Cloudflare 最容易被误解成“免费 CDN”。真正决定网站能不能打开的，是它接管了域名的权威 DNS。这里一旦填错，网站、企业邮箱和第三方验证可能一起失效。所以接入时不要边猜边改，先把旧记录抄完整，再切换名称服务器。

先把旧 DNS 做成一张清单

进入原域名商的 DNS 管理页，把 A、AAAA、CNAME、MX、TXT、CAA 全部导出或截图。尤其别漏掉企业邮箱的 MX、SPF、DKIM 和 DMARC。网页能打开，不代表邮件也正常。

在 Cloudflare 添加域名后，它会自动扫描一批记录。逐条与旧清单比对，不要把“扫描到了”当成“扫描完整了”。确认无误后，再到域名注册商把 Nameserver 换成 Cloudflare 分配的两条地址。官方说明中，完整接入必须完成这一步。

A、CNAME 和代理开关怎么选

根域名通常用 A 记录指向主机 IP；“www”常用 CNAME 指向根域名。橙色云朵表示流量经过 Cloudflare，灰色云朵表示只做 DNS。网站记录通常可以开橙云，邮件、FTP、域名验证记录一般保持灰云。

不要同时保留互相冲突的 A 与 CNAME，也不要凭空添加 AAAA。主机没有提供 IPv6 时，多出来的 AAAA 反而可能让部分访客访问失败。

换完后按这个顺序检查

先在 Cloudflare Overview 看状态是否 Active，再分别访问根域名和“www”。随后给企业邮箱发一封信并回信，最后检查 Search Console、支付回调等依赖域名的服务。

如果网页打不开，先核对主机 IP 和 SSL 模式；如果只有邮件失败，先查 MX 是否被代理、SPF 是否被拆成多条。DNS 传播需要时间，但“等一等”不能修复错误记录。迁移前留清单、迁移后逐项验证，才是成本最低的做法。