外贸站域名优先选.com，品牌词+行业词组合，避免连字符。DNS托管到Cloudflare，配置A记录指向服务器或CNAME指向CF Pages，开启DNSSEC和Always Use HTTPS。整套配置完成后在Cloudflare SSL/TLS设置为Full(Strict)。

域名注册与 Cloudflare DNS 完整配置

域名是外贸站所有 SEO 工作的载体。域名本身不决定排名，但换域名会让你之前积累的所有权重归零重来——所以第一次就选对，比什么都重要。

外贸站域名选择原则

TLD（顶级域名）选哪个

首选 .com：覆盖率最广，国际买家信任度最高，没有理由用其他 TLD。

次选（.com 被占用时）：

.net：技术类公司可接受，制造业不建议
.co：简洁，有一定接受度，但和 .com 容易混淆
避开 .cn：国际买家会误以为这是专门针对中国市场的站点

不要用的：

国家 TLD（.de、.uk）——除非你在那个国家有实体，否则会影响其他地区的搜索排名
新奇 TLD（.store、.tech、.site）——部分国际买家对此有抵触

域名长度和结构

理想结构：品牌词（2–3个音节）+ 可选的行业词

结构	示例	评价
纯品牌词	`aquaflow.com`	最佳，但难以注册
品牌词	`aquaflowpumps.com`	好，行业归属清晰
品牌词+地区	`aquaflowchina.com`	可接受，但限制了品牌国际化
纯产品词	`centrifugalpumps.com`	不建议，像目录站不像品牌

规则：

长度 ≤ 15 个字符（不含 .com）
不含连字符（aqua-flow.com → 买家容易忘记连字符，输成 aquaflow.com）
可以读出来（电话里说域名，对方能直接写下来）

在哪里注册

推荐：Cloudflare Registrar（dash.cloudflare.com/domains）

原因：

成本价注册，无溢价（.com 约 $9.77/年，无续费涨价）
注册即自动托管 DNS，无需额外迁移步骤
自带 DNSSEC、免费隐私保护（Whois 不显示个人信息）

备选：Namecheap（价格透明）、Porkbun（价格更低但界面简单）

不推荐：GoDaddy（续费涨价严重）、国内服务商（DNS 解析速度对海外访客较慢）

把 DNS 迁移到 Cloudflare

如果域名已经在其他注册商（如 Namecheap），把 DNS 迁移到 Cloudflare 只需5分钟。

步骤

1. 添加站点 登录 Cloudflare → Add a Site → 输入域名 → 选择 Free 计划

2. Cloudflare 扫描现有 DNS 记录 Cloudflare 会自动扫描并导入你域名当前的 DNS 记录。核对一遍，确认没有遗漏。

3. 更新 Nameserver Cloudflare 会给你两个 Nameserver 地址（如 aria.ns.cloudflare.com），去你原来的注册商控制台，把 Nameserver 替换成这两个。

4. 等待生效 DNS 传播通常 5–30 分钟完成，最长 48 小时。Cloudflare 控制台会在生效后发邮件通知。

基础 DNS 记录配置

迁移完成后，在 Cloudflare DNS 控制台完成以下配置。

A 记录（如果部署在 VPS）

Type: A
Name: @           （代表根域名 yourdomain.com）
IPv4: [你的服务器 IP]
Proxy: ON（橙色云朵）

Type: A
Name: www
IPv4: [你的服务器 IP]
Proxy: ON

CNAME 记录（如果使用 CF Pages 或其他平台）

Type: CNAME
Name: @
Target: [你的 CF Pages 域名，如 yoursite.pages.dev]
Proxy: ON

Type: CNAME
Name: www
Target: [你的 CF Pages 域名]
Proxy: ON

www → 非www 重定向（或反之）

选定一个规范 URL（推荐：www.yourdomain.com）。在 Cloudflare Rules → Redirect Rules 中添加：

If: hostname equals yourdomain.com（不含www）
Then: Redirect to https://www.yourdomain.com/$1
Type: 301 Permanent

为什么重要：yourdomain.com 和 www.yourdomain.com 是两个不同的 URL。如果两个都能访问而没有重定向，外链权重会被分割，Google 也可能将其视为重复内容。

SSL/TLS 配置

设置：Cloudflare → SSL/TLS → Overview → 选择 Full (Strict)

模式	含义	推荐？
Off	无 HTTPS	❌
Flexible	访客到 CF 是 HTTPS，CF 到源服务器是 HTTP	❌ 不安全
Full	全程 HTTPS，但不验证证书有效性	⚠️ 可接受
Full (Strict)	全程 HTTPS，验证证书，最安全	✅ 推荐

同时开启：

Always Use HTTPS（HTTP 自动跳转 HTTPS）
Minimum TLS Version: TLS 1.2
HSTS（可选，开启后强制所有访问走 HTTPS，不可轻易关闭）

DNSSEC 开启

位置：Cloudflare → DNS → Settings → DNSSEC → Enable

DNSSEC 防止 DNS 劫持攻击。开启后 Cloudflare 生成一个 DS 记录，需要在你的注册商处填入。如果域名在 Cloudflare Registrar 注册，这个步骤自动完成。

配置完成 Checklist

□ 域名在 Cloudflare Registrar 注册（或 DNS 已迁移到 Cloudflare）
□ A 记录或 CNAME 指向正确的服务器/平台
□ www 和非www 其中一个做了 301 重定向到另一个
□ SSL/TLS 模式设置为 Full (Strict)
□ Always Use HTTPS 已开启
□ DNSSEC 已开启
□ 测试：浏览器访问 http://yourdomain.com → 自动跳转到 https://www.yourdomain.com（或反之）

→ 企业邮箱：CF Email Routing + Gmail 零成本方案

NEXT ACTION / 下一步