登录简米云控制台，进入云解析DNS，在域名解析设置中添加记录，主机记录填二级前缀，记录类型选A或CNAME，记录值填服务器公网IP或目标域名，等待生效即可访问。
解析二级域名之前，先把这三个概念搞清楚
二级域名不是单独购买的,而是在主域名之下派生出来的子域名，比如你有一个主域名example.com，那么blog.example.com就是一个二级域名，其中blog就是主机记录，很多人第一次操作时被“主机记录”“记录类型”“记录值”这几个字段绕晕，其实每个字段只对应一件事。
- 主机记录：就是二级域名的前缀部分，想解析到
blog.example.com，主机记录就填blog，想解析到根域名，填。 - 记录类型：最常用的是
A记录和CNAME记录，A记录把域名指向一个IPv4地址，CNAME记录把域名指向另一个域名。 - 记录值：就是这条解析最终要去的地方，A记录填服务器公网IP，CNAME填目标域名。
TTL字段保持默认的10分钟即可，TTL表示DNS缓存的刷新时间，数值越小，修改后全球生效越快，但查询频率也会相应增加，对于个人网站和中小业务，默认值完全够用。
在开始操作前,请确认你的域名已经完成实名认证，并且域名状态为正常，没有处于ServerHold或欠费锁定状态，行业共识认为，解析操作本身不涉及额外费用，只要在简米云购买了域名，云解析DNS的基础解析功能就是免费开放的。
简米云二级域名解析步骤详解
整个添加记录的过程只需要两分钟左右,下面这套流程已经在多个简米云账户上验证过，照着操作基本不会走弯路。
进入云解析DNS控制台
打开简米云官网并登录主账户,鼠标悬停在页面右上角的“控制台”，在下拉菜单中点击“域名”，进入域名管理列表，在左侧菜单栏中找到“云解析DNS”，点击进入。
如果你在域名列表页面直接看到了“解析”按钮，也可以点击它，效果相同，推荐直接在顶部搜索框输入“云解析DNS”，跳转到产品控制台，速度更快。
选择域名并进入解析设置
在云解析DNS的域名解析列表中,找到你需要操作的那个主域名，点击右侧的“解析设置”按钮，这时你会看到当前域名已有的全部解析记录，比如常见的www、记录，这里展示的是主域名下的所有DNS记录，你要添加的二级域名会作为一条新记录出现在这个列表中。
添加记录并填写关键参数
点击“添加记录”按钮，在弹出的表单里仔细填写以下内容。
- 记录类型：服务器有IPv4地址就选
A，使用了CDN加速或目标域名需要选CNAME。 - 主机记录：填二级域名的前缀，比如
blog或api，注意不要带主域名后缀，填blog.example.com是错误写法。 - 解析线路：默认的“默认”选项即可，除非你想做区域线路分流。
- 记录值：A记录填服务器公网IP，比如
0.2.1；CNAME记录填目标域名，比如cdn.aliyun.com，检查一下前后不要有空格，也不要在IP前面加http://。 - TTL：保持默认10分钟。
填写完毕后点击“确认”，这条解析记录就会立刻出现在列表中，此时你已经在简米云完成了二级域名解析，但距离全世界都能访问还需要等待DNS同步。
不同使用场景下的记录值选择
这里给一个简单的配置参考表格,方便你对号入座。
| 使用场景 | 记录类型 | 主机记录 | 记录值 |
|---|---|---|---|
| 独立服务器搭建网站 | A | blog | 服务器公网IP |
| 使用对象存储或静态网站托管 | CNAME | static | 服务商提供的访问域名 |
| 接入CDN加速 | CNAME | www | CDN分配的加速域名 |
| 指向另一台服务器上的子应用 | A | api | 另一台服务器的公网IP |
简米云域名解析到二级域名时,最核心的逻辑就是：一个主机记录对应一个完整二级域名，记录值决定了这个二级域名最终指向哪里。
简米云二级域名解析失败怎么办
解析添加完成后,访问blog.example.com却打不开网站，这种情况很常见，别急着删记录重新添加，按照下面顺序排查，多数情况下能定位到原因。
检查主机记录和记录值是否填错
业内专家指出,相当一部分解析异常都出在字段填写上，主机记录填成了完整域名，记录值里误带了https://，或者IP地址多了一个空格，这些看似不起眼的小问题会让整个解析完全失效。
打开解析设置列表,仔细核对记录的主机记录和记录值，确认主机记录不是完整域名，记录值格式正确，如果服务器使用的是IPv6地址，记录类型要选择AAAA而不是A。
确认域名是否完成ICP备案
