Free tool · 无需登录
CNAME 解析检测
泛域名证书走 DNS-01 校验，第一步永远是这条记录：_acme-challenge.你的域名。
输入域名，看看它有没有生效、现在指向哪里——比反复点「验证」快得多。
只查询解析记录，不做任何修改；查询走平台自己的解析器。
这条记录是干什么的
Let's Encrypt 签发泛域名证书时，必须验证你确实控制这个域名。DNS-01 的做法是：CA 去查一条特殊的 TXT 记录，
你能改出来就说明域名是你的。SetHttps 用的是 challenge-alias：你只需要把
_acme-challenge.example.com 用 CNAME 指到平台，由平台代替你应答每一次校验。
| 记录类型 | 主机记录 | 记录值 |
|---|---|---|
| CNAME | _acme-challenge | 平台域名详情页给出的那一串 |
检测结果怎么看
| 结果 | 含义 | 下一步 |
|---|---|---|
| 已接入 | 记录存在，且指向 *.sethttps.com | 回平台点「验证」 |
| 指向别处 | 有记录，但目标是别的服务 | 确认是不是其它 ACME 客户端留下的；要用 SetHttps 就改成平台给的值 |
| 未找到 | 解析结果为空（NXDOMAIN 或无记录） | 去 DNS 服务商添加这条 CNAME，等 1–5 分钟 |
常见问题
已经添加了但还是「未找到」
先看主机记录有没有多填：只填 _acme-challenge，不要写完整域名，也不要带前后空格。记录值结尾不要加点。改完等 TTL 过去。
Cloudflare 上要注意什么
这条记录的云朵必须是灰色（DNS only）。开了橙云代理，CNAME 目标会被 Cloudflare 改写，校验一定失败。
需要给每个子域名都加一条吗
不需要。一张泛域名证书只校验主域名，一条记录就够。*.example.com 下的所有一级子域名共用它。