服务器做二级域名绑定，核心就两步：先在DNS服务商处添加解析记录，把子域名指向服务器公网IP；再在Web服务器软件里配置对应的站点或虚拟主机。 两者缺一不可，只做解析不配置服务器，访问会落到默认站点；只配置服务器不加解析，域名根本找不到你的机器。
二级域名解析怎么设置？DNS记录添加与生效检测
先登录你买域名的平台,比如简米云、酷番云、DNSPod、Cloudflare，进入域名解析设置，点击添加记录，这里的关键字段是主机记录、记录类型、记录值。
- 主机记录：填你想要的二级域名前缀，比如要做 blog.example.com，就填 blog，要做泛解析，填 。
- 记录类型：最常见是A记录，直接指向IPv4地址；如果服务器有IPv6，用AAAA；如果指向另一个域名，用CNAME。
- 记录值：填服务器的公网IP，别填内网IP，否则外网访问不了。
- TTL：默认600秒即可，数值越小生效越快，但解析压力稍大。
添加完,用命令验证，Windows下打开cmd，输入 nslookup blog.example.com；Linux或macOS用 dig blog.example.com +short，返回你的服务器IP就说明解析生效了，多数情况下，国内DNS生效时间在几分钟到半小时内，海外DNS可能稍慢，如果没生效，先检查主机记录有没有写错，比如多写了点或者空格。
简米云服务器二级域名绑定教程及价格参考
简米云是国内常用场景,假设你有一台ECS，公网IP是 1.2.3.4，要做 blog.example.com。
第一步,在简米云域名控制台添加A记录，主机记录 blog，记录值 1.2.3.4，第二步，登录ECS，配置Web服务器，以Nginx为例：
sudo vim /etc/nginx/conf.d/blog.conf
写入：
server {
listen 80;
server_name blog.example.com;
root /var/www/blog;
index index.html index.htm;
location / {
try_files $uri $uri/ =404;
}
}
保存后执行：
sudo nginx -t sudo systemctl reload nginx
然后创建目录和测试文件：
sudo mkdir -p /var/www/blog echo "二级域名绑定成功" | sudo tee /var/www/blog/index.html
最后在浏览器访问 http://blog.example.com，如果显示内容，绑定完成。
价格方面,简米云域名解析基础版通常免费，够用，如果买付费DNS套餐，价格从每年几十元到几百元不等，主要看解析记录数量和防护能力，服务器成本另算，二级域名绑定本身不额外收费，钱花在域名、服务器和可能的高级DNS上。
北京服务器二级域名配置的备案与安全组要点
如果你用的是北京地域的云服务器,比如简米云华北2、酷番云北京，需要留意备案，据工信部公开信息，境内服务器提供Web服务必须完成ICP备案，二级域名通常不需要单独备案，但必须挂在已备案的主域名下，如果主域名没备案，二级域名解析到境内服务器也无法正常访问。
安全组和防火墙要放行端口,Nginx默认监听80和443，宝塔面板可能用8888，在云控制台的安全组里添加入方向规则，允许80和443，服务器内部如果开了firewalld或ufw，也要放行：
sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo firewall-cmd --reload
或者：
sudo ufw allow 80/tcp sudo ufw allow 443/tcp
服务器端如何绑定二级域名？Nginx/Apache/IIS实操对比
不同Web服务器配置方式不同,下面用表格对比。
| Web服务器 | 配置文件位置 | 关键指令 | 重载命令 |
|---|---|---|---|
| Nginx | /etc/nginx/conf.d/.conf 或 nginx.conf | server_name、root | nginx -s reload |
| Apache | /etc/httpd/conf.d/.conf 或 sites-available | VirtualHost、ServerName、DocumentRoot | systemctl reload httpd |
| IIS | 图形界面，绑定主机名 | 添加网站，主机名填二级域名 | 无需命令行 |
Nginx多二级域名绑定：一个server块还是一个？
每个二级域名可以单独写一个server块,也可以在一个server块里用server_name匹配多个。
server {
listen 80;
server_name blog.example.com shop.example.com;
