【導(dǎo)讀】企業(yè)官網(wǎng)、營(yíng)銷子站、API接口服務(wù)需匹配不同層級(jí)域名架構(gòu)。錯(cuò)誤配置將導(dǎo)致訪問(wèn)中斷、SEO權(quán)重分散、HTTPS證書失效等問(wèn)題。
什么是域名層級(jí)結(jié)構(gòu)
一級(jí)域名即注冊(cè)獲得的主域名，例如xinnet.com。它受ICANN授權(quán)體系約束，在WHOIS系統(tǒng)中唯一登記。
二級(jí)域名是一級(jí)域下的自定義分支，如www.xinnet.com、mail.xinnet.com或shop.xinnet.com。無(wú)需額外注冊(cè)，但依賴于一級(jí)域名的有效性和DNS權(quán)限設(shè)置。
在此處添加配圖
常見(jiàn)配置誤區(qū)與安全隱患
- 將多個(gè)業(yè)務(wù)系統(tǒng)共用同一二級(jí)域名路徑（如a.example.com/b 和 a.example.com/c），造成Cookie跨域泄露風(fēng)險(xiǎn)
- 使用通配符SSL證書覆蓋*.example.com時(shí)，未同步更新CAA記錄，引發(fā)瀏覽器信任警告
- DNS TTL值長(zhǎng)期設(shè)為86400秒，故障切換響應(yīng)超24小時(shí)
新網(wǎng)推薦的企業(yè)級(jí)部署方案
- 主站點(diǎn)使用一級(jí)域名+WWW二級(jí)域名雙指向，保障搜索引擎識(shí)別一致性
- 子業(yè)務(wù)線按職能劃分專屬二級(jí)域名（crm、api、dev），配合CNAME精準(zhǔn)調(diào)度
- 啟用新網(wǎng)智能DNS解析服務(wù)，實(shí)現(xiàn)地域/運(yùn)營(yíng)商線路自動(dòng)分流
- 綁定新網(wǎng)一站式SSL證書平臺(tái)，一鍵完成多二級(jí)域名證書簽發(fā)與輪換
延伸問(wèn)答
Q1：能否把二級(jí)域名單獨(dú)出售給第三方？
A1：不可以。二級(jí)域名所有權(quán)依附于一級(jí)域名持有權(quán)，轉(zhuǎn)讓僅限整套域名資產(chǎn)過(guò)戶。

Q2：備案是否需要分別為一級(jí)和二級(jí)域名提交材料？
A2：中國(guó)大陸境內(nèi)服務(wù)器上使用的全部域名（含二級(jí)）均須在同一主體下完成ICP備案，不可拆分申報(bào)。