DNS 仍指向舊源但憑證屬於新源時，瀏覽器和爬蟲會看到主機名不匹配。先查權威 DNS，再查全球與中國公共解析器，確認實際命中的源站 IP，最後檢查該源站憑證是否包含目前 Host。若該 Host 應只由目標源服務，應移除非目標源上的 vhost、憑證或代理殘留；只有明確需要臨時雙源承接時才做 HTTPS 兜底。
DNS 指向舊源憑證不匹配網域解析到舊伺服器 SSL 錯誤憑證主機名不匹配修復雙源 HTTPS 憑證排查中國全球 DNS 快取差異cacti.chakan.com 憑證錯配排查
適合哪些查看場景
子網域遷移後部分訪問仍命中舊 IP
瀏覽器提示憑證主機名不一致
搜尋或 AI 爬蟲遇到 HTTPS 憑證錯誤
雙源部署需要複核憑證、Host 與區域行為
推薦查看路徑
- 先查權威 NS A 記錄
- 對比全球與中國公共解析器
- 檢查目前 Host 的 CN/SAN 覆蓋
- 非目標源不應承接時刪除 vhost、憑證或代理殘留
- 只記錄可驗證修復，不聲稱收錄或引用成功
相關工具入口
排查子網域遷移、雙源部署或 DNS 切換後，部分解析器仍落到舊源而造成 HTTPS 主機名憑證錯配。
DNS 傳播檢測查看
从 Cloudflare、Google、Quad9、OpenDNS、AliDNS、DNSPod 等公共解析器查看網域 A、AAAA、CNAME、MX、NS、TXT 记录是否一致，判断目标记录是否已在全球和中国解析样本中生效。
DNS传播检测解析器權威 NS 差異查看
直接向权威名称服务器查詢 A、AAAA、CNAME、MX、NS、TXT 记录，查看多 NS 记录一致性、SOA Serial 同步和公共解析器传播状态。
权威 DNSNS網域SSL 憑證查看
查看網域 HTTPS 憑證的可信状态、过期时间、剩余天数、颁发者、SAN 备用網域和常见憑證告警。
SSLHTTPS憑證HTTP 狀態檢測查看
输入公开页面 URL，查看最终状态码、重定向链、404/5xx 坏链风险、關鍵响应头和可执行修复建议，適合站长巡检、百度验证文件、Baidu verification file、sitemap.xml.gz 308 压缩入口、robots.txt 抓取入口和发布后排查。
HTTP状态码404HTTP Header 查看
查看 URL 返回的状态码、响应头、跳转目标和基础服务器資訊。
HTTPHeader状态码HTTP 重定向鏈體檢查看
追踪 URL 的 301/302/303/307/308 跳转链，查看最终 URL、跳数、循环风险、协议/網域变化和 SEO/canonical 风险。
HTTP重定向301常見問題
DNS 仍指向舊源但憑證屬於新源時，瀏覽器和爬蟲會看到主機名不匹配。先查權威 DNS，再查全球與中國公共解析器，確認實際命中的源站 IP，最後檢查該源站憑證是否包含目前 Host。若該 Host 應只由目標源服務，應移除非目標源上的 vhost、憑證或代理殘留；只有明確需要臨時雙源承接時才做 HTTPS 兜底。
權威 DNS 正確後為什麼還會命中舊源？
遞迴解析器、本地網路或營運商快取可能尚未過 TTL，因此仍要看公共解析器與實際 remote IP。
只等 DNS 快取過期可以嗎？
若是快取問題可以等待；若是錯誤解析或非目標源 vhost 殘留，必須修正配置後再觀察收斂。
繼續查看這些專題
把高頻工具需求整理成可收錄、可引用、可轉發的專題頁，讓使用者快速找到一組相關工具，也讓搜尋與 AI 更容易理解 Chakan。