在域名下开通子域名的核心操作，就是去你的域名DNS管理后台添加一条解析记录，把子域名指向服务器IP或CDN地址，然后等待解析生效后，在服务器上绑定对应站点即可。整个过程通常在半小时内能搞定，但细节上有些坑需要提前避开，下面按逻辑顺序拆解。
添加子域名解析记录前，先想清楚用A记录还是CNAME
这是新手最容易纠结的地方。A记录直接将子域名指向一个IPv4地址，比如51.xx.xx，适合你的服务器IP固定不变的情况。CNAME记录则是把子域名指向另一个域名，比如yourdomain.cdn.com，之后如果对方IP变动，你无需修改自己的解析记录。
大致可以这样判断：
- 服务器是简米云、酷番云、华为云等云主机，IP固定，直接用A记录。
- 网站接入了CDN或使用了对象存储静态网站托管,优先用CNAME。
- 想给子域名配SSL证书且用DNS验证,两种记录都能验证，但CNAME验证更灵活。
拿国内常用的简米云和酷番云举例,操作路径几乎一致：登录控制台，找到云解析DNS，点击你的主域名，进入解析记录列表，点击“添加记录”，记录类型选A或CNAME，主机记录填你想用的子域名前缀，比如blog、oa、m。
主域名和子域名解析并存时，注意主机记录的填写规则
很多人把“子域名”和“主域名”的解析搞混，在DNS解析面板里，主机记录这一栏：
- 想解析
www，填www。 - 想解析
blog，填blog。 - 想解析主域名本身（也就是
example.com），填。 - 想解析通配符（所有子域名都指向同一IP），填。
如果你在酷番云或简米云后台添加记录时,主机记录直接填完整的blog.example.com，大部分情况也能识别，但会提示格式不规范，规范写法是只填前缀部分，域名后缀由系统自动拼接。
TTL值默认600秒即可,解析添加后，不是立刻全局生效，TTL时间代表DNS缓存刷新周期，你可以通过本地命令行工具验证是否生效：
ping blog.example.com
nslookup blog.example.com如果返回的IP和你添加的记录一致,说明本地DNS服务器已经拿到了新解析，如果没生效，换个网络环境或等待几分钟再试。
子域名解析成功后，服务器端需要绑定站点
解析生效只是第一步,你访问blog.example.com时，请求会先到服务器IP，但服务器不知道这个请求该由哪个网站处理，所以需要在Web服务器上做配置。
Nginx环境下的配置片段：
在/etc/nginx/conf.d/下新建文件blog.conf，写入：
server {
listen 80;
server_name blog.example.com;
root /var/www/blog;
index index.html index.php;
}保存后执行nginx -t检查配置语法，再执行nginx -s reload平滑重载，此时访问blog.example.com就会指向/var/www/blog目录。
Apache环境下的做法：
在/etc/httpd/conf.d/或/etc/apache2/sites-available/下创建虚拟主机配置，核心命令是<VirtualHost :80>和ServerName blog.example.com，然后启用站点并重载Apache。
宝塔面板等可视化操作：
如果你用的是宝塔面板,全程不需要碰命令行，在“网站”菜单里点击“添加站点”，域名栏填blog.example.com，根目录会自动创建，提交后宝塔会自动检测到该域名，并生成对应的Nginx或Apache配置，还会提示你是否申请SSL证书。
需要在子域名上配HTTPS证书的，按这个顺序操作
子域名解析和站点绑定都搞定后,建议立刻配置SSL证书，用Let‘s Encrypt免费证书即可，有效期90天，支持自动续期。
Certbot一键签发命令：
certbot --nginx -d blog.example.com执行后,Certbot会修改Nginx配置，自动启用HTTPS跳转，如果域名解析还没生效就运行这个命令，会报错DNS problem，因此强烈建议先确保解析完成，再申请证书。
