排查与 Shopify 关联的域名问题

通知：您的域名的 A 记录未指向 Shopify。请打开您的域名提供商针对 example.com 的 DNS 设置，然后将其 A 记录赋值为 23.227.38.65。

A 记录负责将您的域名指向 Shopify。如果您的 A 记录配置不正确，您将遇到连接问题。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 请验证您的 A 记录指向 Shopify 后台中设置 > 域名页面横幅上建议的 IP 地址。
3. 如果您需要更新 A 记录，请将 A 记录字段设置为 23.227.38.65。

通知：您的域名有太多 A 记录。拥有多个 A 记录可能会导致连接问题。若要遵循最佳做法，请打开 example.com 的域名提供商 DNS 设置，并将其 A 记录分配为 23.227.38.65。

如果提供多个 A 记录，浏览器将在每次访问您的域名时随机选择一个。如果您有多个 A 记录，则一些访客可能会访问您的商店，而其他访客可能会被路由到其他地方。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 删除所有其他 A 记录。
3. 请验证是否存在仅一个指向 23.227.38.65 的 A 记录。

通知：您的域名的 CNAME 记录未指向 Shopify。请打开您的域名提供商针对 example.com 的 DNS 设置，然后将其 CNAME 记录赋值为 shops.myshopify.com.。

CNAME 记录负责处理需要指向 Shopify 以进行正确路由的任何子域名。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 请验证您的 CNAME 记录是否指向 shops.myshopify.com.。
3. 如果您需要更新 CNAME 记录，请将 CNAME 字段赋值为 shops.myshopify.com.。

通知：您的域名没有 CNAME 记录。请打开您的域名提供商针对 example.com 的 DNS 设置，然后将 shops.myshopify.com. 分配给其 CNAME 记录。

CNAME 记录可确保您域名的任何子域名都正确地映射到您的 Shopify 商店。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 添加 CNAME 记录。
3. 将 CNAME 字段赋值为 shops.myshopify.com.。

通知：您的域名正在使用 Cloudflare 代理，Shopify 不支持此服务。如果您不确定，请联系 Shopify 支持以获取帮助。

当发送到您域名的流量在到达 Shopify 之前先经过 Cloudflare 时，就会出现此问题。有两种常见的配置会导致这种情况：

• Cloudflare DNS 代理（橙色云）：在您的 Cloudflare DNS 设置中启用代理切换时，DNS 查找将返回 Cloudflare IP 地址，而不是实际的源服务器 IP。流量在到达 Shopify 之前会通过 Cloudflare 的网络进行路由。
• Orange-to-Orange (O2O)：O2O 是一种 Cloudflare 配置，其中商家自己的 Cloudflare 区域位于 Shopify 的 Cloudflare 区域之前。这将创建一个分层代理设置，流量会通过两个 Cloudflare 区域。

这两种配置都可能导致以下问题：

• SSL 证书预配失败：Shopify 需要通过 HTTP 质询 (ACME) 验证域名所有权，才能颁发 SSL 证书。Cloudflare 代理可能会阻止或干扰这些质询，从而延迟或阻止证书的颁发和续订。
• 失去弹性：Shopify 使用多家提供商以确保我们的服务可靠运行。在 Shopify 之前放置的任何额外代理都可能会干扰我们应对提供商问题的能力，从而使您的商店更容易受到中断的影响。在某些情况下，这可能会使您的商店变慢，甚至长时间不可用。
• 机器人检测准确性降低：Shopify 的机器人检测依赖于查看来自访客的原始请求。当流量通过 Cloudflare 代理时，请求属性会在到达 Shopify 之前发生更改，这会降低机器人检测的有效性，并可能增加进入您商店的不良机器人流量。
• 不受支持的配置：Shopify 不支持 Cloudflare 代理设置（包括 O2O）。尽管您的商店可能看起来运行正常，但由于 Cloudflare 或 Shopify 端的更改，此设置可能会随时中断。因在您的 Shopify 商店前使用 Cloudflare 代理而出现的任何问题都不在 Shopify 支持服务的范围之内。