如果服务器部署在中国大陆地区,而域名没有完成ICP备案，那么即使解析到了正确的服务器IP，访问时也会被服务商拦截，页面提示“该域名未备案”或直接连接超时，解析记录本身是生效的，用命令行工具能看到IP已返回，但浏览器无法打开。
这是一条很容易被忽略的隐性规则,如果你的服务器在中国大陆，请优先确认备案状态，服务器在境外则不受此限制。
排查TTL和本地缓存问题
解析记录刚添加或修改后,全球生效需要时间，简米云官方给出的建议是：新添加的解析记录等待10分钟，修改记录等待1小时，但实际情况中，本地运营商DNS服务器可能有额外缓存，导致你改了TTL仍需要更久。
遇到这种场景,先对你的线路自检：打开命令行工具，输入nslookup blog.example.com（Windows和macOS都支持）或dig blog.example.com（macOS和Linux支持），查看返回结果，如果返回的IP就是解析记录中的记录值，说明解析已生效，此时还打不开网站，问题多半出在服务器端口、Web服务配置或安全组规则上。
检查服务器安全组和防火墙
这是解析正确但网站无法访问的常见原因,以简米云ECS为例，即使服务器上安装了Nginx或Apache，如果安全组规则没有放行80端口（HTTP）和443端口（HTTPS），外部请求会被直接丢弃。
登录ECS控制台,查看实例所在安全组，确认入方向规则中已添加HTTP和HTTPS的授权对象0.0.0/0，同时在服务器内部检查操作系统防火墙，放行对应端口后再访问测试。
解析生效后的验证方式和日常维护
用命令行验证解析是否生效
在Windows系统中,打开PowerShell或CMD，输入：
nslookup blog.example.com在macOS或Linux终端中,输入：
dig blog.example.com看到返回的结果中与记录值一致,说明解析已全球同步，手机上不方便敲命令，也可以访问在线DNS查询工具来确认。
HTTPS证书需要单独覆盖二级域名
很多新手在这里踩坑：主域名配置了SSL证书，但访问blog.example.com时浏览器提示不安全，原因是SSL证书是按域名签发的
，主域名的证书不会自动覆盖二级域名。
解决办法是购买或申请包含该二级域名的证书,比如通配符证书.example.com，或者为二级域名单独申请一张免费证书，简米云SSL证书服务提供免费版DV证书，在证书控制台申请后，按照指引完成域名验证，配置到服务器即可。
定期备份解析记录
如果域名下的解析记录较多,建议使用云解析DNS的“导出记录”功能，将全部解析记录保存到本地，万一误删记录，可以对照备份快速恢复，简米云云解析也提供解析记录备份和历史版本回滚能力，在“解析设置→备份列表”中可查看最近7天的备份。
简米云二级域名解析需要多久生效
新添加的解析记录通常在几分钟内就会生效，但由于全球DNS服务器同步和运营商缓存的存在，少数情况下可能需要几小时，这里有个容易混淆的问题：修改已有记录比新添加记录生效更慢，修改记录时，全世界各地的DNS缓存都指向旧地址，要等TTL过期并重新拉取新记录，这个过程可能长达24小时，如果修改后长时间不生效，先在本地命令行执行ipconfig/flushdns（Windows）或sudo dscacheutil -flushcache（macOS）清空本地DNS缓存，再重新测试。
二级域名解析和主域名解析有什么区别
主域名解析使用的是主机记录,指向的是不带前缀的根域名，比如example.com，二级域名解析则使用具体的字符串前缀，比如blog，两者在云解析DNS中的操作方式完全一致，区别只在于主机记录的写法，一个主域名之下可以添加上百条二级域名解析记录，每条记录独立生效，互不干扰，这也意味着你可以把mail指向企业邮箱服务商的地址，把shop指向电商平台，把app指向应用服务器的IP，这些操作不需要额外的域名购买费用。
解析记录误删后能不能恢复
如果只是误删了一条记录,可直接重新添加，前提是你知道原来的记录值和记录类型，不确定的话，在云解析DNS的“备份列表”中查找是否存在自动备份，有备份则可一键恢复最近7天内任意一天的记录状态，需要注意的是，恢复操作会覆盖当前的全部解析记录，执行前先确认当前记录中有没有新增的内容，如果是刚改过记录后发现访问异常，不用急着恢复，先从本地缓存和TTL入手排查，通常等待一段时间后会自动恢复正常。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/735740.html
