DNS 指向旧源但证书来自新源时，浏览器会看到主机名不匹配，搜索和 AI 抓取也可能把站点当成不可访问。正确顺序是先查权威 DNS，再查全球和中国公共解析器，确认实际命中的源站 IP，最后检查该源站是否拥有匹配当前 Host 的证书。若业务口径是某个 Host 只应由目标源服务，应移除非目标源上的 vhost、证书或代理配置，修正 DNS 后持续验证公共解析只命中目标源；只有明确需要双源承接时才另立短期兼容方案。
DNS 指向旧源证书不匹配域名解析到旧服务器 SSL 错误证书主机名不匹配怎么修复双源 HTTPS 证书排查中国全球 DNS 递归缓存差异cacti.chakan.com 证书错配排查Baiduspider HTTPS 证书错误AI crawler TLS 证书问题
先区分权威 DNS 正确和递归缓存未更新
域名迁移后，权威 DNS 可能已经返回新 IP，但用户、爬虫或中国公共解析器仍可能命中旧 IP。这个阶段不要只看一个 resolver，要同时看权威 NS、公共解析器、实际 remote IP 和 TTL。
- Must Do: 用 authoritative NS 检查权威 A 记录是否已指向目标源站。
- Must Do: 用 DNS 传播检查 Cloudflare、Google、AliDNS、DNSPod 等公共解析结果。
- Should Do: 记录命中的旧 IP，并判断是 DNS 缓存、错误解析还是非目标源 vhost 残留。
再确认非目标源不会误承接该 Host
如果某个 Host 只属于全球源，就不应在中国源或其他非目标源继续保留同名 vhost、证书或反代。双源站点尤其要把 ICP、证书、反代和 Host 头分开复核，避免为了修复缓存问题而扩大服务面。
- Must Do: 检查实际命中 IP 上的证书 CN/SAN 是否包含当前子域名。
- Must Do: 非目标源不应承接该 Host 时，删除对应 vhost、证书目录和代理规则。
- Later: DNS API 自动化和证书续期自动化需要凭据、续期策略和回滚责任明确后再做。
适合哪些查看场景
子域名只应在全球源服务，但部分访问仍命中旧 IP
浏览器提示证书不匹配、NET::ERR_CERT_COMMON_NAME_INVALID 或主机名不一致
Baiduspider、Googlebot 或 AI crawler 抓取 HTTPS 时遇到 TLS 错误
双源部署需要确认中国源和全球源在证书、Host、ICP 展示和服务边界上行为正确
推荐查看路径
- 先查权威 NS 的 A 记录，确认域名托管层是否已经发布正确 IP
- 再查全球和中国公共解析器，记录哪些 resolver 仍返回旧源
- 用 SSL 证书工具检查当前 Host 是否在证书 CN/SAN 内
- 对非目标源，删除残留 vhost、证书目录或代理规则；只有明确需要承接流量时才另立短期兼容方案
- 最后更新 sitemap、llms.txt 和内部报告，只记录可验证的修复，不声明搜索收录或 AI 引用成功
相关工具入口
用于排查子域名迁移、双源部署或 DNS 切换后，部分解析器仍落到旧源，导致 HTTPS 证书主机名不匹配的问题。
DNS 传播检测查看
从 Cloudflare、Google、Quad9、OpenDNS、AliDNS、DNSPod 等公共解析器查看域名 A、AAAA、CNAME、MX、NS、TXT 记录是否一致，判断目标记录是否已在全球和中国解析样本中生效。
DNS传播检测解析器权威 NS 差异查看
直接向权威名称服务器查询 A、AAAA、CNAME、MX、NS、TXT 记录，查看多 NS 记录一致性、SOA Serial 同步和公共解析器传播状态。
权威 DNSNS域名SSL 证书过期与 SAN 域名查看
查看域名 HTTPS 证书的可信状态、过期时间、剩余天数、颁发者、SAN 备用域名和常见证书告警。
SSLHTTPS证书HTTP 状态检测查看
输入公开页面 URL，查看最终状态码、重定向链、404/5xx 坏链风险、关键响应头和可执行修复建议，适合站长巡检、百度验证文件、Baidu verification file、sitemap.xml.gz 308 压缩入口、robots.txt 抓取入口和发布后排查。
HTTP状态码404HTTP Header 查看
查看 URL 返回的状态码、响应头、跳转目标和基础服务器信息。
HTTPHeader状态码HTTP 重定向链体检查看
追踪 URL 的 301/302/303/307/308 跳转链，查看最终 URL、跳数、循环风险、协议/域名变化和 SEO/canonical 风险。
HTTP重定向301常见问题
DNS 指向旧源但证书来自新源时，浏览器会看到主机名不匹配，搜索和 AI 抓取也可能把站点当成不可访问。正确顺序是先查权威 DNS，再查全球和中国公共解析器，确认实际命中的源站 IP，最后检查该源站是否拥有匹配当前 Host 的证书。若业务口径是某个 Host 只应由目标源服务，应移除非目标源上的 vhost、证书或代理配置，修正 DNS 后持续验证公共解析只命中目标源；只有明确需要双源承接时才另立短期兼容方案。
权威 DNS 已经正确，为什么浏览器还会访问旧源？
递归解析器、本地网络或运营商缓存可能还没过 TTL。只看权威结果不足以判断真实访问路径，还要看公共解析器和 curl 实际命中的 remote IP。
能不能只等 DNS 缓存过期？
可以等待，但如果解析或 vhost 配置错误，等待 TTL 不会修复根因。先确认该 Host 是否只应由目标源服务；若是，就移除非目标源残留配置并继续观察公共解析收敛。
继续查看这些专题
把高频工具需求整理成可收录、可引用、可转发的专题页，帮助用户快速找到一组相关工具，也帮助搜索引擎和 AI 理解 Chakan 的工具能力。
TDEE、BMR、睡眠周期和每日饮水量健康规划查看专题
把 TDEE 热量估算、BMR 基础代谢、BMI 健康体重范围、睡眠周期和每日饮水量放在同一条本地优先查看路径，适合健身、作息、补水和公开搜索入口。
打开专题股票盈亏、股息收益率、复利、存钱目标和通胀购买力计算查看专题
围绕股票盈亏、股息收益率、每月定投复利、存钱目标倒推、退休缺口和通胀购买力折损的安全公式型查看路径，适合投资沟通、长期规划和公开搜索入口。
打开专题中国 AI 搜索答案来源与引用准备检查
面向中国 AI 搜索和问答系统的公开页面准备清单：检查源码可见性、标题主线、结构化数据、FAQ、内链、关键词覆盖、robots、sitemap 和日志信号，但不承诺任何平台一定引用。
打开专题