搞网站的人都懂：域名验证这事儿，不搞不行！

你做网站的时候，是不是经常遇到要“域名验证”这玩意儿？SSL证书要验证，绑微信支付要验证，连加个广告联盟都要验证，搞得人头疼。很多人问，这域名验证到底是啥？为啥非要搞？其实说白了就是证明“这个域名是你的，不是别人偷的”。你要是不做验证，轻则证书下不来网站没加密；重则别人拿你的域名搞诈骗，你背锅，找都找不到！今天就来瞎聊聊，域名验证到底是咋回事，咋做才能让网站平安可靠，你猜怎么着？。

域名验证是啥？说白了就是“证明你是你”

域名验证这东西，听起来高大上，其实特简单。你想想，你要是去银行办卡，得带身份证证明你是你吧？域名验证也是这个理儿，就是向那些给你提供服务的人证明“这个域名确实是你控制的，不是别人冒充的”。你要是不证明，人家敢给你SSL证书吗？给了别人拿你的域名搞钓鱼网站，算谁的？所以域名验证就是第一道门槛，把坏人挡在外面，操作一波...。

很多人第一次做验证，一脸懵逼，说“我域名都在我手里了为啥还要证明？”哎，你想想，域名虽然在你名下但谁能保证别人不会偷你的账号？ 我晕... 或者伪造你的域名信息？所以必须通过。

为啥非要做域名验证？不验证会出啥事？

加油！ 你要是不做域名验证，第一个倒霉的就是SSL证书。现在浏览器都要求网站用HTTPS，不然会提示“不平安”，谁敢买你的东西？SSL证书咋来的？得先验证域名是你的，不然证书机构不敢给你发。你要是不验证， 证书下不来网站就是HTTP的，用户数据裸奔，密码、银行卡号全都能被黑客偷走，到时候用户找你算账，你哭都没地方哭！

还有，你要是用第三方服务，比如微信支付、支付宝、谷歌分析，这些平台都要求验证域名。你不验证， 人家不让你绑定，别人就能用你的域名搞诈骗，比如用你的域名发“恭喜中奖”的链接，骗用户点进去输密码，再说说用户找你，你说“不是我干的”，谁信啊？所以域名验证不光是技术问题，更是保护你自己的“免死金牌”，我懂了。。

域名验证有几种方式？新手别慌， 慢慢来

域名验证的方式其实不多，就那么几种，但很多人搞混了或者不知道选哪种。其实不管哪种方式，核心都是一样的——证明你能控制域名。下面我就瞎说说这几种方式，哪种适合你，你一看就懂。

文件验证：上传个文件到网站根目录， 简单但容易出错

文件验证是最老土也最直接的一种方式，SSL证书公司会给你一个文件，比如一个.txt文件或者.html文件，让你把这个文件放到你网站的根目录下。啥是根目录？简单说就是你打开网站时浏览器默认访问的那个文件夹。比如你的网站是www.example.com， 根目录就是放首页index.html的地方，你把文件放进去，然后证书公司会通过，你猜怎么着？。

观感极佳。 这种方式看起来简单，但很多人第一步就搞错。很多人不知道根目录在哪，随便找个文件夹放，后来啊证书公司访问不到，验证不，有时候系统要等一会儿才能查到，你刚传完就点验证，显示“文件不存在”，以为文件坏了其实是没等生效，等个几分钟再试，一般就OK了。

文件验证适合啥网站？静态网站最合适，比如纯HTML的网站，你直接传文件就行。但要是动态网站， 比如用WordPress、Shop建的，你可能得，别折腾文件验证了，翻车了。。

DNS记录验证：改个DNS记录， 很多人怕改坏网站

DNS记录验证现在用得最多，也最方便，不管你是静态网站还是动态网站，都能用。SSL证书公司会让你在域名的DNS管理后台加一条TXT记录或者C不结盟E记录，记录值是证书公司给你的那一串字符。你加了之后证书公司会通过。

很多人一听“改DNS”，就怕了说“我不会啊，改坏了网站咋办？”其实你放心，只要你别乱删其他记录，只加这一条，网站肯定不会坏。DNS记录就像你域名的“通讯录”，每条记录告诉别人“你的网站服务器在哪”“你的邮箱是啥”。你加一条TXT记录，就是往通讯录里加一条备注，不影响其他记录，所以网站照常访问，别怕。

那具体咋操作呢？你登录你域名的管理后台， 比如万网、阿里云、腾讯云这些平台，找到“DNS解析”或者“域名管理”，里面有个“添加记录”的选项，选“TXT记录”，然后“主机记录”留空或者填@，“记录值”就填证书公司给你的那一串字符，保存就行。保存后等一会儿生效，有时候几分钟，有时候几小时看DNS传播速度，急也没用，等着就行，薅羊毛。。

