# 域名上线前的 DNS、DNSSEC 与 HTTPS 验收

先拟定 DNS 区域记录，再核对在线解析、DNSSEC 委派和实际提供的 HTTPS 证书，为域名上线留下可复核的依据。

> 标准页面: https://elysiatools.com/zh/hubs/domain-dns-https-launch-verification

- **关键词:** 域名上线 DNS 验收, DNSSEC 委派检查, HTTPS 证书核验, DNS 区域发布检查

## 常见问题

### 区域文件生成器会替我发布 DNS 记录吗？

不会。它生成区域文件草稿与校验提示；仍须通过 DNS 服务商或权威服务器发布，然后另行核对在线结果。

### DNS 查询工具能指定某台权威名称服务器直查吗？

目前不能。即使填写自定义名称服务器，它仍使用系统解析器；若要权威服务器的直接证据，需要另用支持指定服务器的工具。

### 没有启用 DNSSEC 的域名应该怎样记录？

应写明“未签名”，不要当作信任链损坏；如果注册商已发布 DS，就必须核对对应 DNSKEY 是否有效。

### 解码 PEM 文件能证明访客收到的证书吗？

不能。PEM 是离线文件；网站实际提供什么证书，要用在线 SSL 检查器核对。

## 相关内容

- [网络排障、抓包检查与端点调试](https://elysiatools.com/zh/hubs/network-triage-debugging): 检查抓包、回放 webhook、校验地址和 CIDR、核对 DNS、WHOIS、hosts、TLS 与 User-Agent，并形成聚焦的网络诊断结论。
- [邮件 MIME 交付准备与交接](https://elysiatools.com/zh/hubs/email-mime-delivery-workflows): 验证收件人，检查域名与 DNS 信号，编码 MIME 安全内容，补齐跟踪参数，并产出发送前交接工件。