网站绑定

去年帮朋友处理一个域名解析的网站绑定问题，折腾到凌晨两点。网站绑定他的网站绑定网站突然打不开了，浏览器里跳出一行冷冰冰的网站绑定“无法访问此网站”。查了一圈，网站绑定域名没到期，网站绑定服务器也活着，网站绑定最后发现是网站绑定DNS记录里那条A记录被人误删了。网站绑定这件事，网站绑定说简单也简单，网站绑定说脆弱也是网站绑定真脆弱——一根看不见的线断了，用户和你的网站绑定内容之间就隔了一道墙。

很多人以为买个域名、网站绑定租个服务器，网站绑定网站就自动跑起来了。网站绑定不是的。域名和服务器之间需要“绑定”，这个动作的本质是告诉互联网：当有人输入这个域名时，请把他带到这台服务器上。技术上讲，就是配置DNS解析记录。最常用的是A记录，把域名指向一个IP地址；如果是IPv6，就配AAAA记录；想让www.example.com和example.com都指向同一个地方，还得加一条CNAME或者分别做A记录。

我见过不少新手在这一步卡住。他们在服务器上装好了Nginx，网站文件也传了，本地用IP能访问，但域名就是不通。问题往往出在两个地方：一是DNS记录没生效，二是服务器上的Web服务没绑定域名。前者急不得，DNS传播快则几分钟，慢则48小时，取决于TTL设置。后者是配置问题，比如Nginx的server_name指令没写对，或者Apache的VirtualHost配置里ServerName和ServerAlias漏了。

有个细节值得提。绑定不只是“指向”那么简单。HTTPS普及之后，域名绑定还牵扯到SSL证书。证书是颁给域名的，不是颁给IP的。你在服务器上配好证书，Nginx里用ssl_certificate和ssl_certificate_key指定路径，浏览器才会显示那个小锁图标。如果域名没绑定对，证书验证就会失败，用户看到的是刺眼的红色警告页。我见过一个电商站，因为www和裸域之间跳转没配好，证书只覆盖了其中一个，结果一部分用户结账时被浏览器拦下来，损失了多少订单只有他们自己知道。

再说说CDN的场景。现在很多网站前面挂一层CDN，域名绑定的对象就从源站服务器变成了CDN节点。你在CDN服务商那里添加域名，拿到一个CNAME值，然后去域名注册商那里把A记录改成CNAME记录。这中间又多了一层：CDN回源的时候，还得确认源站能正确响应。有时候源站防火墙只允许特定IP访问，CDN节点IP段一变，回源就挂了。这种问题排查起来很绕，因为从用户角度看，域名解析正常，CDN也有响应，但内容就是刷不出来。

我自己的博客换过三次服务器。每次迁移，最紧张的就是改DNS记录那几分钟。旧服务器还开着，新服务器已经就绪，TTL提前调到了300秒，但心里还是没底。改完记录，盯着dig命令的输出，看着它从旧IP变成新IP，然后刷新浏览器，页面出来了，才松一口气。这个过程像是在给网站做一次心脏搭桥，血管接上了，血液才能流过去。

绑定不是一劳永逸的事。域名注册商、DNS服务商、服务器、CDN、SSL证书，任何一个环节出问题，用户看到的都是同一个结果：打不开。而排查的顺序，往往是从最外层开始，一层层往里剥。先看域名解析对不对，再看服务器端口通不通，然后看Web服务配置，最后看应用本身。大部分时候，问题就出在前两步。

所以，当你下次在浏览器里输入一个网址，按下回车，页面秒开的时候，背后是一串精确的绑定关系在支撑。它不显眼，但缺了它，整个网站就不存在。