNS服务器返回的结果，可以初步判断是否存在缓存问题。

三、检查华为云DNS解析记录

如果查询结果不正确，可以登录华为云控制台检查配置。

操作步骤：

1. 登录华为云管理控制台。

2. 搜索并进入“云解析服务 DNS”。

3. 选择“公网域名”。

4. 找到对应域名，进入解析记录管理页面。

5. 检查A记录是否指向正确的服务器公网IP。

这里需要注意两个地方：

• 主机记录为www，对应的是www.example.com。

• 主机记录为空，对应的是example.com。

这两个地址并不完全相同。如果只配置了其中一个，另一个不一定能够正常解析。

另外，还需要确认域名实际使用的DNS服务器是否为华为云分配的DNS服务器。如果域名仍使用其他服务商的DNS，仅修改华为云中的记录可能不会影响实际解析结果。

四、清理本地DNS缓存

有时候华为云控制台里的记录已经正确，但电脑仍然访问旧地址。

这种情况可以尝试清理Windows本地DNS缓存。

打开CMD，执行：

ipconfig /flushdns

执行成功后，再次查询：

nslookup www.example.com

需要注意，清理本地缓存并不能清除运营商DNS服务器上的缓存。

DNS记录修改后的生效时间通常受原记录TTL值影响。例如，原TTL为300秒，正常情况下缓存可能需要等待约5分钟更新。特殊情况下，运营商缓存可能导致更长的延迟。

如果修改的是域名DNS服务器（NS），而不仅仅是A记录，生效时间也可能更长。

五、解析正确但网站仍然打不开怎么办？

如果通过nslookup已经能够查询到正确IP，但网站还是无法访问，就需要检查其他原因，例如：

• ECS云服务器是否正常运行。

• 安全组是否放通80或443端口。

• Nginx等Web服务是否正常启动。

• 网站使用的域名和HTTPS证书是否配置正确。

DNS解析正常，只能说明域名能够找到对应地址，并不代表网站服务一定正常。

六、总结

华为云DNS解析修改后不生效，可以按照以下顺序排查：

1. 使用nslookup查看当前解析结果。

2. 检查华为云DNS记录及域名的DNS服务器配置。

3. 清理本地缓存，并根据TTL等待解析更新。

如果解析结果已经正确，就可以把排查重点放到ECS、安全组和Web服务上。

遇到域名访问问题，不需要一开始就重新配置服务器，先确认DNS解析是否正常，往往能够节省不少排查时间。