DNS验证的好处是不用动网站文件，不管你网站是啥技术架构，只要能改DNS就行。而且验证成功后证书公司会一直定期检查这条记录， 本质上... 确保你还控制着域名，比文件验证更稳定。所以现在大多数人都选DNS验证，简单又靠谱。

邮件验证：发个邮件点链接， 但邮箱可能收不到

邮件验证是最简单的一种方式，也是最“看运气”的。SSL证书公司会给你发一封验证邮件，邮件里有个链接，你点一下就行。 正宗。 但问题来了邮件发到哪儿呢？一般是发到你域名的世卫IS信息里登记的邮箱， 比如、这些预设的管理邮箱。

很多人域名注册的时候， 随便填了个邮箱，早就不用了或者把邮箱设成了垃圾邮件，后来啊证书公司的邮件被过滤了根本收不到。这时候你就得先改域名的世卫IS信息， 无语了... 把邮箱改成你现在常用的邮箱，改完等24小时才能生效，很多人等不及，一直催，其实没用，得等。

邮件验证的好处是操作最简单，不用传文件，不用改DNS，点个链接就行。但坏处就是依赖邮箱，要是邮箱收不到邮件，就白搭了。而且有些域名注册商的预设邮箱可能已经失效了 比如早期的域名用的是免费邮箱， 说白了... 现在账号都注销了邮件根本发不出去，这时候你就得换验证方式，别跟邮件较劲了。

做域名验证时要注意啥？新手最容易踩的坑

域名验证这事儿，说难不难，说简单也不简单，很多人第一次做都会踩坑。下面我就瞎说几个新手最容易犯的错误， 这事儿我可太有发言权了。 你看到了赶紧避开，别跟我一样折腾半天。

选对验证方式， 别瞎选

稳了！ 很多人做验证时不看自己网站的情况，随便选一种方式，后来啊搞得焦头烂额。比如你用WordPress建的动态网站， 非要选文件验证，后来啊传文件传了半天传错了好几次再说说还是验证不，改个DNS记录就行，几分钟搞定。所以选验证方式前， 先想想自己的网站是啥架构，静态网站用文件验证也行，动态网站优先选DNS验证，邮件验证看邮箱情况，别盲目跟风。

验证信息别写错， 一个字都不能差

踩个点。 不管是文件验证、DNS验证还是邮件验证，都需要你输入一些信息，比如文件名、记录值、邮箱地址。这些信息必须跟证书公司给的一模一样，多一个字少一个字都不行。很多人粗心大意，复制的时候漏了一个字符，或者手打的时候打错了后来啊验证不失败”，你还以为是系统问题，其实是自己手滑了。所以复制的时候仔细点，最好核对一遍，别嫌麻烦，省得浪费时间。

等生效， 别急着操作

不管是传文件、改DNS还是改世卫IS信息，都需要时间生效。很多人传完文件就点验证， 显示“文件不存在”；改完DNS就查，显示“记录未找到”；改完世卫IS邮箱就收邮件，后来啊邮件没来。然后就急得团团转，以为是自己操作错了其实只是没等生效。文件传完等几分钟， DNS改完等几小时世卫IS改完等24小时急也没用，系统要时间同步，你越急它越慢，所以放平心态，等一等，一般都能搞定，没法说。。

域名验证做好了网站就平安了吗？没那么简单！

很多人以为做了域名验证，网站就100%平安了其实不是的。域名验证只是证明“域名是你的”，防止别人冒用，但网站平安还有很多其他方面。比如你的网站代码有没有漏洞？服务器有没有被黑？密码强度够不够？这些都会影响网站平安。所以域名验证只是第一步， 后面还得做好平安防护，比如定期更新系统、用强密码、加防火墙，不然就算验证通过了网站也可能被黑客攻击，数据照样丢，心情复杂。。

我跟你交个底... 还有，域名验证后SSL证书也不是一劳永逸的。证书一般有有效期，比如3个月、1年，过期了就得重新申请重新验证。很多人忘了续证，后来啊证书过期了网站又变回HTTP，显示“不平安”，用户一看就跑了。所以你得记得续证，别等过期了才想起来那时候麻烦就大了。

域名验证麻烦，但必须做！

说了这么多， 其实域名验证就是一道“门槛”，虽然麻烦，但为了网站平安，为了保护自己，必须做。不管是文件验证、DNS验证还是邮件验证，选适合自己的方式，仔细操作，别踩坑，一般都能搞定。做了验证， SSL证书才能用，第三方平台才能绑，域名才能平安，不然别人拿你的域名搞坏事，你哭都没地方哭。

新手做验证别怕，第一次可能麻烦点，做几次就熟了。要是实在搞不懂，就问客服，别自己瞎折腾，搞坏了更麻烦。记住域名验证不是目的，目的是让网站平安可靠，让用户信任你，所以这事儿不能马虎，得认真对待！好了就说这么多，希望对你们有帮助，别像我一样折腾半天才搞明白，本质上...！