如果您尚未配置 Cloudflare 或其他代理，那么它们可能是由您的 DNS 提供商默认设置的。

步骤：

1. 请联系您的第三方域名托管商以获取支持来查看代理设置。
2. 如果您的域名上没有代理设置，请联系 Shopify 支持以获取进一步指导。
3. 如果您的 Cloudflare DNS 在设置中显示“DNS only”，那么该错误可能会在 24 小时内自行解决。
4. 如果您在 24 小时后仍遇到此问题，请联系 Cloudflare 的支持团队。

Shopify 不支持 Cloudflare DNS 和 Orange-to-Orange (O2O) 等服务的设置。

通知：您的域名不允许 Google、Let's Encrypt 和 SSL.com 颁发 SSL 证书。请打开您的域名提供商针对 example.com 的 DNS 设置，并为 letsencrypt.org、pki.goog 和 ssl.com 添加 CAA 记录。

您的 CAA 设置必须向 Shopify 用于颁发 SSL 证书的证书颁发机构授予访问权限。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 添加 CAA 记录 为以下证书颁发机构：
   • Let's Encrypt (letsencrypt.org)
   • Google (pki.goog)
   • SSL.com (ssl.com)
3. 请验证这些 CAA 记录是否在您现有的 CAA 记录列表中，以允许 Shopify 为您的域名预配免费的 SSL 证书。

通知：您的域名的 CAA 记录阻止了 SSL 证书的颁发。请打开您的域名提供商针对 example.com 的 DNS 设置，并检查是否为 letsencrypt.org、pki.goog 和 ssl.com 各有一条 CAA 记录。请确保您的 CAA 记录不包含分号 (;) 。或者，您也可以删除您的 CAA 记录。

您的 CAA 记录中的分号表示任何证书颁发机构都不得为此域名颁发 SSL 证书。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 请检查您的 CAA 记录并删除所有分号 (;) 。
3. 或者，完全删除 CAA 记录。
4. 如果您保留 CAA 记录，请验证它们是否允许以下认证：
   • Let's Encrypt (letsencrypt.org)
   • Google (pki.goog)
   • SSL.com (ssl.com)

通知：您的域名的 AAAA 记录未指向 Shopify。请打开您的域名提供商针对 example.com 的 DNS 设置，然后将其 AAAA 记录赋值为 2620:0127:f00f:5::。

AAAA 记录负责在 IPv6 网络上将您的域名指向 Shopify。如果 AAAA 记录配置不正确，则某些用户将遇到连接问题。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 请将您的 AAAA 记录更新为指向 2620:0127:f00f:5::。
3. 如果您的第三方域名托管商不接受缩写的 IPv6 地址，请使用展开版本：2620:0127:f00f:0005:0000:0000:0000:0000。

通知：您的域名有太多 AAAA 记录。拥有多个 AAAA 记录可能会导致连接问题。若要遵循当前的最佳做法，请打开您的域名提供商针对 example.com 的 DNS 设置，然后将其 AAAA 记录赋值为 2620:0127:f00f:5::。

如果提供多个 AAAA 记录，浏览器将在每次访问您的域名时随机选择一个。如果您有多个 AAAA 记录，则一些访客可能会访问您的商店，而其他访客可能会被路由到其他地方。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 删除任何其他 AAAA 记录。
3. 验证是否仅存在一个指向 2620:0127:f00f:5:: 的 AAAA 记录。

通知：DNSSEC 配置错误导致无法访问您的 DNS 记录。

当您将第三方域名关联到 Shopify 时，关联流程会检查您的域名是否已激活 DNSSEC。如果检测到 DNSSEC，那么即使所有其他 DNS 记录均已正确配置，该域名也不会被视为已完全关联。关联流程会在 DNS 配置说明中显示禁用 DNSSEC 步骤，并在禁用 DNSSEC 之前一直显示警告横幅。

步骤：

1. 登录您的第三方域名提供商控制面板。
2. 找到 DNSSEC 设置。根据您的提供商，此设置可能位于 DNS、高级 DNS、域名安全或域名设置下。
3. 关闭或禁用您域名的 DNSSEC。
4. 保存更改。此更新最长可能需要 48 小时才能生效。
5. 返回 Shopify 后台中的设置 > 域名。在所有其他 DNS 记录均正确的情况下，DNSSEC 警告将会消失，且域名将成功关联。

