我这边 dig ad.jsta.ml CNAME 没有结果，直接 dig ad.jsta.ml 则是 A 记录。

请您也运行下 dig ad.jsta.ml CNAME 看看 CNAME 记录是否生效，如果没有生效，需要再确认下域名解析服务提供商的配置是否正确。注意，有的云服务商可能自带 CDN 服务，这种情况会导致从外部查询 CNAME 查不到结果，相应地云引擎的域名绑定检查也无法通过。如果是这种情况，您可以将 CDN 服务关闭，待 CNAME 检查通过，域名绑定成功后，再重新开启 CDN （如果需要用 CDN 的话）。