iGears 编辑团队
Cloudflare DNS 改动后网站或电邮出问题：常见原因
先比对改动前后的 DNS 记录、邮件主机代理状态及 SSL 模式。常见问题包括邮件主机开了橙云代理、搬 nameserver 时漏记录、SSL 模式不配合，以及旧注册商留下的 DNSSEC 设定。
如何自行检查
- 先保存改动纪录，对照 example.org.hk 的 A／AAAA、MX 及 TXT；搬 nameserver 后确认记录完整。
- 检查 mail.example.org.hk 是否为 DNS only，MX 是否指向被代理的名称；邮件主机不应使用一般橙云 HTTP 代理。
- 核对网站原站 SSL 与 Flexible／Full 模式是否配合；不要为排错而盲目切换模式。
- 与注册商核对旧 DNSSEC／DS 设定是否仍在，并由负责人安排修正及验证。
记录示例
以下只供说明，不可直接复制至正式设定；请使用供应商为你机构提供的值。
example.org.hk MX 10 mail.example.org.hk
mail.example.org.hk A 192.0.2.10 ; DNS only / fictional常见原因
橙云邮件主机、MX 指向被代理名称、nameserver 搬迁遗漏记录、Flexible／Full 不配合、旧 DNSSEC 都可能造成故障。
何时寻求协助
如网站及电邮同时出事，先停止未经核实的改动，请 DNS、注册商及网站负责人按改动纪录协作。
常见问题
邮件主机可以开橙云吗？
一般 Cloudflare HTTP 代理不处理邮件主机流量；邮件主机使用 DNS only。
MX 记录在就足够吗？
还须检查 MX 指向的名称是否被代理，以及相关 A／AAAA 记录是否完整。
搬 nameserver 后要检查什么？
比对 DNS 记录是否完整，并与注册商核对旧 DNSSEC／DS 设定。
诊断会改 SSL 模式吗？
不会。唯读诊断指出问题及负责人；更改另行授权及报价。