先在公众平台后台按业务域名、JS接口安全域名、网页授权域名三类分别填写子域名，再去域名DNS服务商处添加对应的CNAME或A记录解析，等待生效后回后台确认保存即可。
常见的困惑在于这三类域名的用途各不相同，解析方式也有细微差别，下面按实际操作顺序,拆开讲清楚每个环节该做什么。
绑定前必须先理清三类域名的区别
微信公众平台对域名的管理并非一刀切，而是区分了三种不同的安全域名，搞混它们,是绑定失败最常见的原因。
业务域名
主要服务于H5页面分享到微信内打开时的安全校验，如果用户从公众号菜单或图文消息进入一个外部网页，该网页的域名必须在业务域名列表中，填写后，微信会要求下载一个校验文件放到网站根目录,验证域名归属。
JS接口安全域名
用于调用微信JS-SDK，比如自定义分享、扫一扫、支付等接口能力，这个域名要求更严格，必须是已备案的域名，且不支持IP地址和端口号，一次最多可填三个,每个域名必须精确到二级或三级子域名。
网页授权域名
用于OAuth2.0网页授权，获取用户基本信息，这个域名同样要求备案，且回调地址必须在这个域名之下，微信规定，网页授权域名不支持加端口号，填写时也不需要带http://前缀。
三类域名的共同点是：都要求在微信公众平台后台完成配置,但解析动作全在DNS服务商那边完成。
绑定的具体操作步骤
进入微信公众平台后台，左侧菜单找到“设置与开发”下的“公众号设置”，切换到“功能设置”选项卡,就能看到三个域名配置入口。
操作路径是：
- 点击对应类型的“设置”按钮
- 如果是业务域名，先下载校验文件（一个txt文档）
- 将校验文件上传到该子域名对应的网站根目录
- 回到后台填写完整的子域名，例如
mp.yourdomain.com
- 点击保存，系统会自动验证
校验文件是业务域名独有的要求，JS接口安全域名和网页授权域名不需要上传文件,但会要求你在当前浏览器中完成管理员扫码确认。
子域名解析的两种常见场景
解析本质上就是把一个子域名指向服务器IP或另一个域名，针对公众号场景,绝大多数情况用的是以下两种方式之一。
子域名与主站共用服务器
如果你想让mp.yourdomain.com直接指向主站服务器，在DNS服务商处添加一条A记录即可：
- 主机记录填
mp - 记录类型选
A - 记录值填服务器公网IP
- TTL保持默认（600秒或3600秒）
添加完成后，用ping mp.yourdomain.com验证是否返回了正确的IP地址。
子域名指向CDN或独立服务器
当网站接入CDN或部署在云负载均衡后面时，DNS服务商通常只提供一个CNAME目标地址，此时需要添加CNAME记录：
- 主机记录填
mp - 记录类型选
CNAME - 记录值填CDN分配的域名，例如
yourdomain.cdn.com
CNAME比A记录更灵活，CDN源站IP变化时无需手动修改解析，但要注意,CNAME记录不能与同名的其他记录类型共存。
解析生效时间与验证方法
DNS解析不是即时生效的,常见的情况是：
- 国内DNS服务商，新增记录通常几分钟到半小时内生效
- 国际DNS服务商或使用国外节点的域名，可能需要数小时
- 修改已有记录比新增记录生效更慢
验证方式推荐使用nslookup命令,在命令行中输入：
nslookup mp.yourdomain.com返回的地址与预期一致，说明解析已经生效，或者使用站长工具网站的DNS查询功能，输入域名后选择CNAME或A记录类型,能看到全国各节点的解析状态。
绑定与解析过程中的高频问题排查
实际配置中，不少用户卡在某个环节反复失败,下面按问题出现的位置分类说明。
提示域名未备案
微信公众平台要求JS接口安全域名和网页授权域名必须完成ICP备案，如果你的域名刚注册或刚转接入国内服务器，备案通常需要7到20个工作日。
如果确实已备案但系统仍提示未备案,可能原因：
- 备案主体与公众号主体不一致
- 备案信息刚提交，尚未同步到工信部数据库
- 域名使用了隐私保护，导致管局无法查到注册信息
校验文件无法访问
业务域名绑定时报“校验文件无法访问”,排查顺序是：
- 确认文件已上传到该子域名对应的根目录，而非主域名根目录
- 用浏览器直接访问
http://mp.yourdomain.com/校验文件名.txt，看能否打开 - 检查服务器是否开启了HTTPS强制跳转，微信校验时可能请求的是HTTP协议
- 确认文件命名是否正确，注意微信下载的文件名中可能包含一串随机字符
解析记录正确但页面打不开
解析生效后页面打不开，属于服务器配置问题,常见原因是：
- 服务器Nginx或Apache未配置该子域名的虚拟主机
- HTTPS证书未覆盖该子域名，多数情况下需要申请通配符证书
- 服务器防火墙或安全组未放行443端口
通配符证书是解决子域名HTTPS问题的首选方案，一份证书覆盖.yourdomain.com下所有二级子域名。
域名绑定类型的适用场景对比
为了便于理解三类域名的适用场景,可以看这个对比：
| 域名类型 | 典型用途 | 是否需要校验文件 | 是否要求备案 | 数量限制 |
|---|---|---|---|---|
| 业务域名 | H5页面在微信内打开 | 是 | 视情况而定 | 最多10个 |
|
JS接口安全域名 | 调用JS-SDK接口 | 否 | 是 | 最多3个 |
| 网页授权域名 | OAuth2.0用户授权 | 否 | 是 | 最多2个 |
记住这个规律：用途越偏向接口调用，要求越严格，网页授权域名只有2个名额，分配给正式环境和测试环境往往就满了,规划时要留好余量。
Q&A：公众号域名绑定的高频疑问
微信公众号子域名解析多久能生效？
绝大多数情况下，新增的A记录或CNAME记录在30分钟内开始生效，全国节点完全同步可能需要数小时，如果超过24小时仍未生效，优先检查DNS服务商的解析记录是否保存成功，其次排查是否设置了冲突记录，海外注册的域名建议改用国内DNS服务商托管,能明显缩短生效时间。
公众号绑定域名可以不备案吗？
业务域名对备案要求相对宽松，但JS接口安全域名和网页授权域名强制要求ICP备案，这是微信平台的硬性规定，使用香港或海外服务器虽然能避开某些平台的备案要求，但在公众号域名绑定这个环节行不通，行业共识认为，微信公众号生态内的合规域名管理是平台安全策略的重要组成部分，提前规划备案周期比临时抱佛脚稳妥得多，备案通过后，还需要在公众号后台重新提交一次绑定请求,系统才会放行。
一个域名可以同时绑定多个公众号吗？
同一个域名（包括子域名）可以绑定到多个经过认证的公众号，微信没有限制域名与公众号的一对一绑定关系，但需要注意，网页授权回调地址是域名级别的，如果两个公众号共用同一个子域名且使用不同的授权路径，必须在代码中做好来源区分，业务域名的校验文件放在根目录，不同公众号上传的文件名不同，同一目录下可以共存多个校验文件，互不影响，实际规划时，建议每个公众号分配独立的二级子域名,便于后续排查问题和统计流量来源。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/613097.html