通知：您的域名有不受支持的 DNSSEC 记录。Shopify 目前不支持 DNSSEC。请联系支持人员以将其删除。

如果您的域名在已激活 DNSSEC 的情况下从其他提供商处转移到 Shopify，则此配置会随您的域名一起转移。Shopify 目前不支持 DNSSEC，这会阻止您的域名进行解析。

步骤：

请联系 Shopify 支持，他们可以帮助删除不受支持的 DNSSEC 记录。

通知：您的域名服务器返回了意外值。域名服务器问题可能会导致客户无法访问您的网站。请联系支持团队了解更多信息。

您的域名返回的域名服务器值与您 Shopify 后台中的配置不同。当域名被暂停并需要注意时，可能会发生这种情况。

对于欧盟域名（.DE、.IT、.EU、.BE、.NL）：如果您有欧盟域名扩展，则此问题可能是由待处理的注册局验证引起的。请检查您的电子邮件中是否有验证请求，并参阅验证您的欧盟域名注册信息以获取指导。

步骤：

请联系 Shopify 支持以帮助解决域名服务器配置问题。

通知：获取域名 {record_type} 记录时出错。请打开 example.com 的域名提供商的 DNS 设置，检查该记录是否正确设置。

出现此通知的原因可能是未设置记录、错误配置阻止了 DNS 解析，或存在临时 DNS 连接问题。

步骤：

1. 请与您的域名提供商核实您的 DNS 设置。
2. 如果您的 DNS 配置没有问题，请等待最多 48 小时，以便 DNS 更新传播。
3. 如果 48 小时后问题仍然存在，请联系 Shopify 支持。

通知：您的域名有一个指向 Shopify 的通配符记录。将通配符记录 (*.example.com) 指向 Shopify 可能会干扰您的网站，并且此操作不受支持。请打开 example.com 的域名提供商 DNS 设置并删除该通配符记录。

我们不建议将通配符记录指向 Shopify，因为这可能会导致意外行为。

步骤：

1. 访问您的域名提供商的 DNS 设置。
2. 删除通配符记录 (*.example.com)。
3. 为所有特定子域名设置记录，而不是使用通配符记录。

症状：在您的 Shopify 后台中，您的域名显示SSL 待处理或TLS 待处理。

将域名关联到 Shopify 后，可能需要长达 48 小时才能颁发 TLS 证书。在此期间，您的 Shopify 后台会显示 TLS 或 SSL 待处理状态。

步骤：

1. 等待 48 小时，以便 DNS 传播和证书预配。
2. 验证您的 A 记录是否为 23.227.38.65，AAAA 记录是否为 2620:0127:f00f:5::，以及 CNAME 记录是否为 shops.myshopify.com.。
3. 如果您使用 CAA 记录，请验证您是否已添加所有必需的证书颁发机构。
4. 如果您的域名激活了 DNSSEC，请将其停用。
5. 如果 48 小时后状态仍为待处理，请联系 Shopify 支持。

详细了解如何为您的 Shopify 商店启用安全连接。

症状：您的域名显示SSL 不可用，或者客户在访问您的商店时看到您的连接不安全消息。

当 Shopify 无法为您的域名预配 SSL 证书时，会出现此错误。常见原因包括 DNS 记录不正确、CAA 记录阻止了证书颁发机构或 DNSSEC 已激活。

步骤：

1. 验证您的 A 记录是否为 23.227.38.65。
2. 验证您的 AAAA 记录是否为 2620:0127:f00f:5::。
3. 验证您的 CNAME 记录是否为 shops.myshopify.com.。
4. 如果您使用 CAA 记录，请验证您是否已添加 letsencrypt.org、pki.goog 和 ssl.com。
5. 如果您的域名激活了 DNSSEC，请通过您的域名提供商将其停用。
6. 如果您使用的是 Android 7.0 或更低版本，请升级您的设备。
7. 如果您使用的浏览器是 2010 年之前的版本，请将您的浏览器更新到最新版本。
8. 如果在验证所有设置后问题仍然存在，请联系 Shopify 支持。

详细了解如何对第三方域名的安全错误进行故障排除。