一句话结论：做域名核验时，走DNS（TXT/CNAME）那一步做到位，整个流程就稳了——比上传文件靠谱，也更不容易被缓存、重定向或托管环境干扰。
为什么DNS核验靠谱
- 不依赖网站空间：即便站点还没上线、CDN在前端、或有复杂的重写规则，DNS记录仍然能直接证明你对域名的控制权。
- 可跨平台：很多平台（第三方视频/直播平台、Google、邮件服务等）都支持TXT/CNAME核验，通用性高。
- 易排查：通过公共DNS查询工具就能立刻看到是否生效，排错直观。
实操步骤（按顺序，别跳）
- 确认核验信息：在目标平台（比如 17c在线观看的控制台或第三方服务）获取核验值。通常会给出TXT或CNAME记录，格式要逐字复制。
- 登录域名DNS管理：进入你域名所在的注册商或DNS服务（如阿里云、Godaddy、Namecheap、Cloudflare 等）。
- 新增记录：
- 如果是TXT：主机名（Host）可能是 @ 或指定子域，值（Value）必须完全一致。
- 如果是CNAME：按平台要求写入目标主机名（不要把CNAME当成A记录来填IP）。
- TTL可以设小一点（比如300），便于快速验证。
- 如果使用Cloudflare：把那条记录设置为“DNS only”而非“Proxied”（灰云），否则平台看不到真实记录。
- 等待并验证：一般几分钟到数小时可见，少数情况会到48小时。用如下方式检查：
- Windows: nslookup -type=txt yourdomain.com
- macOS/Linux: dig TXT yourdomain.com +short
- 或用在线工具：whatsmydns.net 等查看全球解析情况。
- 平台核验：在平台点“验证”或等待系统自动检测，通常会立即返回成功或失败信息。
- 验证通过后：大多数情况下可以保留记录（平台会持续检测），如果平台明确建议删除再删也行，但不建议盲删以免后续失效。
常见坑与解决方法
- 写错位置：把记录加到二级域名下而非根域（或反过来）会导致找不到。核验里给的是哪个域就加哪个域。
- 引号/空格问题：复制粘贴时多出引号或前后空格会导致不匹配。值要精确。
- DNS被代理/缓存：Cloudflare代理、企业DNS缓存、DNSSEC或注册商面板延迟都可能影响，临时改TTL和确认灰云设置通常能解决。
- 已有同名CNAME冲突：同一主机名不能同时有TXT和CNAME冲突，按平台说明调整。
- 平台等待时间：有的平台不主动轮询，你需要触发“重新验证”或联系客服。
核验失败的快速排查清单（30秒完成）
- 核验值是否完全一致（无多余空格/引号）？
- 记录添加在正确的域/子域下？
- Cloudflare是否设为DNS only？
- 用dig/nslookup能看到那个TXT/CNAME记录吗？若能看到但平台仍报错，尝试重新触发验证或联系客服。
