上一篇
https对域名的解析
HTTPS先通过DNS解析域名获IP，再建立TCP连接，经SSL/TLS握手验证服务器、协商加密，后续
域名解析基础
域名解析（DNS）是将人类可读的域名（如 example.com）转换为服务器IP地址的过程，无论是否使用HTTPS,域名解析的核心步骤一致：
- 本地缓存查找：检查操作系统或浏览器的DNS缓存。
- 递归查询：若缓存未命中，向DNS服务器发起递归查询,逐级解析。
- 返回IP：最终获取域名对应的IP地址（如
184.216.34）。
HTTPS对域名解析的影响
HTTPS（HyperText Transfer Protocol Secure）在域名解析的基础上增加了安全通信要求，但对DNS解析本身无直接影响,主要差异体现在以下环节：
| 环节 | HTTP | HTTPS |
|---|---|---|
| 协议端口 | 默认80（HTTP） | 默认443（HTTPS） |
| 证书验证 | 无 | 需验证服务器证书合法性 |
| 域名匹配要求 | 无严格限制 | 证书必须与域名完全匹配 |
| SNI（服务器名称指示） | 无需 | 必需（多域名共享IP时） |
证书验证与域名解析的关联
HTTPS依赖TLS/SSL证书确保通信安全,证书验证可能间接涉及DNS：
- 证书颁发验证：
- DNS-01挑战：Let’s Encrypt等CA通过DNS验证域名所有权（如添加特定TXT记录）。
- CNAME配置：CDN服务（如Cloudflare）需将域名指向CDN节点,同时证书需覆盖CDN子域名。
- 证书域名匹配：
- 证书中的
Common Name或SAN（Subject Alternative Name）必须与访问域名一致,否则浏览器会提示风险。
- 证书中的
HTTPS与HTTP的域名解析对比
| 场景 | HTTP | HTTPS |
|---|---|---|
| 直接访问IP | 可正常访问（忽略证书警告） | 部分浏览器仍允许访问，但证书无效 |
| HSTS（严格传输安全） | 无影响 | 强制使用HTTPS，域名解析仍需指向原IP |
| CDN加速 | 可直接CNAME解析 | 需确保CDN服务商支持HTTPS且证书有效 |
相关问题与解答
问题1：为什么HTTPS网站需要配置CNAME指向CDN服务商？
解答：
CDN服务商（如Cloudflare、阿里云）通过CNAME将域名解析到其全局负载均衡节点，HTTPS证书需覆盖CDN分配的子域名（如.cloudflare.net），因此需将原始域名CNAME指向CDN,确保证书与实际访问域名匹配。
问题2：使用Let’s Encrypt的DNS-01验证时，如何影响域名解析？
解答：
DNS-01验证要求在域名的DNS记录中临时添加特定TXT记录（如_acme-challenge.example.com），此过程需修改DNS配置，但不会干扰正常的域名解析流程，验证完成后，TXT记录可删除，仅证书颁发流程依赖DNS
