iGears 編輯團隊
Cloudflare DNS 改動後網站或電郵出問題：常見原因
先比對改動前後的 DNS 記錄、郵件主機代理狀態及 SSL 模式。常見問題包括郵件主機開了橙雲代理、搬 nameserver 時漏記錄、SSL 模式不配合，以及舊註冊商留下的 DNSSEC 設定。
自己點樣檢查
- 先保存改動紀錄，對照 example.org.hk 的 A／AAAA、MX 及 TXT；搬 nameserver 後確認記錄完整。
- 檢查 mail.example.org.hk 是否為 DNS only，MX 是否指向被代理的名稱；郵件主機不應使用一般橙雲 HTTP 代理。
- 核對網站原站 SSL 與 Flexible／Full 模式是否配合；不要為排錯而盲目切換模式。
- 與註冊商核對舊 DNSSEC／DS 設定是否仍在，並由負責人安排修正及驗證。
記錄示例
以下只供說明，不可直接複製至正式設定；請使用供應商為你機構提供的值。
example.org.hk MX 10 mail.example.org.hk
mail.example.org.hk A 192.0.2.10 ; DNS only / fictional常見原因
橙雲郵件主機、MX 指向被代理名稱、nameserver 搬遷遺漏記錄、Flexible／Full 不配合、舊 DNSSEC 都可能造成故障。
幾時搵人幫手
如網站及電郵同時出事，先停止未經核實的改動，請 DNS、註冊商及網站負責人按改動紀錄協作。
常見問題
郵件主機可以開橙雲嗎？
一般 Cloudflare HTTP 代理不處理郵件主機流量；郵件主機使用 DNS only。
MX 記錄在就足夠嗎？
還須檢查 MX 指向的名稱是否被代理，以及相關 A／AAAA 記錄是否完整。
搬 nameserver 後要檢查甚麼？
比對 DNS 記錄是否完整，並與註冊商核對舊 DNSSEC／DS 設定。
診斷會改 SSL 模式嗎？
不會。唯讀診斷指出問題及負責人；更改另行授權及報價。