---
title: 我司管理范围外的外部域名DNS记录管理
description: "DNS 服务指南 ## 概述 本指南说明如何通过我司客户门户（Client Area）管理**非我司管理的外部域名**（在其他公司注册的域名）的 DNS 记录。 关键在于在客户门户中创建区域（DNS 管理对象域名），**提前迁移并创建必要的 DNS 记录**，然后在外部注册商侧**将名称服务器（NS）切换到我司的 DNS 服务器**。 步骤 1 **添加区域** 在 Client Area 的 DNS SERVICE 中为目标域名创建区域。 步骤 2 **迁移必要记录** 从当前 DNS 导入设置或手动注册。 步骤 3 **切换 NS** 在外部注册商侧将名称服务器替换为我司的 DNS 服务器。 ## 重要事项（请务必先阅读：如何防止事故） -…"
url: "https://bestnetllc.co.jp/zh-hans/docs/%e6%88%91%e5%8f%b8%e7%ae%a1%e7%90%86%e8%8c%83%e5%9b%b4%e5%a4%96%e7%9a%84%e5%a4%96%e9%83%a8%e5%9f%9f%e5%90%8ddns%e8%ae%b0%e5%bd%95%e7%ae%a1%e7%90%86/"
updated: "2026-10-19"
category: DNS服务
---

# 我司管理范围外的外部域名DNS记录管理

DNS 服务指南

## 概述

本指南说明如何通过我司客户门户（Client Area）管理**非我司管理的外部域名**（在其他公司注册的域名）的 DNS 记录。

关键在于在客户门户中创建区域（DNS 管理对象域名），**提前迁移并创建必要的 DNS 记录**，然后在外部注册商侧**将名称服务器（NS）切换到我司的 DNS 服务器**。

   步骤 1 **添加区域**

在 Client Area 的 DNS SERVICE 中为目标域名创建区域。

   步骤 2 **迁移必要记录**

从当前 DNS 导入设置或手动注册。

   步骤 3 **切换 NS**

在外部注册商侧将名称服务器替换为我司的 DNS 服务器。

## 重要事项（请务必先阅读：如何防止事故）

- **切换 NS 的瞬间，权威 DNS 就会切换到我司的 DNS。**如果切换时新区域中没有所有必要记录，Web / 电子邮件 / 各种认证将立即受到影响。
- 特别是**电子邮件相关记录（MX / SPF / DKIM / DMARC）**、**认证 TXT**（Google / Microsoft / 各种 SaaS / SSL 自动续期等）、**CAA**和**SRV**在迁移时经常被遗忘。
- 如果域名启用了 DNSSEC，可能需要**更新 / 删除 DS 记录**（见下文）。

## 免责声明和支持信息

- 本指南总结了典型的操作示例。根据您的域名配置和外部服务（电子邮件、各种 SaaS、SSL 自动续期等），所需的 DNS 记录和迁移步骤可能有所不同。
- 我司对因遵循本指南而产生的任何间接或后果性损害（机会损失、业务中断、电子邮件投递失败等）不承担责任。
- **如果您有疑问 / 难以判断影响范围 / 已启用 DNSSEC / 包含电子邮件迁移**，请在开始工作之前从我司客户门户**提交支持工单**进行咨询（我们将根据您的情况提供确认事项的指导）。

## 前提条件（准备工作）

- 您可以登录我司客户门户
- 您的账户包含 DNS SERVICE（DNS 管理服务）
- 您有权在目标域名的注册商处更改名称服务器（例如 お名前.com / Cloudflare Registrar 等）
- 您可以访问当前的 DNS 设置（当前 DNS 管理界面或区域文件 / 记录列表）
- 您想要添加或更改的 DNS 记录信息（例如 A 记录 IP、MX 主机名、TXT 值等）

## 切换前检查清单（建议：切换 NS 前务必执行）

- **记录当前的 DNS 记录列表**（A / AAAA / CNAME / MX / TXT / CAA / SRV / NS 委派等）
- **验证电子邮件相关 TXT 记录**：SPF（`v=spf1`）、DKIM（`selector._domainkey`）、DMARC（`_dmarc`）
- **验证认证和自动化 TXT 记录**：`_acme-challenge`、Google / Microsoft / 各种 SaaS 验证 TXT 等
- **检查 DNSSEC**（如已启用，请参阅“DNSSEC 注意事项”）
- **如果有计划的切换日期**：如有可能，请提前缩短 TTL（例如 300–600 秒）
  ※TTL 缩短应首先在“当前 DNS 端”完成，可能需要时间生效。

## 操作步骤

### 1打开 DNS SERVICE

从左侧菜单打开**DNS SERVICE**。

![打开 DNS SERVICE](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-01-open-dns-service.png)
打开 DNS SERVICE

### 2添加 DNS 区域（外部域名）

2-1. 点击“添加域名”

在 DNS SERVICE 的管理界面中，点击**添加域名**。

![添加域名](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-02-add-domain-button.png)
点击“添加域名”

2-2. 输入域名并提交

在“添加新区域”界面中，输入目标域名。

- **域名**：输入根域名，**不包含 www**，例如 `example.com`
- **IP 地址**：**原则上建议留空**（之后再明确添加必要的记录更为安全）
  ※如因运维需要在此处输入，请遵循“是否自动创建 A 记录”等界面规范。
- **区域内容**：如已有 DNS，在可能的情况下选择**导入**（区域文件 / AXFR 等）更为安全。如需手动迁移，请选择“手动添加条目”。

