顶级域名要解析到花生壳，核心就一句话：先在花生壳后台添加域名并绑定账号，然后去你的域名注册商处把DNS解析改到花生壳分配的地址，最后等待解析生效就能通过自己的域名访问内网服务。
很多人在这一步栽跟头,不是因为操作复杂，而是顺序搞反了，或者在两个后台之间来回切换时看花了眼，这篇内容我把每一步拆开，告诉你具体点哪里、填什么、等多久，照着做就行。
顶级域名绑定花生壳，准备工作要做哪些
动手之前,先把三样东西准备好，缺一个都走不通。
- 一个花生壳账号，官网注册即可，免费版和专业版都支持绑定顶级域名，但功能上有些区别，后面细说。
- 一个已实名认证的顶级域名，无论你在简米云、酷番云还是GoDaddy买的，只要域名状态正常，没有被锁定，都可以绑。
- 一台运行着花生壳客户端的内网主机，Windows、Mac、Linux或者群晖NAS都行，花生壳客户端装上并登录你的账号。
行业共识认为,域名实名认证和备案是两回事，绑定花生壳只需要域名能正常解析，不强制要求备案，但如果你用80端口做网站，且服务器在大陆，那么备案问题绕不开，这是后话，先解决绑定。
花生壳后台添加域名，具体点哪里
打开花生壳官网并登录,进入控制台，左侧菜单找“域名管理”或者“域名绑定”入口，不同时期的界面略有差异，但核心路径一致。
第一步：添加顶级域名
在“域名管理”页面，点击“添加域名”，输入你的完整顶级域名，example.com，不要加 www，系统会提示你验证域名所有权，通常有两种方式：
- DNS验证：系统给你一个TXT记录值，你去域名注册商后台添加这条解析记录。
- 文件验证：系统给你一个特定文件，你把它放到网站根目录。
用DNS验证最省事,一般几分钟生效，验证通过后，这个域名就挂在你的花生壳账号下了。
第二步：创建映射记录
域名绑定到账号后,还没完，你得告诉花生壳“这个域名要转发到内网的哪台机器”。
在“域名管理”列表里，点击你刚添加的域名，找到“添加映射”或“新建映射”按钮，这里需要填几个关键信息：
- 映射类型：HTTP、HTTPS、TCP、UDP，按你服务的协议选，网站选HTTP或HTTPS，远程桌面选TCP。
- 应用名称：随便写，我的博客”。
- 内网主机：运行服务的那台设备的局域网IP，
168.1.100。 - 内网端口：服务实际监听的端口，
8080。
填完保存,花生壳会为这条映射分配一个外网访问地址，注意看，这个地址可能是一串花生壳的二级域名，但没关系，它只是过度用的，你要做的，是把你的顶级域名指向这个映射。
域名注册商处修改DNS解析，这是最容易出错的地方
映射创建好了,花生壳那边已经认你的顶级域名了，但互联网上的DNS服务器还不认识，你需要去域名注册商的后台，把域名的DNS解析改掉。
这个环节的操作路径,因注册商而异，我挑最常见的几种说一下。
简米云域名绑定花生壳怎么操作
在简米云域名控制台,找到你的域名，点击“解析”按钮，然后点击“添加记录”，按下面参数填：
- 记录类型：选
CNAME或A记录，这里有个关键点，花生壳会告诉你推荐用哪种，多数情况下推荐CNAME指向花生壳分配的二级域名。 - 主机记录：填 代表根域名，填
www代表带www的域名，如果你两个都要访问，就分别添加两条。 - 记录值：填花生壳控制台里那条映射对应的外网地址。
保存之后,等待生效，如果你买域名时用的是简米云默认DNS，一般几分钟到半小时内生效，如果提示“与DNSPod有冲突”之类的，说明你之前在简米云配过其他解析，先删掉同主机记录的旧条目再添加。
酷番云域名绑定花生壳怎么操作
酷番云DNSPod的操作逻辑类似,进入DNSPod控制台，选“我的域名”，点击“解析记录”，添加记录”。
同样,主机记录填 和 www，记录类型选 CNAME，记录值填花生壳给的地址，区别在于，酷番云通常会做一次“快速检测”告诉你解析是否生效，如果显示“未检测到记录”，说明你填的值格式有问题，或者还没同步。
有一点要提醒你,如果你原来的域名正在跑邮箱服务，修改DNS解析会导致MX记录断掉，怎么做？把原有的MX记录也照着原样加回去，CNAME和MX可以共存，别冲突就行。
海外注册商GoDaddy、Namecheap怎么操作
海外注册商的界面普遍是英文,但路径逻辑一致，以GoDaddy为例，进入DNS Management，找到你的域名，把 A 记录的 值改掉，或者新建一条 CNAME，Namecheap则在“Advanced DNS”里操作。
这类注册商默认解析生效通常比国内厂商慢一点,最长可能需要48小时，但多数情况下，24小时内全球DNS缓存就能刷新完，着急的话，可以临时用电脑改一下本地hosts文件测试，但这不是长久之计。
验证解析是否成功，别急着关页面
改完DNS解析,不要马上就去访问网站，你有三件事可以做，确认每一步都到位了。
本机命令行测试解析结果
打开命令行工具（Windows用cmd或PowerShell，Mac/Linux用终端），输入：
