配置NS记录实现子域名托管分离，是将子域名（如api.example.com）的解析权从主域名DNS服务商移交至另一家DNS服务商，通过在父域DNS后台添加NS记录完成授权，不影响主域及其他子域。

配置NS记录实现子域名托管分离，本质是把某个子域名（比如 api.example.com）的解析控制权，从主域名的DNS服务商“移交”给另一家DNS服务商或自建DNS服务器。这不是修改A记录或CNAME，而是通过NS记录重新指定“谁来管这个子域名”。只要操作准确，主域和其他子域完全不受影响。

明确子域名委派的逻辑关系

主域名（如 example.com）本身由一组NS服务器管理；而当你为子域名（如 api.example.com）单独添加NS记录时，就是在告诉全球DNS系统：“查这个子域名时，请别找主域的NS了，直接去我指定的那几台服务器问”。这叫子域授权，是DNS协议原生支持的标准机制。

• NS记录必须填在父域的DNS管理后台（比如你在阿里云注册了example.com，就要去阿里云云解析里配api.example.com的NS记录）
• 记录值必须是目标DNS服务商提供的权威NS主机名（如 ns1.dnspod.net），不能填IP地址（极少数平台兼容IP，但不推荐）
• 通常需配置2–4条NS记录，保证高可用；少于2条可能被部分递归DNS拒绝
• 子域名本身（如 api.example.com）不需要提前在目标DNS平台添加为独立域名——等NS生效后，再登录目标平台添加该子域名并配置A/CNAME等即可

在父域DNS后台添加子域名NS记录

以主域名托管在阿里云、想把 api.example.com 托管给腾讯云DNSPod为例：

IntoDNS.ai

免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。

下载

• 登录阿里云云解析DNS控制台 → 找到 example.com 的解析设置页面
• 新增两条记录：
  主机记录填 api（不是 api.example.com），记录类型选 NS，记录值分别填腾讯云DNSPod付费套餐提供的两个NS地址（如 ns1.dnspod.net、ns2.dnspod.net）
• 保存后，TTL建议设为 3600（1小时），避免后续调整时缓存过久
• 无需删除或改动 example.com 自身的NS记录，二者互不影响

在目标DNS平台配置子域名解析

NS记录生效后（通常几小时，最长48小时），再操作接管方：

• 登录腾讯云DNSPod控制台 → 进入「权威解析」→ 点击「添加子域名解析」→ 输入 api.example.com
• 添加成功后进入该子域名的记录管理页，按需配置A记录（指向API服务器IP）、CNAME（指向CDN）、MX（如果要做子域邮箱）等
• 注意：此时所有解析规则都只作用于 api.example.com 及其下级（如 v1.api.example.com），不会波及 www.example.com 或 mail.example.com

验证与排查要点

配置完成后，用命令行快速确认是否生效：

• 执行 dig api.example.com NS，查看返回的权威NS是否为你设置的目标地址（如 ns1.dnspod.net）
• 若返回仍是父域的NS（如 dns1.hichina.com），说明NS记录未生效或填写位置错误（常见于误填在子域名自身记录里，而非父域下）
• 使用 dig api.example.com A 测试最终解析结果，应返回你在DNSPod中配置的A记录值
• 注意本地DNS缓存干扰：可换用 8.8.8.8 或 114.114.114.114 公共DNS重试，或清空本机DNS缓存（Windows用 ipconfig /flushdns）