【導讀】
域名解析負責用戶請求到IP地址的映射；Nginx負責該IP上多站點路由、SSL終止與負載調度。兩者錯位將直接引發(fā)502、證書不匹配或灰度失敗。
域名解析與Nginx的本質職責不可混淆
DNS系統(tǒng)僅完成「域名→IPv4/v6」的一層尋址，TTL設置影響生效時效；而Nginx運行于指定IP端口之上，在收到HTTP Host頭后才做二級分發(fā)。
- DNS變更無需重啟Nginx進程，但需等待本地緩存過期
- Nginx重載配置不會改變已建立TCP連接的行為
- HTTPS證書綁定對象為SNI主機名，依賴客戶端正確發(fā)送Host頭
在此處添加配圖
面向生產(chǎn)環(huán)境的新網(wǎng)聯(lián)合調試四步法
基于新網(wǎng)智能DNS平臺+Linux服務器標準化部署流程：
第一步：在新網(wǎng)后臺啟用CNAME快速回切功能，預設備用源站記錄
第二步：Nginx server_name指令值必須與DNS CNAME指向主域完全一致（含www前綴差異）
第三步：使用curl -vH 'Host: example.com' http://繞過DNS校驗真實響應鏈路
第四步：開啟access_log自定義變量$host $http_host $server_name，定位頭部傳遞斷裂點
上述動作可在15分鐘內(nèi)閉環(huán)排查90%以上的混合故障場景。
常見疑問
Q：修改新網(wǎng)DNS TTL為60秒后，為什么Nginx日志仍顯示舊訪客來源？
Q：同一臺服務器多個子域共用443端口，是否需要分別申請通配符證書？