配置CNAME记录后www.example.com仍提示连接不安全，已等40小时求指导

问题分析与解决建议 #

1. CNAME配置的有效性

你添加的www | CNAME | N/A | 1 hr | ext-cust.squarespace.com配置本身符合Squarespace自定义域名的要求，但缺少生效的SSL证书是导致www.example.com显示「连接并非私密」的核心原因。

Squarespace会自动为绑定域名申请SSL证书，但前提是域名解析完全生效且通过验证。目前主域名example.com（包括HTTPS访问）能正常运行，说明主域名的解析和证书都没问题，但www子域名的解析还在传播阶段，证书申请流程可能尚未触发或完成。

2. 等待时长与排查步骤

常规DNS传播周期是24-48小时，你已等待40小时，可先做以下排查：

• 清除本地DNS缓存：Windows执行ipconfig /flushdns，Mac执行sudo dscacheutil -flushcache，之后重新访问www.example.com测试。
• 用nslookup www.example.com或dig www.example.com命令检查本地DNS返回的记录，若已正确指向ext-cust.squarespace.com，则说明解析已生效，只需等待Squarespace完成SSL证书签发（通常1-2小时，极端情况可能延迟）。

3. 关于DNS传播显示IP不符的问题

DNS查询工具显示www.example.com的IP与你A记录中的IP不同是正常现象——因为你为www配置的是CNAME记录，最终会指向Squarespace的服务器IP，而非主域名的A记录IP，这个差异不影响解析有效性，不用过度担心。

若48小时后问题仍未解决：

• 确认CNAME记录的TTL（当前1小时的设置没问题，能加快传播速度）。
• 登录Squarespace后台检查域名绑定状态，确认是否有未完成的验证步骤。

内容的提问来源于stack exchange，提问作者i_stack