ping 你的域名，看返回的IP和花生壳分配的IP是否一致。nslookup 你的域名，看DNS服务器返回的解析记录类型是否与CNAME一致，指向是否正确。
如果返回结果还是旧地址,不要慌，是本地DNS缓存没刷新，Windows下执行 ipconfig /flushdns，Mac下执行 sudo killall -HUP mDNSResponder。
花生壳客户端查看在线状态
登录花生壳客户端的电脑,确认客户端是运行状态，映射记录后面的“状态”一栏显示“正常”或“运行中”，如果显示“未连接”，说明内网主机或者客户端本身有问题，解析再正确也访问不通。
用外部工具辅助检测
网上有很多免费的DNS检测网站,输入你的域名，它会从全球多个节点查询解析结果，如果某个节点还是显示旧记录，只是那个区域的DNS缓存没刷新，等一会儿就好。
顶级域名绑定花生壳免费版和专业版怎么选
这个问题问的人非常多,因为直接关系到你要不要掏钱。
| 对比项 | 免费版 | 专业版 |
|---|---|---|
| 自定义顶级域名 | 支持绑定 | 支持绑定 |
| 带宽速度 | 受限制，访问量稍高会卡 | 更快，多人访问更稳定 |
| 线路稳定性 | 多数情况下够用，但偶有波动 | 更稳定，SLA有保障 |
| 端口数限制 | 映射数量很少 | 映射数量够用，可按需购买 |
| HTTPS证书支持 | 需要自己配置，过程繁琐 | 支持一键申请，省心 |
如果是个人博客、测试接口、临时演示，免费版先顶着完全没问题，如果是公司官网、对外提供API服务、或者是电商类站点，专业版更踏实，这里说一个参考价格区间：花生壳专业版套餐的定价根据带宽和映射数量调整，一年费用在几百元上下，具体以官网实时报价为准。
另一个关键点是,免费版免费域名和你的顶级域名绑定之间，有时会存在一条限制路径：你用自己的顶级域名，花生壳后台会给你生成一个临时二级域名来做CNAME跳转，这个二级域名在免费版下可能不够稳定，业内专家指出，这种做法是为了避免免费套餐被滥用做泛解析，如果你发现自己的顶级域名访问时好时坏，多半是免费版带宽超限所致。
顶级域名绑定花生壳，解析生效后打不开怎么办
绑定步骤全走完,解析也显示正常了，网站还是打不开，这种情况多数出在以下四个环节上。
- 内网服务没启动，映射做好了，但你的Nginx、Apache或者Tomcat压根没开，或者监听端口填错了，去内网机器上直接用
http://内网IP:端口访问一下，本地都打不开，花生壳更转发不了。 - 防火墙拦截，Windows防火墙、Linux的iptables，或者路由器本身的访问控制，把内网端口给拦了，先临时放行端口测试，通了再收紧规则。
- HTTPS证书不匹配，你设置了强制HTTPS访问，但免费版的映射端口没有配套证书，浏览器会直接报“不安全”并拦截，改用HTTP测试，或者升级到支持证书的版本。
- 域名备案拦截，如果你的服务器和绑定关系涉及大陆机房，且端口是80，某些地区ISP会阻断未备案域名的访问，打开花生壳的访问日志看看，如果状态码是“连接被重置”，大概率是这个原因。
顶级域名绑定花生壳和直接用DDNS，区别在哪
很多人搞不清楚花生壳的映射和路由器自带的DDNS有什么区别,简单说，DDNS解决的是IP变化问题，花生壳解决的是内网穿透问题。
DDNS只能把域名解析到你家宽带的公网IP,但很多小区宽带根本没有公网IP，运营商给的是大内网地址，DDNS解析出去也没人连得进来，花生壳是把数据从它的服务器转发到你内网的设备上，不管你的宽带是公网IP还是内网IP，只要能上网就能通。
如果你家里宽带没有独立公网IP,纠结“花生壳和DDNS哪个好”没有意义，DDNS在那种环境下根本没法用，直接用花生壳就够了。
顶级域名绑定花生壳常见问题速查
域名绑定花生壳提示“域名已被占用”怎么处理？
说明这个顶级域名已经在其他花生壳账号下绑定了,如果你确定域名是自己持有，去原账号解绑，或者联系花生壳客服申请强制解绑，如果域名是从别人手里买的，确认你的所有权，然后走申诉流程，另一个冷门原因是，同一个域名可能被免费版用户绑过又弃用，但记录没删干净，这种情况只能等系统定期清理或找客服。
顶级域名绑定花生壳是否需要把域名的NS服务器改成花生壳的？
不需要,你只需在原有DNS服务商处添加CNAME或A记录，不用修改NS地址，改了NS服务商会影响其他解析功能，比如邮箱，保持原有DNS服务商不变，只添加记录即可，这也是国内多数公开教程里推荐的稳妥做法，风险最低，回滚也容易。
花生壳绑定了顶级域名，但www和@两种访问方式需要分别添加解析吗？
是的。@解析指根域名，www解析指带www前缀的域名，两者在DNS配置中是不同记录，如果你希望两种访问方式都生效，需要分别添加两条解析记录，不想麻烦的话，可以在你的Web服务器里配置301跳转，把一种形式强制跳转到另一种，花生壳那边的映射只需要保留一个入口，最后提醒一下，等待解析生效的间隙别反复修改记录，每次修改都会重置TTL计时器，反而让生效时间顺延，按照本文路径操作，耐心等上一天，你的顶级域名就能稳定跑在花生壳上了。