两条接入路径，因为各家 DNS 服务商并不一致
标准路径是 CNAME：把 go.yourbrand.com 指向我们的 edge 主机名，流量便直接抵达跳转服务，中间没有回源那一跳。绝大多数子域名走的都是这条路，接入向导默认推荐的也是它。
根域名是麻烦的那一类，因为 DNS 规范不允许在根上使用 CNAME。有些服务商用 flattening 或 ALIAS 记录来解决——截至 2026 年 8 月，Cloudflare、DNSimple、Namecheap、Porkbun、Google Cloud DNS 以及另外几家都支持——而 Route 53、GoDaddy 和 IONOS 不支持。向导会读取你所填域名的域名服务器，判断你的服务商属于哪一类，只显示真正适用于它的那份说明。
当 flattening 不可用时，你拿到的是一条 A 记录：一个静态入口 IP，按需终止 TLS 并转发到同一个 edge。根域名的访客会多付几十毫秒的一跳网络开销；作为交换，yourbrand.com 可以毫不妥协地作为链接域名使用。
三条记录，其中一条能让你免于日后的故障
提交主机名之后，面板会一次性列出需要添加的确切记录，而不是分阶段挤牙膏：一条证明归属的 TXT 记录、一条承载流量的 CNAME，以及一条用于证书校验的委托记录。第三条正是人们常常跳过、事后又后悔的那一条。
委托校验意味着今后每一次证书续期都通过我们的托管区自动授权，而不需要你再改一次 DNS。接入时设置一次，域名存在多久，证书就跟随多久。没有它，某次续期迟早需要人工处理，而且偏偏发生在无人盯着的时刻。
- TXT _cf-custom-hostname.<host>：证明这个域名是你的
- CNAME <host>：把流量送往承载你链接的 edge
- CNAME _acme-challenge.<host>：把今后每一次续期都委托出去
- A <apex>：签发给你的入口 IP，在根域名上代替 CNAME 使用
不用找客服也能看懂的状态
域名会在一小组诚实的状态之间流转。「等待 DNS」表示记录尚不可见，并告诉你缺的是哪几条。「等待 SSL」表示记录已找到、证书正在签发，通常不到十分钟。「已生效」显示生效日期，以及一个打开该域名的按钮。「错误」用平实的语言给出服务商返回的原因，外加该怎么处理。
你不必守在页面上反复刷新。后台检查每分钟重新轮询一次所有待处理的域名，页面上还有一个「检查」按钮供性急的人使用。域名一旦生效，系统会发出邮件，同时该域名立刻出现在链接对话框的可选列表里。
归属在全局范围内强制唯一：一个主机名只属于一个租户，已释放的主机名要经过一段冷却期才能再次接入。平台自身的主机名，以及各家部署服务商的共享主机名，会被直接拒绝，而不是先接受、随后悄无声息地坏掉。
域名是白标的基本单位，而不是装饰
链接域名和控制台域名是两项独立设置，用途也不同。链接域名承载短链接。控制台域名（例如 app.yourbrand.com）承载你的客户登录进来使用的产品界面，于是从地址栏到登录页，整段体验都留在你的品牌之内。开箱即用时，在你接入任何域名之前，控制台就已经能通过平台下属于你的子域名访问。
域名额度来自你的套餐，并向下传递给你的客户。合作伙伴套餐决定跳转域名总共有多少个，而你出售的每一份客户套餐决定单个客户能接入多少个——这正是你把「自带域名」包装成自家服务付费档位的方式。作为对比，截至 2026 年 8 月，Rebrandly 按套餐包含 1 到 10 个域名，BL.INK 则是 48 美元/月起、只含 1 个域名。
常见问题
SSL 需要多长时间？
DNS 记录变得可见之后，证书签发通常在十分钟内完成，往往还要快得多。你真正会感觉到的等待，是你自己服务商那边的 DNS 生效时间，正因如此，面板才把「尚未找到记录」和「正在签发证书」分成两个状态，而不是显示一个含糊的转圈图标。
我的客户能接入他们自己的域名吗？
可以，只要你卖给他们的套餐允许。他们看到的是同一个向导、同样三条记录、同一个状态页面，全部在你的品牌之下，而证书那部分工作你们双方都不用碰服务器。客户接入的域名属于该客户，你的其他客户看不到它。
如果我移除一个域名会怎样？
该主机名会从 edge 上解绑，证书被释放，属于这个主机的所有链接缓存条目被清除，于是域名立即停止通过我们解析。链接本身仍留在你的工作区，可以迁移到另一个域名，而不会随域名一起被删除。