修改前的 DNS 安全检查清单

更换 Nameservers 或新增 DNS record 前，请完成这份清单。如果有一项无法完成，请告诉 AlphaBlue。那代表应该暂停，不代表应该猜测。

**安全规则：**使用本课程时，绝对不要选择 Reset DNS、Restore defaults、Delete all records 或类似操作。

账号与所有权

我可以登录管理域名的账号。
账号 Email 和电话号码正确。
我可以完成 Two-factor authentication。
我知道谁负责域名续费。
我没有把密码或一次性验证码发给 AlphaBlue。

更换 Nameservers 不会转移域名所有权。域名仍在客户的注册商账号内，续费与注册人资料仍由客户负责。

保存当前状态

我已经截取全部 Nameservers。
我已经截取完整 DNS record 列表，包括页面下方的 records。
如果服务商支持 DNS export，我只导出了副本，没有执行替换。
我已经把截图或 export 交给 AlphaBlue 检查。

Cloudflare 可以在添加 zone 时扫描常见 records，但不保证找到自定义 hostname 或特殊 DKIM selector。更换 Nameservers 前，AlphaBlue 必须人工比较导入结果与原始记录。

保护 Email 与其他服务

我已告诉 AlphaBlue 是否使用域名邮箱。
我已说明 Google Workspace、Microsoft 365、Email forwarding 或 hosting mailbox。
我已说明现有商店、预约、表单或验证服务。
除非 AlphaBlue 给出明确指示，否则不会修改 MX、TXT、SPF、DKIM、DMARC、CAA 或 SRV。

不要因为看不懂某一笔 record 就把它删除。未知 record 可能保护 Email、验证所有权或运行其他业务服务。

检查 DNSSEC

寻找 DNSSEC、DNS Security、DS record 或 DNS Security Extensions，并把当前状态告诉 AlphaBlue。

在 AlphaBlue 确认替代 Cloudflare zone 与 records 已准备好之前，不要立即关闭。一般 Nameserver 迁移中遗留的旧 DS record 可能令域名返回 SERVFAIL。Cloudflare 也提供高级 multi-signer migration，但那是 Operator 流程，不是客户自行操作步骤。

按下 Save 前

AlphaBlue 已确认我要更换 Nameservers，还是只新增一笔 CNAME。
AlphaBlue 已提供这个域名的准确值。
这些值不是从其他客户、其他域名或网络示例复制而来。
我的画面与服务商专属指南一致。
我知道保存后需要截取哪个画面。

遇到以下情况立即停止并联系 AlphaBlue

页面要求删除或重置全部 DNS records；
相同 Name 或 Host 已有 record；
出现 DNSSEC 或 DS 警告；
服务商要求中断 Email 或其他服务；
教程中的菜单、字段或按钮不存在；
不确定应填写 @、空白还是 www；
网站或 Email 停止工作。

关闭页面前先截图。包含完整错误信息，但隐藏密码、一次性验证码、付款资料和 recovery codes。

官方资料

技术要求最后核实日期：2026 年 9 月 7 日。