自定义根域名映射至Windows Azure CDN失败问题排查

为什么会报错？ #

DNS规范里，裸域（如contoso.com）无法直接配置CNAME记录——CNAME会覆盖该域名下的SOA、NS等核心DNS记录，导致解析异常。Azure提示要求CNAME，但实际对裸域需要用ANAME/ALIAS记录来实现类似CNAME的解析效果，这也是Porkbun支持的记录类型。

检查Porkbun的DNS配置 #

• 确认记录类型：针对contoso.com，必须创建ANAME（Alias）记录，而非普通CNAME。在Porkbun的DNS管理界面，选择记录类型为「Alias」。
• 核对目标值：确保Alias记录的目标地址是你的CDN端点cdn-name.azureedge.net，不要添加任何多余前缀或后缀。
• 删除冲突记录：检查裸域下是否存在A记录等其他类型记录，若有必须删除，否则会和ANAME记录冲突，导致解析结果不符合Azure的验证要求。
• 验证解析结果：用命令行工具nslookup contoso.com或dig contoso.com本地验证，确认解析结果指向cdn-name.azureedge.net，排除本地DNS缓存干扰。

Azure侧的注意事项 #

• 等待DNS生效：Azure的DNS验证系统可能存在延迟，最长可能需要24小时（通常几小时内即可），配置完成后不要立即重试，间隔一段时间再尝试添加域名。
• 后续HTTPS配置：如果需要给裸域启用HTTPS，添加域名成功后，选择Azure托管证书即可，无需额外复杂操作。

可行性确认 #

用Porkbun的ANAME记录配置裸域指向Azure CDN是完全可行的，问题基本出在记录类型选错、配置值错误或DNS缓存未更新上，按上述步骤排查即可解决。

内容的提问来源于stack exchange，提问作者ClassicRanch