推流域名负责把主播端的直播流“上传”到云平台，播放域名负责把直播流“分发”给观众端观看，两者是直播链路中前后两个完全不同的角色，不能混用。
直播技术里,很多新手第一次接触域名配置时，常被“推流”和“播放”两个词绕晕，简单打个比方：推流域名像是“送水管道”的入口，主播把水（视频流）灌进去；播放域名像是“居民水龙头”的出口，观众拧开就能喝水，同一套直播系统，如果送水口和出水口共用一条管道，就会互相干扰，轻则延迟飙升，重则直播直接失败。
推流域名和播放域名的本质区别是什么
想搞懂两者区别,先得明白直播是怎么流动的。
一场标准直播,信号要经历三个环节：采集编码、上行推流、下行分发，主播的手机或电脑把画面采集后，通过RTMP或SRT协议推送到服务器，这个推送动作指向的地址就是推流域名，服务器收到流后，会将其转码、切片，再通过CDN网络分发到全国各地的边缘节点，观众播放器从边缘节点拉取数据，这个拉取动作访问的地址就是播放域名。
推流域名的具体职责
推流域名承担的是“上传”职责，它必须支持高并发写入，对上行带宽和稳定性要求极高，通常推流域名只接受来自主播端的连接，协议以RTMP、SRT、WHIP为主，在实际操作中，推流域名会绑定一个唯一的鉴权密钥，防止陌生人往你的直播间塞垃圾流。
- 端口：默认RTMP使用1935端口，HTTP-FLV使用80/443端口
- 鉴权方式：URL签名或独立推流密钥
- 典型场景：抖音直播伴侣、OBS Studio、无人机直播推流
播放域名的具体职责
播放域名承担的是“下载”职责，它会根据观众所在地区、运营商、设备类型，自动调度到最近的CDN节点，好的播放域名能做到秒开播放、低卡顿率，播放域名支持多种协议，如HLS、HTTP-FLV、WebRTC，满足网页、App、小程序不同端的播放需求。
- 调度策略：DNS解析到最佳CDN节点
- 缓存机制：切片文件带有HTTP缓存头
- 典型场景：微信小程序直播拉流、网页嵌入式播放器、电视端播放
为什么推流域名和播放域名不能混用
行业共识认为,直播平台在后台配置时，推流域名和播放域名必须使用不同的二级域名
，甚至建议使用完全不同的主域，原因有三个层面。
技术协议的冲突
推流和播放使用的协议侧重点完全不同,推流协议强调低延迟、实时上传，数据流是持续的、单向的，播放协议强调零散请求、随机访问，观众可以随时拖动进度条（针对点播）或切换清晰度，如果混用一个域名，CDN节点无法判断这个请求是“上传”还是“下载”，会导致调度混乱。
安全策略的差异
推流域名的鉴权密钥一旦泄露,任何人都能往你的直播房间推流，造成内容事故，播放域名如果做了防盗链，会限制Referer和时间戳，如果两者共用域名，防盗链规则就会互相干扰要么推流时被误拦，要么播放时被不法分子利用，实际操作中，云服务商也会强制要求推流域名和播放域名分属不同“类型”，你无法在控制台上将一个域名同时标记为推流和播放。
业务统计的准确性
直播平台需要分别统计上行带宽（推流消耗）和下行带宽（播放消耗），混用域名会让计费数据变得不可信，国内主流云厂商的计费模式中，推流流量通常按“上行流量”计费，播放流量按“下行流量”计费，两者单价不同，据行业惯例，下行流量单价往往是上行的数倍，如果混用，你连成本都算不清楚。
推流域名和播放域名配置时的关键场景
理解区别之后,面对实际场景时你还需要知道具体怎么操作，以下按最常见的三种情况拆解。
个人直播首秀
假设你刚买了一个云直播服务,后台会让你添加两个域名，你需要这样操作：
- 在云控制台新建推流域名：
push.yourdomain.com - 新建播放域名：
play.yourdomain.com - 等待域名CNAME解析生效,通常需要几分钟到几小时
- 在播放入口绑定播放域名,在推流设置里复制推流地址
此时注意：推流地址完整格式是 rtmp://push.yourdomain.com/live/streamkey，其中streamkey就是你自定义的流名称，一般由一串随机数字和字母组成，不要用简单密码。
短视频App接入直播功能
如果你在开发一款App,需要分别配置推流和拉流，推流域名用在主播端SDK的初始化参数里，播放域名用在观众端播放器SDK的setVideoPath接口里，如果你的App同时支持主播和观众身份，那么两个域名都要集成，很多开发者在测试时图省事直接填同一个域名，结果就是主播端推流成功，但观众端一直黑屏。
企业年会或在线教育直播
