← yygy1976笔记
Domain

一个域名能干什么:从注册到收发信

2026 · 10Cloudflare · DNS · Email

起因很朴素:想有个自己的 .com。网上流传一条教程,说用 Google Workspace 把注册地区改成土耳其,75 里拉就能买一年,折合十块钱。我照着试了。

先说结论:那条路走不通

四个坑,每一个都足以让它失效:

顺手一提:Google 官方文档写得很清楚,"Make sure you select the right country during billing setup"。货币跟国家绑死,改不动就是改不动。

真正便宜的路线:Cloudflare Registrar

成本价,不加价。同样是 .com:

渠道首年
Google Workspace(新加坡出口)$20.00 SGD ≈ 106 元
Cloudflare Registrar$10.46 ≈ 74 元

最后买的是 yygy1976.com,当天趁 .com 还没涨价,提前续了一年把 $10.46 锁住。

两个必踩的校验坑

买完之后:域名能干什么

挂在 Cloudflare 上的域名,白送一整套原本要花钱的东西:

能力说明
DNSSEC一键开启,防 DNS 劫持
邮件路由任意前缀 @你的域名 转发到 Gmail
Tunnel不用公网 IP 也能把家里服务暴露出去
Access给私有服务套一层真登录(邮箱验证码)
Pages静态站点托管,你现在看的这个就是

邮件:能收,但默认不能发

这里有个概念坑:Cloudflare Email Routing 只收不发。它是转发器,不是邮箱——没有收件箱、没有网页界面,只把信换个信封地址转投出去。

要"用这个身份发信",得另配 SMTP 中继。Cloudflare 官方那个要 $5/月,跳过。试过自建邮局代发,被它 554 5.0.0 No Auth 挡回来——单域名写死,认证通过也拒发外域。

最后的方案:Resend 免费版(3000 封/月、100 封/天,只验 DNS,不要卡不要手机),接进 Gmail 的「发送为」。实测发信 SPF / DKIM / DMARC 全 pass,不进垃圾箱。

一个容易忽略的细节

Resend 的 SPF 用 CNAME 委托,不是 TXT。所以它和你原有的 TXT SPF 记录不冲突,不用合并。但这两条 CNAME 必须是 DNS only——开了云朵代理会被解析成 Cloudflare 的 IP,验证直接失败。

最后

注册、DNSSEC、收信、发信,四件事全通。一个域名 74 块钱一年,能做到这些,比我预期的多。