Vercel 自定义域名和 SSL 怎么配置才不踩坑？

在 Vercel 配自定义域名，流程是进入项目 Settings 的 Domains，添加根域名或子域名，再按提示到 DNS 服务商添加记录。根域名通常指向 Vercel 的 A 记录，www、blog、app 这类子域名一般用 CNAME 指向 cname.vercel-dns.com。DNS 生效后，Vercel 会自动签发和续期 SSL 证书。

追问

根域名和 www 怎么选？

两者都可以，但要选一个主域名，另一个做 301 跳转，避免搜索引擎看到重复页面。

SSL 一直 Pending 怎么排查？

先检查 DNS 记录是否和 Vercel 提示一致，再看是否有 CAA 记录阻止证书机构签发。Cloudflare 还要确认代理和 SSL 模式。

Cloudflare 能和 Vercel 一起用吗？

可以，但不要两边都做过多缓存和重写。常见做法是 Cloudflare 管 DNS 和安全策略，应用部署交给 Vercel。

上线前最容易漏什么？

常漏 301 跳转、旧 URL、Cookie Domain、OAuth 回调地址和搜索控制台验证。域名切换前逐项检查。