Cloudflare上托管SpaceShip域名的方法

type

status

date

slug

summary

📝 Cloudflare上托管SpaceShip域名的方法

Spaceship上购买了域名，由于DNSSEC设置错误，导致托管到Cloudflare时提示域名服务器无效，A记录解析异常无法获取免费证书。这里逐步展示禁用和启用DNSSEC，两种状态下托管域名的设置过程。

1、登录Cloudflare账户：

如果没有Cloudflare账户需要先注册一个，登录后点击【加入域】

2、添加域名到CF：

2.1、添加域名

输入在SpaceShip购买的域名，保持默认选择“快速扫描DNS记录”。继续。

2.2、选择免费计划

3、获取Cloudflare域名服务器地址：

这里CF会自动获取SpaceShip上的域名服务器信息，并完成A记录解析和NS解析。

点击“继续前往激活”

CloudFlare会提供两个名称服务器地址（NS1和NS2），设置时会将SpaceShip上的名称服务器地址，替换成这两个由CF提供的名称服务器地址。CF页面中也给出了操作提示。这里要特别注意这个“确保DNSSEC已关闭”的提示。许多小伙伴托管失败的原因就出在这里，DNSSEC设置下一步会详细说明。点【继续】

4、DNSSEC说明

DNSSEC是域名系统安全扩展，是DNS协议的扩展，用于增强域名系统（DNS）的安全性，防止数据篡改和欺骗攻击。禁用DNSSEC可简化管理或提高解析速度，但安全性会降低。启用DNSSEC显著提高DNS的安全性和可信度，但需要额外配置。

这里的DNSSEC设置有两种情况：

一是禁用DNSSEC状态下托管域名

二是开启DNSSEC状态下托管域名

但不管是开启状态还是关闭状态，替换名称服务器这一步都是必须要做的。只是在DNSSEC设置上略有不同。具体操作下面会详细说明。

5、禁用DNSSEC状态下托管域名

5.1、登录SpaceShi，进入Lanuchpad

选择【高级DNS】

如果域名是初次托管到CF上，CloudFlare端DNSSEC默认是关闭状态，这个设置无需任何改动。SpaceShip端默认是开启状态，目前我们就处在这个状态下。需提前关闭DNSSEC。

5.2、点选要托管的域名

5.3、禁用Dnssec：

点Dnssec，点下面的【禁用】按钮，弹出界面中带你确定禁用Dnssec。此时会喊道DNSSEC已禁用的提示。

5.4、修改名称服务器：

点击【修改】

选【自定义名称服务器】删除原有的名称服务器

将Cloudflare提供的两个名称服务器，分别粘贴到下面的两个框中。点【保存DNS设置】完成修改

提示域名服务器已更新

返回Cloudflare点【继续】让CF继续完成后续步骤。

看到CD提示需要24小时生效的提示

实际没这么就等几分钟后返回Cloudflare，域名状态显示为活动，说明域名已托管成功。

6、启用DNSSEC状态下托管域名

6.1、登录SpaceShi进入【Lanuchpad】

选择【高级DNS】

初次设置SpaceShip端DNSSEC默认是开启状态，无需任何改动。继续下一步操作

6.2、点选要托管的域名

6.3、修改名称服务器

点击【修改】

选【自定义名称服务器】，删除原有的名称服务器

将Cloudflare提供的两个名称服务器，分别粘贴到下面的两个框中

点【保存DNS设置】完成修改。

提示域名服务器已更新。

返回Cloudflare，域名状态显示【名称服务器无效】A记录显示【没有证书覆盖此主机名】。说明还未添加DS记录。

6.4、启用DNSSEC

进入Cloudflare账户主页 -> 点击域名 -> DNS -> 设置 -> 启用DNSSEC

记录下摘要、摘要类型、算法和密钥标记这几个参数。

6.5、设置DNSSEC参数

返回SpaceShip->Lanuchpad->高级DNS页面->域名->Dnssec

点击【添加DS记录（Add DS record）】，将Cloudflare中记录的参数填入对应的位置保存即可。

对应关系： 关键标签 -> 密钥标记算法 -> 算法（算法 13，表示选择算法下的第13项）摘要类型 -> 摘要类型（摘要类型 - 2，表示选择摘要类型中的第2项）摘要 -> 摘要

等几分钟后Cloudflare中域名状态显示为活动，说明域名已托管成功

=============================================

[ 实用工具 ] 1、自用VPN工具（PrivadoVPN）：https://s.ospace.top/PrivadoVPN 零日志，受瑞士隐私法保护，支持中文界面，每月10G免费流量，支持Talkatone注册和登录，支持：Windows，Android，macOS，ios，FireTV，AndroidTV，tvOS，Chrome等多种客户端。付费用户：支持无限流量，无限设备，67城市的服务器，最多 10 个设备同时连接，以及Socks5代理，广告拦截器，防病毒扫描等更多功能。 12+3个月：1.33美金/月，24+3个月：1.11美金/月，1个月计划：10.99美金/月。

2、自用机场订阅Mitce：https://s.ospace.top/3tps6w 100GB/0.60美金/月、500GB/1.2美金/月、1000GB/2美金/月，不计量套餐/3美金，四款套餐可选，包含住宅IP链路，支持多种客户端订阅，注册、养号、上网好帮手。 9折优惠码：（S4E6U9）

3、Eskimo流量卡： https://s.ospace.top/mw9qyz 邀请码：BD995 得500MB两年有效期的免费全球数据流量。 Eskimo是流量卡不含号码，支持100多个国家/地区漫游，从第一次激活使用流量开始计时，长达2年有效期，并且非免费赠送流量可转送到其它Eskimo账户。购买中国区域流量或全球流量，在中国使用走的是新加坡网络链路，获取的是新加坡的原生住宅IP，非常适合申请国外应用及保号。

4、ReadteaGO流量卡: ReadteaGO链接: https://esim.redteago.com/?c=i5oq82b3 ReadteaGO优惠码（5% 折扣）：RTGF8F49L

5、域名注册Namesilo：https://www.namesilo.com （oupons优惠码：092368xb ） 6、SMS-Activate优惠链接：https://s.ospace.top/9tzyrx 7、Elevenlabs AI生成语音：https://try.elevenlabs.io/6xlgbhoqxkc8