在互联网应用中,二级域名是主域名下的重要分支,常用于区分不同业务、子站点或品牌扩展,例如主域名为“example.com”时,“blog.example.com”“shop.example.com”等均属于二级域名,本文将以阿里云(原万网)域名服务为例,详细讲解二级域名的配置方法、注意事项及相关操作细节,帮助用户顺利完成二级域名的搭建与管理。

配置二级域名的前提条件
在开始配置前,需确保满足以下基础条件,避免操作过程中出现不必要的阻碍:
- 主域名归属:目标主域名需在阿里云注册完成,且已完成实名认证(个人或企业实名认证均可,根据域名类型要求)。
- DNS服务器设置:主域名的DNS服务器需为阿里云默认NS(如dns1.hichina.com、dns2.hichina.com),若此前已修改为其他服务商(如Cloudflare、DNSPod),需先将NS服务器切回阿里云,否则无法在阿里云控制台添加解析记录。
- 目标资源准备:若二级域名指向的是云服务器(ECS)、云虚拟主机或CDN等,需提前获取对应资源的公网IP地址或域名地址,并确保资源已正常运行。
二级域名配置详细步骤
登录阿里云控制台并进入域名管理
打开阿里云官网(https://www.aliyun.com/),使用账号登录后,在顶部导航栏点击“产品与服务”,选择“域名与网站”>“域名服务”>“域名列表”,进入域名管理界面,在列表中找到需要配置二级域名的主域名(如example.com),点击右侧“解析”按钮,进入“解析设置”页面。
添加解析记录
在“解析设置”页面,点击“添加记录”,进入记录配置界面,需填写以下核心参数(以配置“blog.example.com”指向云服务器为例):

| 参数项 | 说明 | 示例值 |
|---|---|---|
| 记录类型 | 选择域名指向的目标类型,常见有A记录、CNAME记录等 | A记录 |
| 主机记录 | 二级域名的名称,即主域名的前缀 | blog |
| 记录值 | 目标资源的IP地址或域名 | 云服务器的公网IP(如123.456.789.0)或CDN域名(如cdn.example.com) |
| TTL(秒) | 解析记录在本地DNS服务器的缓存时间,默认600秒(10分钟),数值越小生效越快,但可能增加DNS服务器负担 | 600(默认) |
| 权重 | 仅在负载均衡场景使用,普通解析留空 | 留空 |
| 线路类型 | 解析生效的网络线路,默认“默认”即可覆盖全球用户 | 默认 |
填写完成后,点击“确定”,完成记录添加,若需配置多个二级域名(如“shop.example.com”“news.example.com”),重复上述步骤即可。
解析记录类型选择指南
不同场景需选择不同的记录类型,以下是常见类型及适用场景:
| 记录类型 | 作用 | 适用场景 |
|---|---|---|
| A记录 | 将域名指向一个IPv4地址 | 直接指向服务器公网IP,如网站服务器、VPS等 |
| CNAME记录 | 将域名指向另一个域名(别名) | 通过别名指向CDN加速域名(如cdn.example.com)、云服务域名(如bucket.oss.aliyuncs.com)等 |
| TXT记录 | 记录文本信息 | 域名所有权验证(如微信、Google验证)、邮箱反垃圾邮件配置(如SPF记录) |
| MX记录 | 指定域名接收邮件的服务器 | 配置企业邮箱(如将mail.example.com指向阿里云邮箱服务器) |
| AAAA记录 | 将域名指向一个IPv6地址 | 服务器支持IPv6时,用于IPv6环境访问 |
验证解析是否生效
添加记录后,需验证解析是否正确生效,方法如下:

- ping命令测试:在电脑终端(Windows按Win+R输入cmd,Mac打开终端)输入
ping blog.example.com,若返回IP地址与记录值一致(如123.456.789.0),则解析基本生效。 - 在线DNS查询工具:访问站长之家(https://dns.chinaz.com/)等工具,输入二级域名查看解析记录,若显示正确的IP或CNAME地址,则确认生效。
- 浏览器访问测试:等待10-15分钟(DNS解析生效时间通常为几分钟,最长不超过48小时),在浏览器中输入“http://blog.example.com”,若能正常访问对应网站,则配置成功。
二级域名管理的注意事项
- TTL设置优化:若需频繁修改解析记录(如更换服务器IP),建议提前将TTL调低至60秒,修改完成后再恢复默认值,可加速全球DNS服务器同步,缩短生效时间。
- DNS生效延迟:新添加或修改解析后,不同地区的用户访问生效时间可能不同(本地DNS缓存未刷新导致),若超过2小时未生效,需检查NS服务器是否为阿里云默认、记录值是否填写错误。
- 安全防护:二级域名指向的服务器需开启防火墙(如阿里云安全组),仅开放必要端口(如HTTP 80、HTTPS 443),避免恶意攻击,建议开启阿里云“域名安全锁”功能,防止域名被非法转移或解析修改。
- 备案要求:若二级域名指向的服务器位于中国大陆境内,需完成ICP备案(包括主域名和二级域名),未备案的域名无法正常访问网站。
相关问答FAQs
问题1:二级域名需要额外购买吗?
解答:不需要,二级域名是基于主域名生成的层级域名,只要主域名在阿里云注册并完成解析,即可免费添加多个二级域名解析,无需额外付费,但需注意,若二级域名指向的服务器(如ECS、云虚拟主机)需要单独购买,这是服务器资源的费用,与域名解析无关。
问题2:为什么添加二级域名解析后,网站还是无法访问?
解答:可能原因有:① DNS解析未生效:新添加的解析记录需要10分钟-48小时生效,可通过ping命令或在线工具检查;② 服务器问题:若二级域名指向的是ECS服务器,需确保服务器已启动,且安全组已开放对应端口(如HTTP 80端口、HTTPS 443端口);③ 记录值错误:A记录的IP地址需为服务器的公网IP,若填写内网IP则无法从外网访问;④ 域名备案:若服务器在中国大陆境内,需完成ICP备案,未备案的域名无法正常访问网站。
【版权声明】:本站所有内容均来自网络,若无意侵犯到您的权利,请及时与我们联系将尽快删除相关内容!
发表回复