如图，收到 CF 发来的需要验证 DNS 的邮件： 我有两个域名： cf.com 托管在 CF ，当作 CF 各种服务的绑定域名； public.com 托管在 DNSPod ，这是我的主域名，对外的网站都用这个。 我的某个网站想对境内优化，我就先在 CF 把 a.cf.com 开启小黄云并使用 A 解析到服务器的 IP ； 然后， a.public.com 使用 DNSPod 的分区解析： 默认线路，CNAME 解析到 a.cf.com ； 境内线路，CNAME 解析到 saas.sin.fan ，这是大佬维护的优选 IP 的 CNAME ，换成其它的优选域名也行。 然后，在 CF 的自定义主机名，把 a.public.com 添加进来，“自定义源服务器” 写 a.cf.com ；然后去做一下 DNS 验证，添加两条记录，等半分钟 CF 就验证成功了。 这样就配好了，过程很顺利，网站也正常。 但是，在 CF 签发的证书还剩一个月就到期时，给我发邮件让我重新验证 DNS 了...