要确认二级域名是否真正指向目标服务器，必须查到它当前解析出的IP地址，而不是只看DNS后台设置是否保存成功；需结合ping、nslookup或dig命令查实时解析，再用DNSChecker.org交叉验证全球生效情况，并核对A/CNAME记录类型、主机名填写及TTL设置是否正确。
要确认二级域名是否真正指向目标服务器，必须查到它当前解析出的IP地址，而不是只看DNS后台设置是否保存成功。很多用户填完记录就以为万事大吉，结果访问打不开，问题往往出在解析未生效或被CDN、防火墙拦截。
用系统命令快速查IP
这一步操作起来很简单，直接打开终端就能执行，不需要联网搜索或注册账号。
Windows用户按 Win + R 输入 cmd 回车，在黑框里输入：ping blog.example.com（把 blog.example.com 换成你要查的真实二级域名）→ 回车后看第一行显示的 Reply from xxx.xxx.xxx.xxx，后面那个就是当前解析到的IPv4地址。
如果返回“请求超时”或“找不到主机”，说明该二级域名尚未配置A记录，或本地DNS缓存异常。此时不要急着改DNS，先换用 nslookup blog.example.com 查权威解析结果——它能绕过本地缓存，直接向你设置的DNS服务器发问。
macOS或Linux用户打开终端，输入：dig blog.example.com +short → 输出结果若为空，代表该二级域名没有A记录；若输出一串IP，说明已解析成功。注意：dig默认查A记录，不加类型参数不会返回CNAME链路信息。
用在线工具交叉验证
当命令行查不到结果，或需要对比多地解析一致性时，必须借助第三方DNS查询平台。
方法一：访问 DNSChecker.org → 在搜索框输入二级域名 → 点击「Search」→ 页面会列出全球100+个DNS节点的A记录查询结果。如果大部分节点返回相同IP，说明解析已全球生效；若只有部分节点有结果，大概率是TTL未过期或DNS传播中。
方法二：用 crt.sh 查证书日志反推子域名。输入主域名（如 example.com）→ 页面会列出所有曾申请过HTTPS证书的子域名，点开某条记录能看到Subject Alternative Name字段，里面常包含真实IP或CNAME指向。这个方法特别适合发现遗漏的、未在DNS后台登记的历史子域名。
【注意】crt.sh查到的域名未必仍在使用，仅作资产排查参考，不能替代实时DNS验证。
核对DNS记录类型与内容
查到IP只是第一步，还要确认这条记录是谁写的、有没有冲突、是否被覆盖。
第一步：登录你的DNS服务商后台（如新网、聚名网、Cloudflare）→ 进入「DNS解析」页面 → 找到对应二级域名的记录行。
第二步：检查记录类型是否为 A 或 CNAME。如果是A记录，右侧「记录值」必须是纯IP格式（如 203.208.39.100），不能带 http://、www. 或末尾斜杠；如果是CNAME，记录值必须是另一个合法域名（如 cdn.example.com），且该域名本身必须有有效的A记录，否则解析链会中断。
第三步：确认「主机名」字段填写正确。例如要解析 blog.example.com，这里只能填 blog，不能填 www.blog 或 blog.example.com —— 后者会导致生成 blog.example.com.example.com 的错误嵌套。
第四步：查看「线路类型」和「TTL」。若设置为「海外线路」但你在大陆访问，可能查不到该记录；TTL设为86400（24小时）时，修改后最长需等一天才全网更新，建议调试期设为300（5分钟）。
