如何平滑迁移域名解析至阿里云解析DNS_公网权威解析

当您计划将域名解析服务从现有服务提供商迁移至阿里云解析DNS时，核心痛点在于如何避免因操作不当导致网站、邮箱等关键业务中断。本指南提供了一套经过验证的系统性迁移流程，涵盖风险评估、记录迁移、服务切换、验证监控及应急回滚，旨在帮助您安全、高效地完成迁移，确保业务的连续性。

准备工作

检查并禁用DNSSEC
确认您的域名是否启用了DNSSEC（域名系统安全扩展。如果已启用，必须先到域名注册商处删除DS记录，并关闭DNSSEC。等迁移完成后，再开启DNSSEC，迁移完成后可在阿里云侧重新开启。如域名未配置DNSSEC，则忽略此步骤。
```
# 使用 dig 命令检查域名的 DNSSEC 状态
# 如果响应中包含 RRSIG 记录，则表示 DNSSEC 已启用
dig +dnssec yourdomain.com
```
解锁域名
登录您的域名注册商控制台，检查并关闭“禁止更新锁”（serverUpdateProhibited 或 clientUpdateProhibited 状态）。否则，您将无法修改 NS 服务器地址。
导出原DNS解析记录
在原DNS解析厂商的解析记录页面，导出要迁移域名的所有解析记录。若原DNS厂商不支持批量导出解析记录的功能，请按照DNS解析模板要求填写解析记录。不同记录类型的填写方法，请参见添加解析记录。
重要
原DNS解析厂商的记录在迁移过程中不要删除，在48小时内DNS解析仍有可能向原DNS厂商发起DNS查询，建议迁移完成一周后再删除。

购买公网权威解析实例，为目标域名提供稳定高质的公网权威解析服务。

您也可选择免费版权威解析服务，但不承诺可用性、无中国境外解析节点，不建议用于正式业务，适用于产品功能体验。

确认解析记录格式：在准备工作中，我们已经导出了原DNS解析记录，确保记录格式正确、特殊字符转义、TTL值合理设置、无重复或冲突记录。
导入解析记录：单击目标域名进入解析设置页面，单击批量导入按钮，将编辑好的解析记录导入。首次添加解析记录推荐选择全量更新。
导入后查看解析设置页面的记录和原DNS厂商中配置是否一致。
解析生效验证
在网络拨测工具中输入域名，并在高级配置中选择要验证记录的类型，指定DNS服务器输入系统分配的DNS服务器，点击立即检测。若解析结果与导入的记录值相同，表明在阿里云添加的解析记录可正常调度，解析已生效。
您也可通过如下命令，查看解析记录是否生效。
```
dig @ns1.alidns.com yourdomain A
dig @ns1.alidns.com youdomain MX
```

查看阿里云解析为域名分配的DNS服务器地址
1. 在云解析DNS-公网权威解析页，单击已添加的域名进入解析设置
2. 单击查看DNS服务器，即可看到云解析系统分配的DNS地址，这些地址是阿里云为您的域名分配的DNS权威解析服务的服务器地址。
修改DNS服务器
修改DNS服务器地址后，解析服务才会切流到阿里云解析DNS。请前往您的域名注册商处，将DNS服务器地址修改为阿里云解析DNS分配的DNS服务器地址，域名注册商修改DNS的方法如下：
重要
请在业务低峰期修改域名的DNS服务器，并持续观察解析流量变化，如发生解析异常情况，请恢复DNS服务器地址并保留现场，等故障排除后再行实施迁移。

借助阿里云DNS流量分析功能，可查看域名解析请求流量是否正常切换到阿里云解析DNS的公网权威。通过公网权威DNS流量分析中的“解析请求来源”功能对数据进行分析，可以知晓哪些省份运营商Local DNS已经在逐渐生效向阿里云权威DNS发起解析请求。持续观测至少10分钟解析请求数据，如果各域名解析请求量数据逐渐增长，则说明域名解析迁移正常。具体请参考域名解析统计。
借助原解析服务的分析功能，查看域名解析的流量变化。
业务层面监控服务是否异常。

在DNS服务器变更全球生效的48小时内，还会有解析流量访问原DNS解析服务，这段时间不可关闭原DNS解析服务，尽量添加或修改解析记录。若必须修改解析记录，请务必同时在新旧DNS服务商进行变更，以保持新旧DNS服务商的解析记录数据一致。

建议在解析服务迁移到阿里云一周后，再行清理原DNS解析记录。