#域名与公网入口

#验证域名

只为自己控制的域名创建验证记录。复制 NSD 给出的 DNS 记录到权威 DNS，等待传播后点击验证。验证失败时检查记录名、类型、值、DNS 代理/CDN 和 CAA/TLS 限制；不要反复创建多个相同记录。

#创建 L7 入口

选择已验证域名、协议/端口、当前 Network 中的目标 Service，再选择认证和来源 IP 策略。入口 Host 与后端 Host/协议是两层配置，不要因为外部使用 HTTPS 就假设后端也必须 HTTPS。

#创建 L4 入口

选择 TCP/UDP 公网监听和目标 Service。L4 没有浏览器登录页，主要依靠来源 IP、访问授权和应用自身协议安全。数据库等敏感服务优先使用私网 L4 Service，而不是直接公网暴露。

#变更与删除

域名、Service 或认证方式变更时先建立新路径并验证，再迁移流量。删除入口前确认 DNS、调用方、证书和监控依赖；删除入口不会自动删除后端 Service 或访问授权，应分别清理。