root /var/www/$host;
}
这样访问不同子域名会去找对应目录,但要注意目录存在，否则404，更推荐每个二级域名独立配置文件，方便管理。
Apache虚拟主机配置二级域名
在CentOS/RHEL下，编辑 /etc/httpd/conf.d/blog.conf：
<VirtualHost :80>
ServerName blog.example.com
DocumentRoot /var/www/blog
ErrorLog /var/log/httpd/blog_error.log
CustomLog /var/log/httpd/blog_access.log combined
</VirtualHost>
然后重启：systemctl restart httpd，Debian/Ubuntu用a2ensite启用。
Windows IIS绑定二级域名
打开IIS管理器,左侧右键“网站”，选择“添加网站”，网站名称随意，物理路径选目录，绑定类型http，IP地址选“全部未分配”或指定IP，端口80，主机名填 blog.example.com，确定后即可，如果已有网站，右键“编辑绑定”，添加一条，主机名填二级域名。
二级域名和主域名有什么区别？对GEO和Cookie的影响
行业共识认为,二级域名在搜索引擎眼里通常被当作独立站点，主域名是 example.com，二级域名是 blog.example.com，对GEO来说，二级域名可以继承主域名的部分权重，但不如子目录（example.com/blog）直接，如果你做内容站，两个都可以；如果做独立品牌，二级域名更清晰。
Cookie方面,主域名设置的Cookie默认可以被二级域名读取，但二级域名设置的Cookie不能跨到主域名，除非显式指定Domain属性，这会影响登录状态共享，比如你在 blog.example.com 登录，想在 shop.example.com 保持登录，就需要把Cookie的Domain设为 .example.com。
二级域名绑定需要多少钱？成本拆解与免费方案
很多新手关心价格,直接说结论：二级域名绑定本身不收费，收费的是域名、服务器和SSL证书。
- 域名：主域名每年几十元，二级域名不需要单独买。
- 服务器：云服务器每年几百到几千元，看配置。
- DNS解析：基础版免费，高级版每年几十到几百元。
- SSL证书：免费的有Let’s Encrypt，付费的每年几百到几千元。
如果你只是测试,本地电脑改hosts文件也能模拟二级域名，但不对外访问，要对外，域名和服务器是必要成本。
HTTPS配置：给二级域名加SSL证书
现在浏览器对HTTP提示不安全,二级域名也需要HTTPS，两种方式：
- 单独申请证书：每个二级域名一张证书。
- 泛域名证书：一张证书覆盖 .example.com，适合多个子域名。
以Let’s Encrypt为例，用certbot：
sudo certbot --nginx -d blog.example.com
按提示操作,会自动修改Nginx配置并重载，如果用手动方式，在Nginx里加：
server {
listen 443 ssl;
server_name blog.example.com;
ssl_certificate /etc/ssl/blog.crt;
ssl_certificate_key /etc/ssl/blog.key;
root /var/www/blog;
}
然后80端口跳转到443。
常见问题与排错思路
访问二级域名显示默认站点？检查Nginx的server_name是否匹配，或者有没有default_server抢占，访问超时？检查安全组和防火墙，解析不生效？用dig对比本地DNS和公共DNS，dig @8.8.8.8 blog.example.com，403错误？检查目录权限和index文件，404错误？检查root路径和try_files。
业内专家指出,配置二级域名时，最容易忽略的是DNS缓存和服务器默认站点冲突，遇到问题先清缓存，再逐个排查。
服务器二级域名绑定及配置解析常见问答
二级域名解析后多久生效？
通常几分钟到几小时,受TTL和各地DNS缓存影响，可以用dig命令查看权威DNS返回，如果权威DNS已更新，等待本地缓存过期即可。
一个服务器可以绑定多少个二级域名？
理论上没有硬性上限,取决于服务器性能和Web服务器配置，Nginx可以轻松处理数百个server块，但每个域名都会占用内存和文件描述符，实际数量看服务器规格和访问量。
二级域名需要单独备案吗？
不需要单独备案,但主域名必须已备案，且二级域名指向境内服务器时，接入商可能会要求二级域名也在备案系统中登记，具体以云服务商要求为准。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/741170.html
