新建二级域名为什么提示不存在？NXDOMAIN、负缓存与验证方法

新建二级域名为什么提示不存在？如果记录已经保存，仍看到 NXDOMAIN，问题不一定是“解析还没生效”。NXDOMAIN 表示查询方得到“这个名称不存在”的回答；在记录创建前访问过该名称时，递归 DNS 可能已经缓存了旧的不存在结果。排查时要先区分权威服务器是否已有记录，再判断本地或公共递归解析器是否仍在使用负缓存。

权威 DNS 已有新记录但递归解析器仍保留旧的不存在缓存 — 权威服务器已有记录时，部分递归解析器仍可能在负缓存有效期内返回旧的 NXDOMAIN 结果。

先确认是名称不存在，还是服务打不开

NXDOMAIN 与“已解析但网页打不开”不是同一类故障。前者发生在 DNS 名称查询阶段；后者可能是端口、证书、服务器或应用配置问题。先用明确的查询工具查看返回码和记录类型，不要只根据浏览器错误页判断。若已经能查到 A、AAAA 或 CNAME，却无法访问网站，应转到二级域名已解析但网站打不开的排查流程。

直接询问权威 DNS，确定记录是否真的存在

先核对完整域名有没有拼写错误、记录是否保存到正确的域名区域、主机记录是否被重复拼接。随后查询该区域的权威名称服务器。如果权威服务器也返回 NXDOMAIN，应继续检查记录未保存、区域选错、NS 委派未更新或查询类型不匹配；若域名使用独立子区，还要核对父区委派，相关原理见二级域名 NS 委派与独立解析。

权威服务器无记录：优先修正记录、区域或委派，不要等待缓存自行恢复。
权威服务器有记录，公共递归仍返回 NXDOMAIN：重点检查负缓存。
不同递归结果不一致：分别记录查询服务器和时间，避免把多个缓存层混成一个结论。

负缓存为什么会保留“不存在”

RFC 2308规定了 DNS 否定回答的缓存方式。递归解析器收到带 SOA 信息的 NXDOMAIN 后，可以在一段时间内继续回答“名称不存在”，减少重复查询。这个时间与区域 SOA 中用于否定缓存的值有关，并不等同于你刚创建记录时填写的普通记录 TTL。因此，记录创建前的查询也会影响创建后的短期结果。

正确处理是验证与等待，不是反复改记录

确认权威结果正确后，记录查询时间、递归服务器和预计负缓存到期点，再换一个未缓存的递归服务做交叉验证。清理本机 DNS 缓存只能影响本机，无法强制运营商或公共递归服务器立即丢弃缓存。频繁删除、重建或切换记录值会制造新的变量，也可能让排查时间重新计算。普通 TTL 的规划方法可参考二级域名 TTL 设置与生效时间。