泛解析为什么不覆盖裸域
一个很常见的配置遗漏。
泛解析管什么
形如 *.example.com 的记录，只匹配有前缀的主机名，比如 a.example.com。它不匹配 example.com 本身。
所以裸域要单独配
加了泛解析之后，如果发现裸域打不开，先检查有没有单独配一条指向同一地址的记录。这件事在证书场景下会被放大：泛解析生效但裸域没解析，证书里又包含了裸域，就会表现为"证书有、访问不了"。
www 也是同一个道理
www 也是一个具体的主机名，同样需要单独配置。它经常被当成"默认"，但在解析层面它没有任何特殊性。
验证方法
分别查裸域、www、以及一个随机子域。三个都要能解析出来才算配置完整。