输入完成后，点击**提交**。

![添加新区域](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-03-add-zone-form.png)
添加新区域

### 3（推荐）导入当前 DNS 设置 / 手动迁移

**在切换 NS 之前**，将当前 DNS 中存在的记录迁移到我司 DNS 服务中。
 这是防止事故发生的最关键环节。

- 如有可能，请使用“导入区域内容”（区域文件 / AXFR 等）。
- 如果无法导入，请参照当前 DNS 的记录列表手动创建。

  **迁移时容易遗漏的典型示例**

- MX、SPF（TXT）、DKIM（TXT）、DMARC（TXT）
- 认证 TXT（Google / Microsoft / 各种 SaaS）
- 用于 SSL 自动续期等的 `_acme-challenge`（TXT）
- CAA、SRV、子域名委派（NS）

![导入区域内容](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-08-import-zone.png)
导入区域内容

### 4添加、调整 DNS 记录（例：A 记录）

4-1. 打开目标域名（区域）

从域名列表中点击要编辑的域名，打开区域详细信息。

![打开区域详细信息](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-04-open-domain-zone.png)
打开区域详细信息

4-2. 选择记录类型并点击“添加”

在区域详细信息上方的“添加新记录”中，选择要添加的记录类型 （A / CNAME / MX / TXT 等），然后点击**添加**。

![添加新记录](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-05-add-record-button.png)
添加新记录

4-3. 输入值并提交

以 A 记录为例，主要设置以下内容。

- **名称**：相当于根域（@）时，通常保持“默认名称”不变。如果是子域名，请指定 `www` 等（请按照界面规范输入）。
- **TTL**：通常使用默认值即可。可根据运维需要进行调整，例如仅在切换作业期间临时缩短。
- **内容（IP 地址）**：输入要分配的 IP。

输入完成后，点击**提交**。

![创建 A 记录](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-06-create-a-record.png)
创建 A 记录

### 5在外部注册商处切换名称服务器（重要）

要使用我司 DNS 服务管理外部域名，需要在域名注册商（管理公司）处， 将名称服务器（NS）**“替换”**为**我司 DNS 服务器的指定值**。

1. 在客户门户的区域详细信息界面中，确认 NS（名称服务器列表）。
2. 在外部注册商的管理界面中，将域名的名称服务器**全部替换**为上述 NS 值。
   ※多数注册商的操作是“替换”而非“添加”。

![名称服务器列表](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-04-nameservers.png)
名称服务器列表

  **注意**

如果未切换名称服务器，即使在我司 DNS 服务中添加了记录，外部也无法查询到。

### 6编辑、删除 DNS 记录

在区域详细信息的记录列表中，点击目标行的**编辑** / **删除**。

![编辑、删除 DNS 记录](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-07-edit-delete-record.png)
编辑、删除 DNS 记录

## DNSSEC 注意事项（仅适用于相关情况）

- 如果目标域名启用了 DNSSEC，在 NS 切换时若**DS 记录不一致**，可能会导致名称解析失败。
- 如果注册商处设置了 DS 记录，需要**按照切换步骤删除 / 更新 DS**。
- 应对方式会根据运维方针（继续使用 DNSSEC / 暂时停用）而有所不同。如果难以判断，请在作业前通过我司客户门户**提交支持工单**进行咨询。

## 确认（运行检查）

- 添加的记录将显示在客户门户的区域详细信息列表中
- 切换名称服务器后，可以从外部进行名称解析（权威 NS 为我司的 NS）

外部验证示例（推荐）

  `dig NS example.com` `dig A example.com` `dig A www.example.com` `dig MX example.com` `dig +trace example.com`

**补充说明：**名称服务器更改和 DNS 传播可能需要时间。 TTL、注册商的生效时间和缓存状态也会影响该过程。

## 故障排除

   **从外部无法进行名称解析**

- 检查注册商端的 NS 是否与客户门户区域详细信息中显示的 NS 值匹配。
- 检查是否启用了 DNSSEC 且 DS 记录仍然存在（请参阅 DNSSEC 注意事项）。

   **未返回预期值**

- 可能存在多个同名记录（例如：多个 A 记录、多个 TXT 记录）。
- 检查 CNAME 是否与其他记录冲突（原则上，CNAME 和 A / MX / TXT 等不能使用相同名称共存）。
- 使用 `dig` 等从外部验证以确认返回的值。

   **传播速度慢**

- TTL 可能较长 / 缓存可能仍然存在。等待后再次验证。
- 我们建议在切换过程中缩短 TTL，完成后恢复到适当的 TTL。

   **仅电子邮件存在问题**

- 检查迁移过程中是否遗漏了 MX / SPF / DKIM / DMARC（TXT）。
- 特别是 DKIM 通常具有类似 `selector._domainkey` 的子域名 TXT 记录，很容易被遗忘。

## 需要帮助（提交支持工单）

如果您有疑问，或在切换后遇到未解决的问题， 请从我司客户门户**提交支持工单**。

提交时，以下信息将帮助我们更快确认：

- 目标域名
- 注册商名称（例如：お名前.com 等）
- 客户门户区域屏幕截图（NS 列表、相关记录列表）
- 外部验证结果（例如：`dig NS example.com` / `dig +trace example.com` 结果）
- 出现的症状（网站不可见 / 邮件未送达等）及发生时间