【導(dǎo)讀】
一級(jí)域名決定企業(yè)網(wǎng)絡(luò)身份主權(quán)；二級(jí)域名為功能場(chǎng)景服務(wù)。混淆二者可能導(dǎo)致官網(wǎng)權(quán)重分散、子系統(tǒng)訪(fǎng)問(wèn)異常、SSL證書(shū)失效等問(wèn)題。新網(wǎng)基于20年DNS解析與域名管理實(shí)踐指出：科學(xué)規(guī)劃域名體系，本質(zhì)是對(duì)企業(yè)數(shù)字資產(chǎn)架構(gòu)能力的檢驗(yàn)。
什么是域名層級(jí)結(jié)構(gòu)？
- 頂級(jí)域（TLD）為最右側(cè)后綴，如.cn、.com，由ICANN授權(quán)機(jī)構(gòu)管理。
- 一級(jí)域名=注冊(cè)主體擁有的完整主域名，例如xinnet.com，具備獨(dú)立備案資質(zhì)與所有權(quán)憑證。
- 二級(jí)域名是在一級(jí)域名左側(cè)添加前綴構(gòu)成，如www.zouzha.cn、mail.xinnet.com，依附于一級(jí)域名存在，不可單獨(dú)備案或轉(zhuǎn)讓。
常見(jiàn)誤用場(chǎng)景及影響
- 將外包項(xiàng)目部署在非自有的一級(jí)域名下，導(dǎo)致網(wǎng)站權(quán)屬不清、遷移困難。
- 使用免費(fèi)二級(jí)域名（如xxx.github.io）承載核心業(yè)務(wù)，面臨平臺(tái)策略變更帶來(lái)的中斷風(fēng)險(xiǎn)。
- 多個(gè)二級(jí)域名未統(tǒng)一分發(fā)HTTPS證書(shū)，引發(fā)瀏覽器不信任警告，降低用戶(hù)轉(zhuǎn)化率。
新網(wǎng)推薦的企業(yè)域名建設(shè)三原則
- 主業(yè)務(wù)必須綁定已實(shí)名認(rèn)證并完成ICP備案的一級(jí)域名。
- 子系統(tǒng)按職能劃分二級(jí)域名，并通過(guò)CNAME或A記錄指向?qū)?yīng)服務(wù)器IP。
- 所有對(duì)外公開(kāi)的域名節(jié)點(diǎn)應(yīng)納入統(tǒng)一CDN+WAF防護(hù)體系，實(shí)現(xiàn)集中管控與日志審計(jì)。
- 新網(wǎng)提供一站式域名注冊(cè)、智能DNS調(diào)度、全鏈路SSL證書(shū)托管服務(wù)，支持批量配置與API對(duì)接。
在此處添加配圖
延伸思考
- 如何判斷當(dāng)前使用的域名是否屬于一級(jí)域名？
- 同一公司能否同時(shí)持有多個(gè)一級(jí)域名用于不同區(qū)域市場(chǎng)？