--- title: DNS服務使用指南（操作指南） description: "BESTNET-CLOUD DNS 服務操作指南。透過客戶入口建立區域、新增/編輯/刪除各類 DNS 記錄（A、CNAME、MX、TXT 等）、DNSSEC、故障轉移監控，並附操作截圖。" url: "https://bestnetllc.co.jp/zh-hant/docs/dns-service-operations-guide-zh-hant/" updated: "2026-10-19" category: DNS 服務 --- # DNS服務使用指南（操作指南） DNS SERVICE 指南 ## 概觀 本手冊彙整了在本公司用戶端入口網站（Client Area）的 **DNS 服務**中， 管理 DNS 區域（管理對象網域）與 DNS 記錄的基本操作。 本公司 DNS 服務是由世界各地的名稱伺服器（`dns1-4.cloudns.net` 格式）回應的 **權威 DNS 託管服務**。僅需透過用戶端入口網站上的畫面操作，即可進行 A / CNAME / MX / TXT 等各類記錄的新增、編輯、刪除，乃至 DNSSEC、容錯移轉監控等作業。 STEP 1 **開啟管理畫面** 登入用戶端入口網站，開啟 DNS 服務的合約。 STEP 2 **新增區域** 將要管理的網域註冊為區域（最多 5 個網域）。 STEP 3 **管理記錄** 開啟區域，新增或編輯所需的 DNS 記錄。 ## 本服務可執行的功能 - **區域（網域）管理**：以 1 份合約管理多個網域的 DNS（各方案均有上限。例如：Start 方案最多 5 個網域） - **各類 DNS 記錄**：支援 A / AAAA / CNAME / MX / TXT / SPF / NS / SRV / PTR / CAA / SSHFP / NAPTR / RP 共 13 種 - **區域匯入**：透過區域檔案或 AXFR（區域轉送）匯入既有 DNS 的內容 - **設定複製**：將既有區域的記錄組態複製到其他網域 - **DNSSEC**：可逐一為各區域啟用 DNSSEC（將 DS 記錄登錄至註冊商） - **容錯移轉 / 監控**：A 記錄的存活監控，以及故障時的自動切換 - 將外部註冊商的網域（非本公司管理）移轉至本公司 DNS 的操作步驟，請參閱專用指南「[本公司管理外之外部網域的 DNS 記錄管理](https://bestnetllc.co.jp/zh-hant/docs/%e6%9c%ac%e5%85%ac%e5%8f%b8%e7%ae%a1%e7%90%86%e5%a4%96%e7%9a%84%e5%a4%96%e9%83%a8%e7%b6%b2%e5%9f%9fdns%e8%a8%98%e9%8c%84%e7%ae%a1%e7%90%86/)」。 - 方案的升級 / 降級請參閱「[DNS 服務 – 方案的升級 / 降級](https://bestnetllc.co.jp/zh-hant/docs/dns%e6%9c%8d%e5%8b%99-%e6%96%b9%e6%a1%88%e7%9a%84%e5%8d%87%e7%b4%9a%e9%99%8d%e7%b4%9a/)」。 ## 前提條件 - 能夠登入本公司用戶端入口網站 - DNS 服務的合約為有效（已啟用）狀態 - 欲註冊的網域名稱，以及欲設定的記錄資訊（A 的 IP、MX 的主機名稱、TXT 的值等） ## 操作步驟 ### 1開啟 DNS 服務的管理畫面 登入用戶端入口網站，從左側選單的 **服務** 開啟 **DNS SERVICE**。在合約清單中點選目標方案名稱（例如：`Start`）， 即可顯示服務的詳細資訊與網域清單。 ![開啟 DNS 服務](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-01-open-dns-service-1.png) 從服務清單開啟 DNS 服務 ### 2新增區域（網域） 2-1. 點選「新增網域」 在服務詳細資訊的網域清單中，點選 **新增網域**（若要一次註冊多個，則選「批次新增網域」）。 ![新增網域](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-02-add-domain-button.png) 點選「新增網域」 2-2. 指定網域名稱與初始內容後送出 在「新增區域」畫面中，指定以下項目後點選 **送出**。 - **網域**：請如 `example.com` 一般 **不含 www**，輸入根網域。 - **IP 位址**：**基本上建議留空**（之後再明確新增所需記錄會更為安全）。 - **區域內容**：初始記錄的建立方式可從 4 種中選擇。 - **手動新增項目**：建立空白區域，之後再手動輸入 - **從區域檔案匯入記錄**：貼上 BIND 格式等區域檔案進行匯入 - **從名稱伺服器（AXFR）匯入記錄**：以區域轉送方式從現行 DNS 匯入 - **從其他網域複製項目**：複製既有區域的記錄組態 ![新增區域](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-03-add-zone-form.png) 新增區域（指定網域名稱、IP、區域內容） **若已有既有 DNS** 若要移轉已在其他 DNS 上運作中的網域，與其建立空白區域，不如透過 **匯入**（區域檔案 / AXFR）匯入，以避免移轉遺漏。