小白傻瓜问题。 
例如vercel被墙域名，用CNAME就行了，那在CNAME过程发生了什么，瞎猜是不是多一步dns查询到目标地址，那为啥这样就不被封呢