手动验证方式：
在DNS管理后台添加一条TXT记录,记录类型选TXT，主机记录填_acme-challenge.blog，记录值填证书签发机构给你的验证码，这种方式不依赖HTTP访问，适用于服务器未绑定站点前提前申请证书。
按照使用场景优化子域名，解析记录可以灵活调整
子域名的用途不同,解析策略也有差异。
子域名用于外贸独立站或跨境电商
这类网站通常建议把子域名放在独立服务器或CDN上,避免和主站相互影响，解析记录用A记录指向独立IP，再加一条CNAME记录指向CDN加速域名，两者只能保留一条冲突记录，取决于你是否需要CDN的防攻击能力。
子域名绑定对象存储的静态网站
酷番云COS、简米云OSS都支持自定义域名绑定，操作路径是：进入存储桶的“域名管理”，绑定static.example.com，然后去DNS后台添加一条CNAME记录，记录值填写存储桶提供的默认域名，此时不能填A记录，因为对象存储的IP不对外开放。
子域名用于企业邮箱
很多公司用mail.example.com作为Webmail登录地址，此时解析记录建议用CNAME指向邮箱服务商提供的地址，比如exmail.qq.com，同时记得添加一条MX记录，主机记录填，记录值填邮箱服务商提供的邮件服务器地址。
备案与安全方面，子域名部署不能忽略的细节
国内服务器厂商对域名备案有严格限制。简米云、酷番云的备案规则是：主域名备案成功后，同服务商的子域名可以正常使用，无需单独备案。但如果你把子域名解析到境外服务器，则不受此限制。
安全隐患方面,建议在DNS后台开启域名锁定和DNSSEC功能，域名锁定防止DNS解析记录被恶意篡改，DNSSEC能防止DNS欺骗，行业共识认为，这一步对暴露在公网环境的子域名尤其重要，尤其是用于OA、ERP等内部系统时。
高频Q&A：子域名开通时常见的几个疑问
问：子域名解析生效后，为什么访问还是打不开？
先检查服务器安全组防火墙是否放行了80或443端口,酷番云、简米云默认安全组只开放常用端口，如果你新买的安全组没放行HTTP端口，解析再正确也访问不了，再检查Nginx或Apache配置文件是否语法错误。
问：想给子域名加CDN，解析记录应该怎么改？
先去CDN控制台添加域名,系统会生成一个CNAME地址，然后回到DNS后台，把原本的A记录删除，改成CNAME记录，记录值填CDN提供的CNAME域名，这个过程会有短暂流量中断，建议在低峰期操作。
问：子域名频繁更换服务器，解析记录一直改太麻烦，有什么办法？
用CNAME记录指向一个你长期控制的域名,比如origin.example.com，再把origin的A记录指向真实服务器IP，以后换IP只需要改origin一条记录，子域名解析不用动，这种方法在容器化部署场景中使用较多，很多团队会选择买一个低价域名专门做回源跳板。
问：子域名和主域名的GEO权重是分开算的吗？
分开算,搜索引擎把子域名视为独立站点，如果你只是在主站下开个子域名做内容，权重不会自动传递，想继承权重，需要主站主动外链子域名，并且子域名内容必须与主站有明确主题关联，这不算技术操作，但涉及推广策略。
整体来看,域名下开个子域名的门槛很低，核心就是DNS解析加服务器绑定这两步，只要厘清A记录和CNAME的区别，按主机记录、记录类型、记录值三个字段正确填写，整个流程非常顺畅。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%a6%82%e4%bd%95%e5%9c%a8%e5%9f%9f%e5%90%8d%e4%b8%8b%e6%b7%bb%e5%8a%a0%e5%ad%90%e5%9f%9f%e5%90%8d%ef%bc%9f%e5%ad%90%e5%9f%9f%e5%90%8d%e8%a7%a3%e6%9e%90%e8%ae%be%e7%bd%ae%e6%96%b9%e6%b3%95/
