FAQ：账户、域名与 DNS
回答域名接入、Pending、橙云与灰云、邮件记录、DNS 生效和源站暴露问题。
编辑与核验：橙宝书编辑团队 ·
把域名添加到 Cloudflare，会转移注册商或域名所有权吗？
不会。常见的完整接入只是把权威 Nameserver 改为 Cloudflare 分配的地址，注册商和域名所有权仍在原处。更换前先复核扫描得到的 DNS 记录，完整流程见从零接入域名。
为什么站点一直显示 Pending？
Cloudflare 需要从公共 DNS 确认 Nameserver 已正确委派；官方当前提示所有权确认最长可能需要 24 小时。先在注册商核对 Nameserver、旧 DNSSEC/DS 记录和域名状态，不要通过反复删除再添加站点来“刷新”。
橙云 Proxied 和灰云 DNS only 应该怎么选？
承载 HTTP/HTTPS 网站的 A、AAAA、CNAME 通常使用 Proxied，让流量进入 Cloudflare 的缓存、安全与分析链路。邮件、第三方域名验证和普通非 HTTP 服务使用 DNS only。完整决策表见DNS 与橙云代理。
MX、TXT 或邮件主机能开橙云吗？
MX、TXT 本身不能代理；MX 指向的邮件主机也应解析到 DNS only 地址。Cloudflare 的普通 HTTP 代理不会转发 SMTP，错误代理 mail.example.com 常会让客户端连接到 Cloudflare IP 而不是邮件服务器。
为什么修改 DNS 后，有人看到新地址、有人仍看到旧地址？
权威记录生效不等于所有递归解析器和设备缓存同时失效。分别查询 Cloudflare 权威 Nameserver 与公共解析器，并记录 TTL；不要只用自己电脑的一次浏览器访问判断传播状态。
dig NS example.com +short
dig @1.1.1.1 example.com A +short开橙云后为什么查不到真实源站 IP？
这是预期行为：Proxied 记录返回 Cloudflare Anycast 地址。需要验证源站时，用受控的 curl --resolve、源站监控或托管商控制台，不要临时公开源站并忘记恢复保护。
切回灰云是不是最安全的故障恢复方式？
不是通用答案。灰云会绕过 WAF、缓存和 DDoS 保护并暴露源站地址；如果源站只安装 Origin CA，浏览器直连还会报证书错误。只有在已验证公网证书、容量和源站访问控制后，才把它当成有时限的回退方案。
官方来源
这篇内容帮你完成目标了吗？
内测反馈只在当前浏览器生成，不会自动上传。