【導(dǎo)讀】本文面向企業(yè)IT管理員，詳解Nginx下二級(jí)子域名（如shop.example.com）的標(biāo)準(zhǔn)配置范式。全程基于生產(chǎn)環(huán)境驗(yàn)證，覆蓋DNS聯(lián)動(dòng)、server塊隔離、HTTPS強(qiáng)制跳轉(zhuǎn)等關(guān)鍵環(huán)節(jié)。
背景與現(xiàn)狀
Nginx已成為國(guó)內(nèi)中小企業(yè)Web服務(wù)首選反向代理引擎。據(jù)最新統(tǒng)計(jì)，在已備案的企業(yè)網(wǎng)站中，超68%采用Nginx承載多子域業(yè)務(wù)場(chǎng)景。但因缺乏統(tǒng)一配置模板，常導(dǎo)致跨域訪問失敗、HTTP/HTTPS混用告警等問題。
技術(shù)與關(guān)聯(lián)
二級(jí)子域名本質(zhì)依賴兩層協(xié)同：
DNS層面完成A記錄或CNAME指向?qū)?yīng)IP；
Nginx server_name指令精準(zhǔn)匹配Host頭值；
各子域應(yīng)獨(dú)占root目錄并啟用獨(dú)立access_log；
若啟用了SSL，則cert文件名需與server_name完全一致。
在此處添加配圖
建議與方案
新網(wǎng)推薦如下四步落地法：
確認(rèn)主域名已完成ICP備案及公安聯(lián)網(wǎng)備案；
在DNS平臺(tái)為二級(jí)子域新增一條A記錄，TTL設(shè)置≤300秒；
創(chuàng)建專屬conf片段，禁用default_server參數(shù)防止兜底劫持；
調(diào)用新網(wǎng)SSL托管服務(wù)一鍵綁定證書，支持通配符自動(dòng)續(xù)簽。
在此處添加配圖
常見問題
Q1：為何修改nginx.conf后reload不生效？
A1：請(qǐng)先運(yùn)行 nginx -t 校驗(yàn)語法，并確認(rèn)worker進(jìn)程權(quán)限未被SELinux攔截。
Q2：能否實(shí)現(xiàn)www和非www雙入口共存？
A2：可以。需分別定義兩個(gè)server塊并通過return 301跳轉(zhuǎn)歸一化主機(jī)頭。