DNS 与 HTTPS

DNS 和 HTTPS 是两个不同层次。DNS 决定请求被送到哪里，HTTPS 决定客户端能否完成证书验证并建立安全连接。排查时应分别验证，不要用“解析正常”代替完整链路测试。

先确认输入

• 实际访问域名和期望 A/AAAA 地址。
• 证书覆盖的域名、签发时间和证书链。
• 是否存在 CDN、反向代理或额外跳转。

文章会持续补充可复现的命令、切换前检查和回滚条件。