这类场景往往需要多个播放域名来做负载均衡,比如一个大礼堂内几百人同时用手机观看，单路播放域名压力很大，正确做法是为播放域名配置多个CNAME，指向不同CDN服务商的节点，而推流域名只需要一个稳定节点即可，因为同一时间只有一台或少数几台设备在推流，这种“一推多拉”架构，是到2026年为止大型直播活动的主流方案。
推流域名和播放域名在CDN加速上的费用差异
很多用户关心“推流域名多少钱”“播放域名怎么计费”，下面用对比表来直观展示。
| 对比项 | 推流域名 | 播放域名 |
|---|---|---|
| 带宽类型 | 上行带宽 | 下行带宽 |
| 主要计费方式 | 按日峰值上行带宽或流量 | 按日峰值下行带宽或流量 |
| 流量单价趋势 | 较低，但用量少 | 较高，用量大 |
| 典型价格区间（国内云厂商） | 约0.5-1元/GB（上行） | 约0.2-0.8元/GB（下行，根据流量阶梯） |
| 是否需要CDN加速 | 通常不需要或可关闭 | 必须启用CDN，否则卡顿严重 |
价格仅为大致范围,不同地域、不同套餐差异很大，但你可以记住一个规律：播放域名的费用通常占直播总成本的大部分，因为观众人数远多于主播人数，如果你发现自己的直播账单里播放流量费用异常高，优先考虑是否开启了多码率转码，因为转码后每路码率都会叠加播放流量。
推流域名和播放域名如何做安全防护
安全配置是两者区别中最容易忽略的一环,推流域名和播放域名的防护策略侧重点完全不同，下面的实操建议可以直接参考。
推流域名的防护手段
- 开启推流鉴权：在推流地址末尾附加过期时间戳和签名，过期后推流自动中断。
- 绑定IP白名单：只允许公司网络内的IP推流，适合固定场所直播。
- 设置最大推流时长：防止主播忘记关闭设备导致长时间浪费上行带宽。
播放域名的防护手段
-
开启Referer防盗链：只允许你的网页域名发起播放请求。
- CPU防盗链：对播放URL进行加密签名，签名有效的播放请求才会返回数据。
- 限制单IP访问次数：防止非正常下载导致流量被盗刷，行业数据显示，多数直播流量盗刷事件都发生在播放域名上。
某云直播服务商的控制台里,通常会有“访问控制”一栏，分别对应推流和播放的独立策略，你可以在同一个安全组里配置两类规则，但请注意每条规则都绑定到正确的域名类型。
常见问题：推流域名和播放域名可以指向同一个服务器吗
推流域名和播放域名的关系是什么
它们属于同一个直播应用的一对“出入口”，推流域名负责接收内容，播放域名负责输出内容，两者通过一条称为“流ID”的字符串关联，例如推流时你设置流ID为abc123，观众播放时访问的地址就是http://play.yourdomain.com/live/abc123.flv，流ID同时出现在推流地址和播放地址中，但域名部分必须不同。
我只有一个域名，能同时做推流和播放吗
技术上可以通过添加不同前缀的二级域名来实现,例如push.example.com和play.example.com，这两个都算同一个主域名下的子域名，但你不能让同一个子域名同时承担两个角色，如果你只有一张SSL证书，记得为两个子域名分别申请证书或使用泛域名证书（.example.com），否则播放或推流会出现握手失败。
为什么有时候我的播放域名换到另一个云厂商就失效了
因为推流域名和播放域名的CNAME解析指向的是不同云服务商的调度系统,如果你将播放域名的CNAME从A厂商切换到B厂商，但推流域名仍然解析到A厂商，那么A厂商的服务器无法将流数据同步给B厂商的CDN节点，这时你需要保证推流和播放域名属于同一套直播服务，或者通过跨云转推功能，但这会额外增加延迟，最稳妥的做法是：在同一个云直播产品下同时配置推流域名和播放域名。
回到最初的问题：推流域名负责“进门”，播放域名负责“出门”，只要你记住直播内容是单向流动的，就不会再把它们搞混，配置时，推流域名保持简洁稳定，播放域名做好加速和防盗链，那么从第一个观众点开直播到最后一帧画面结束，整个过程都会顺畅很多。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%8e%a8%e6%b5%81%e5%9f%9f%e5%90%8d%e5%92%8c%e6%92%ad%e6%94%be%e5%9f%9f%e5%90%8d%e6%9c%89%e4%bb%80%e4%b9%88%e5%8c%ba%e5%88%ab%ef%bc%9f/
