【導(dǎo)讀】二級(jí)域名直接影響網(wǎng)站解析穩(wěn)定性與訪(fǎng)問(wèn)安全性。正確識(shí)別和管理二級(jí)域名，是保障企業(yè)線(xiàn)上業(yè)務(wù)連續(xù)性的基礎(chǔ)能力。
什么是二級(jí)域名？
二級(jí)域名位于主域名左側(cè)，由用戶(hù)自定義命名，例如 mail.example.com 中的 mail 即為二級(jí)域名。
它依賴(lài)于一級(jí)域名（example.com）完成DNS解析，屬于同一注冊(cè)主體下的邏輯分支。
常用查詢(xún)方式有哪些？
通過(guò)WHOIS工具查看已備案或注冊(cè)的子域記錄；
利用nslookup或dig命令發(fā)起權(quán)威DNS查詢(xún)；
借助在線(xiàn)掃描平臺(tái)檢測(cè)公開(kāi)暴露的子域名；
審查SSL證書(shū)透明度日志（CT Log），發(fā)現(xiàn)歷史簽發(fā)過(guò)的二級(jí)域名。
企業(yè)應(yīng)如何規(guī)范二級(jí)域名管理？
建立內(nèi)部子域臺(tái)賬制度，在新增前履行審批流程；
定期審計(jì)DNS解析記錄，下線(xiàn)廢棄子域防止被惡意復(fù)用；
啟用CNAME校驗(yàn)與HTTPS強(qiáng)制跳轉(zhuǎn)策略；
選擇支持多層級(jí)權(quán)限管控的DNS服務(wù)平臺(tái)，如新網(wǎng)None提供的智能解析系統(tǒng)。
在此處添加配圖
常見(jiàn)疑問(wèn)
Q：www 是默認(rèn)二級(jí)域名嗎？
A：不是。www 只是一個(gè)約定俗成的主機(jī)名標(biāo)識(shí)，是否生效取決于A(yíng)記錄/CNAME設(shè)置。
Q：二級(jí)域名需要單獨(dú)備案嗎？
A：在中國(guó)大陸地區(qū)，若用于面向公眾提供信息服務(wù)，則需按《非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》提交接入備案申請(qǐng)。