即使在區域建立之後，仍可從區域編輯畫面的「匯入區域內容」進行匯入。 ![匯入區域內容](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-08-import-zone.png) 匯入區域內容 ### 3開啟區域並確認記錄清單 從網域清單點選欲編輯的網域名稱，即可開啟區域編輯畫面。記錄會依類型（NS / A / MX …）分別列出，各列右側並排有 **編輯** / **刪除**。 ![從網域清單開啟區域](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-04-open-domain-zone.png) 從網域清單開啟目標網域 ![區域編輯畫面的記錄清單](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-07-edit-delete-record.png) 區域編輯畫面（依類型分類的記錄清單，以及各列的編輯 / 刪除） ### 4新增 DNS 記錄 4-1. 選擇記錄種別並「新增」 在區域編輯畫面上方的「新增記錄」處，選擇欲新增的種別（A / CNAME / MX / TXT 等），並點選 **新增**。輸入表單隨即開啟。 ![新增記錄](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-05-add-record-button.png) 選擇種別並「新增」 4-2. 輸入值並送出（範例：A 記錄） 若為 A 記錄，主要輸入下列項目。 - **名稱**：輸入子網域部分（右側會顯示網域名稱）。若要設定於根網域（網域本身）則留空，若為 `www` 子網域則輸入 `www`。 - **TTL**：快取保留時間。預設為「1 分鐘」，可從 1 分鐘～48 小時中選擇。一般使用較短至標準值即可。 - **內容**：若為 A 則輸入 **IPv4 位址**（例如：`192.0.2.10`）。 輸入後，點選 **送出** 即會反映至清單。 ![建立 A 記錄](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-06-create-a-record.png) A 記錄的輸入表單（名稱、TTL、內容） MX 與 SRV 會增加 **優先順序** 欄位（數值越小越優先）。各種別的輸入欄位會有所不同（請參閱下方「記錄類型速查表」）。 ### 5編輯與刪除 DNS 記錄 在區域編輯畫面的記錄清單中，點選目標列的 **編輯** 即可變更值，點選 **刪除** 即可移除該筆記錄。編輯後請以 **送出** 儲存。 **刪除前的確認** 刪除會即時生效。尤其是 MX / TXT（SPF、DKIM、DMARC、各類驗證）/ CAA 等，一旦刪除可能影響郵件投遞或驗證。請先確認是否有多筆同名記錄、以及是否確實不再需要，再行刪除。 ## 記錄類型速查表 以下為本服務可新增的 13 種記錄，及其主要用途與「內容」欄應輸入值的參考。 | 類型 | 主要用途 | 內容欄應填入的值 | 補充 | | --- | --- | --- | --- | | `A` | 將主機名稱對應至 IPv4 | IPv4 位址（例 `192.0.2.10`） | 最基本的記錄 | | `AAAA` | 將主機名稱對應至 IPv6 | IPv6 位址 | 支援 IPv6 時使用 | | `CNAME` | 建立別名（alias） | 參照目標的主機名稱 | 無法與同名的其他記錄並存 | | `MX` | 指定郵件的投遞伺服器 | 郵件伺服器的主機名稱 | 須指定 **優先順序**（越小越優先） | | `TXT` | 任意的文字資訊 | 字串 | 常用於 SPF / DKIM / DMARC / 所有權驗證 | | `SPF` | 寄件來源原則 | `v=spf1 ...` | 實務上一般以 TXT 記述 | | `NS` | 將子網域委派給其他 DNS | 名稱伺服器的主機名稱 | 區域本身的 NS 會自動設定 | | `SRV` | 服務的位置（主機 / 連接埠） | 優先順序、權重、連接埠、目標 | 名稱為 `_service._proto` 格式 | | `PTR` | 從 IP 反向解析至主機名稱 | 主機名稱 | 用於反向解析區域 | | `CAA` | 限制可簽發憑證的憑證授權單位 | 旗標、標籤、值（例 `0 issue "letsencrypt.org"`） | 防止誤簽發 | | `SSHFP` | 公開 SSH 主機金鑰的指紋 | 演算法、類型、指紋 | 用於 SSH 連線的驗證 | | `NAPTR` | 名稱的改寫規則 | 順序、設定、正規表示式等 | 用於 ENUM / SIP 等 | | `RP` | 網域的負責人資訊 | 郵件、參照 TXT | 運用上的聯絡人標示 | **常見陷阱** - **CNAME 無法並存**：無法在同一名稱上同時設定 CNAME 與 A / MX / TXT 等（根網域「@」無法使用 CNAME）。 - **TTL 與切換**：在切換、變更之前先將 TTL 縮短（例如 300 秒），可加快反映速度。完成後再改回適當的值。 ## 名稱伺服器（NS）與委派 在區域編輯畫面的 **NS 記錄**中，會顯示回應該區域的本公司名稱伺服器（`dns1-4.cloudns.net` 格式的 4 個）。 若要將網域以本公司 DNS 運作，必須 **在網域註冊商端將名稱伺服器替換為這 4 個**。 ![名稱伺服器清單](https://bestnetllc.co.jp/wp-content/uploads/2026/02/step-04-nameservers.png) 區域的 NS 記錄（已分配的名稱伺服器） **重要** 若尚未切換名稱伺服器，即使在本公司 DNS 端新增或編輯記錄，外部仍無法參照。將外部註冊商的網域移轉的詳細步驟與注意事項（為避免郵件中斷的事前確認等），請務必參閱專用指南「[本公司管理外之外部網域的 DNS 記錄管理](https://bestnetllc.co.jp/zh-hant/docs/%e6%9c%ac%e5%85%ac%e5%8f%b8%e7%ae%a1%e7%90%86%e5%a4%96%e7%9a%84%e5%a4%96%e9%83%a8%e7%b6%b2%e5%9f%9fdns%e8%a8%98%e9%8c%84%e7%ae%a1%e7%90%86/)」。 ## 啟用 DNSSEC DNSSEC 是一種對 DNS 回應附加電子簽章、藉以偵測竄改的機制。可從區域編輯畫面上方的 **Manage DNSSEC**，逐一為各區域啟用。 1. 在區域編輯畫面開啟 **Manage DNSSEC**。畫面會顯示目前的狀態（啟用 / 停用）。 2. 點選 **啟用 DNSSEC** 後，便會產生簽章金鑰與 **DS 記錄**（委派簽署者）。 3. 將顯示的 DS 記錄 **登錄至網域註冊商端**。如此即可完成與父區域之間的信任鏈。 **別忘了登錄 DS 記錄** 僅啟用 DNSSEC 並不會完成保護。必須在註冊商端登錄 DS 後才會生效。反之，在停用 DNSSEC 或移轉至本公司時，需刪除 / 更新註冊商端的舊有 DS（若有不一致將導致名稱解析失敗）。若難以判斷，請於作業前透過支援工單洽詢。 ## 容錯移轉 / 監控（Failover/Monitoring） 可從區域編輯畫面上方的 **Failover/Monitoring**，設定 **A 記錄的存活監控**。 選擇目標記錄，設定監控（健康檢查）與故障時的切換目標後， 即可在受監控對象停擺時自動切換回應 IP。 1. 開啟 **Failover/Monitoring**，並於 **Select record** 選擇目標的 A 記錄。 2. 設定監控方式（檢查間隔等），以及故障時切換的備用 IP。 3. 儲存後監控即開始，並於偵測到故障時自動進行容錯移轉。 容錯移轉是以 A 記錄（IPv4）為對象的功能。在具備備援架構之備用伺服器時相當有用。 ## DNS 範本 / 設定複製 - **DNS 範本**：可將預先準備好的記錄樣板，一次套用至所選網域。在多個網域使用相同組態時相當方便。 - **複製 DNS 設定**：將既有區域的記錄組態複製到其他網域。新增區域時使用「從其他網域複製項目」也可達到相同效果。 ## 反映的確認 新增或變更記錄後，請確認外部是否能正確查詢。指令範例（`dig`）： `dig NS example.com` `dig A www.example.com` `dig MX example.com` `dig +trace example.com` **補充：**名稱伺服器變更或記錄變更的反映（傳播）有時需要一段時間，也會受到 TTL 與快取狀況的影響。 ## 疑難排解 **已新增卻未反映** - 請確認網域註冊商端的 NS 是否已替換為區域的 NS 記錄（`dnsX.cloudns.net`）。 - TTL / 快取可能仍有殘留。請過一段時間後再次確認。 **未回傳預期的值** - 可能有多筆同名記錄（多筆 A、多筆 TXT 等）。 - 請確認 CNAME 是否與其他記錄衝突（同名無法並存）。 **僅郵件異常** - 請確認 MX / SPF / DKIM / DMARC（TXT）是否設定正確。 - DKIM 容易遺漏 `selector._domainkey` 等子網域端的 TXT。 **名稱解析失敗** - 若已啟用 DNSSEC，請確認是否與註冊商端的 DS 記錄有不一致之處。 - 可使用 `dig +trace` 確認是在哪個階段失敗。 ## 相關文件、支援 - [本公司管理外之外部網域的 DNS 記錄管理](https://bestnetllc.co.jp/zh-hant/docs/%e6%9c%ac%e5%85%ac%e5%8f%b8%e7%ae%a1%e7%90%86%e5%a4%96%e7%9a%84%e5%a4%96%e9%83%a8%e7%b6%b2%e5%9f%9fdns%e8%a8%98%e9%8c%84%e7%ae%a1%e7%90%86/)（從外部註冊商移轉、NS 委派） - [DNS 服務 – 方案的升級 / 降級](https://bestnetllc.co.jp/zh-hant/docs/dns%e6%9c%8d%e5%8b%99-%e6%96%b9%e6%a1%88%e7%9a%84%e5%8d%87%e7%b4%9a%e9%99%8d%e7%b4%9a/) 若操作上有任何不明之處，請從用戶端入口網站開啟 **支援工單**。若能附上目標網域名稱、已執行的操作、發生中的現象，以及外部確認結果（`dig` 等），將有助於更順暢地確認問題。