由于我域名是在阿里云购买的，dns解析设置也在里面配置。因此，将域名绑定至pandas独立站，需要多费心些，踩踩坑是免不了的，毕竟我的域名不是在Cloudflare申请的。相关步骤笔记如下：

1：添加 TXT 记录

我的域名是：pandaskip.chenzhuzhen.cn，为了让Kinsta相信我拥有该域名的管理权限，防止别人恶意绑定我的域名，则需添加 TXT 记录 验证。步骤如下：

1：登录kinsta后台，Domain-> Domains list，点击 Add domain 新建域名，完成后，提示如下：

2：安装kinsta提示，进入阿里云管理平台，云解析DNS/权威域名解析/解析设置，添加记录：输入kinsta提供的TXT记录值。

kinsta 定时核检成功后，提示如下：

说明验证通过，继续后续流程：

2：添加 CNAME 记录

kinsta 要求你在阿里云域名的 DNS 管理平台添加一条 CNAME 记录 ，用于验证域名归属权。

回到阿里云平台继续配置，新增记录：输入kinsta提供的CNAME记录值。就不截图了。

kinsta 定时核检成功后，消息提示如下：

3：添加A记录和再次添加CNAME记录

kinsta 要求你将域名最终指向 Kinsta 服务器的配置步骤 ，完成后域名才能真正通过 Kinsta 提供服务。

回到阿里云配置平台，继续添加两条记录：
1：A 记录：让 pandaskip.chenzhuzhen.cn 直接解析到 Kinsta 服务器 IP；让 pandaskip.chenzhuzhen.cn 直接指向 Kinsta 服务器。
2：CNAME 记录：让 www.pandaskip.chenzhuzhen.cn 解析到主域名（pandaskip.chenzhuzhen.cn ），实现 www 子域跳转。避免用户访问 www 子域时出错。

全部完成后，kinsta/Domains ,域名状态如下：

至此，解析流程完成。

以上可知，解析配置过程流程还是蛮繁琐的。需要反复在阿里云和kinsta平台互相配置验证。可见kinsta对安全防范之严格。

常见错误：

kinsta域名状态一直保持：Domain verification pending

说明阿里云和kinsta直接互相配置验证没有完成。继续走验证流程。

只有状态变为✔，则kinsta才能继续生成ssh证书。