Shopify 域名开启 DNSSEC 后解析失败怎么办

现象#

域名在第三方解析商开启了 DNSSEC，绑定 Shopify 后部分网络访问不了，报 SERVFAIL。

原因#

• 切换 DNS 服务商后未更新 DS 记录，链断裂
• 新解析商不支持 DNSSEC
• DS 记录尚未传播完成

处理步骤#

1. 先在原注册商删除 DS 记录，等待 TTL 过期（通常 24 小时）
2. 确认 Shopify 的 DNS 是否支持 DNSSEC，不支持则保持关闭
3. 用 dig +dnssec example.com 检查是否返回 SERVFAIL
4. 解析恢复后再决定是否重新启用

验收标准#

dig 查询正常返回 A/CNAME 记录，各网络环境均可访问站点。