先在域名DNS管理后台添加一条解析记录，指向服务器IP，再在服务器Web服务（如Nginx、Apache、宝塔面板）中绑定该域名并指定对应目录。
服务器二级域名怎么设置？先分清这两层逻辑
很多人把二级域名配置想复杂了,其实它由两个独立但必须串联的部分组成。域名解析负责告诉互联网“这个二级域名要去哪台服务器”，服务器配置负责让这台服务器知道“收到这个域名的请求时，展示哪个文件夹里的内容”，新手常犯的错误是只做了解析没配服务器，结果域名能Ping通但打开报错；或者只改了服务器没加解析，结果域名根本找不到服务器。
二级域名解析到服务器IP的完整操作路径
以最常见的简米云/酷番云域名控制台为例，路径基本统一：
- 登录域名注册商的DNS解析控制台，找到需要操作的域名。
- 点击“添加记录”，记录类型选择 A记录。
- 主机记录（即前缀）填写你的二级域名名称，
blog、m、shop，如果填www，那配置的就是主域名；如果填 ，则解析主域名本身。 - 记录值填写服务器公网IP,TTL保持默认600秒即可。
- 保存后,等待最长10分钟生效（多数情况在1-2分钟内完成）。
验证方法：在本地电脑打开命令行（CMD），输入 ping 你的二级域名，如果返回的IP是你服务器IP，说明解析成功。
行业共识认为,超过80%的二级域名配置失败案例，根因都是解析记录类型选错（比如该用A记录却用了CNAME）。
服务器二级域名解析后，Nginx与宝塔面板绑定实战
解析只是开了门,服务器得把路修好，下面按服务器环境分两种最主流的场景说明。
宝塔面板服务器二级域名配置（适合新手）
宝塔面板是国内占有率最高的可视化服务器管理面板,配置过程是纯鼠标操作：
- 登录宝塔面板,进入 网站 菜单，点击“添加站点”。
- 在域名输入框中填写完整的二级域名,
blog.example.com。 - 根据需求选择创建FTP数据库等选项，PHP版本按站点程序要求选择。
- 提交后,宝塔会自动生成对应的站点目录（默认在
/www/wwwroot/blog.example.com）。 - 把网站源码上传到该目录,浏览器访问
blog.example.com即可。
关键点：如果你希望二级域名不用单独目录，而是和主站用同一套程序但不同功能模块，可以在添加站点后，通过“反向代理”或“伪静态”规则实现，但大多数情况下独立目录更清晰、好维护。
Nginx服务器二级域名手动配置（适合有命令行基础的用户）
手动修改配置文件虽然繁琐,但能让你更清楚服务器二级域名的运行机制，以Ubuntu + Nginx环境为例：
- 通过SSH登录服务器,进入Nginx配置目录：
cd /etc/nginx/conf.d/ - 新建配置文件：
vim blog.conf - 写入以下最小可用配置：
server {
listen 80;
server_name blog.example.com;
root /var/www/blog;
index index.html index.php;
location / {
try_files $uri $uri/ =404;
}
}- 保存后测试配置是否正确：
nginx -t - 重新加载配置：
nginx -s reload - 确保
/var/www/blog目录存在，并放入测试文件。
二级域名与主域名用同一个端口会冲突吗？
二级域名用哪个端口”，这是个高频疑问。答案是：二级域名与主域名共享80（HTTP）或443（HTTPS）端口，靠域名来区分，不用改端口。 如果你在访问时加上非标准端口（如 blog.example.com:8080），反而会增加用户访问成本且不利于搜索引擎收录，除非是用于内部测试的临时服务，否则不建议二级域名搭配非标准端口。
公司服务器配二级域名：内网环境与公网环境的差别
企业场景里有两种截然不同的需求,很多教程混为一谈，这里拆开讲。
公网服务器：备案与CDN注意事项
如果服务器在国内机房,二级域名同样需要ICP备案，部分人误以为“只要主域名备了案，二级域名就自动合规”，实际上备案要求是针对域名指向的IP和服务的整体管理，业内专家指出，虽然多数省份按主域名备案管理，但建议在新增二级域名服务时，登录备案系统确认接入信息是否完整。
配置完二级域名后,如果是面向用户的重要业务，建议在DNS解析层接入CDN（内容分发网络），操作上只需将解析记录类型从A记录改为CNAME，指向CDN服务商提供的地址，然后在CDN后台完成源站回源配置。
内网服务器：无需公网IP的二级域名方案
很多公司有内部办公系统,比如OA、财务系统，想用 oa.company.com 这种域名访问，但又不想买公网IP，这时需要在公司内部搭建内网DNS服务器（Windows Server 自带DNS服务即可），或者直接在路由器上做DNS劫持。
一台Windows Server上配置内网DNS的路径：
- 打开“服务器管理器” -> 添加“DNS服务器”角色。
- 在DNS管理器中,创建正向查找区域
company.com。 - 新建主机记录：名称填
oa，IP地址填服务器内网IP168.x.x。
配置好后,公司所有员工电脑的DNS指向这台内网DNS服务器，访问 oa.company.com 时就不会去公网请求，而是直接定位到内网IP，这种方案速度快、数据不出内网，安全性更高。
各种服务器环境二级域名配置对比一览
| 服务器环境 | 配置方式 | 复杂度 | 适用人群 | 是否需要重启服务 |
|---|---|---|---|---|
| 宝塔面板 | 图形化添加站点 | 低 | 新手站长、个人开发者 | 否，自动生效 |
| Nginx手动 | 编辑配置文件 | 中 | 运维、熟悉Linux的用户 | 是，reload即可 |
| Apache (.htaccess) | 虚拟主机配置 | 中 | 老牌虚拟主机用户 | 是，graceful重载 |
| IIS (Windows) | 站点绑定 | 低 | Windows服务器用户 | 是，重启站点 |
| 内网DNS | DNS区域记录 | 中 | 企业IT管理员 | 否，客户端刷新缓存 |
二级域名部署HTTPS证书的三分钟完成法
现在搜索引擎对HTTPS的友好度明显高于HTTP,二级域名配置完成后，务必加上SSL证书。Let’s Encrypt免费证书是首选，支持通配符模式，一张证书可同时覆盖主域名和所有二级域名。
以宝塔面板为例,证书部署路径：
- 站点列表中找到对应二级域名,点击“SSL”菜单。
- 选择“Let’s Encrypt”，勾选域名，点击申请。
- 开启“强制HTTPS”开关，访问http会自动跳转到https。
手动环境下,可以使用 acme.sh 脚本申请证书，命令为 curl https://get.acme.sh | sh，然后执行 acme.sh --issue -d example.com -d .example.com --webroot /var/www/html，注意，通配符证书申请需要DNS验证方式，但脚本会引导你完成。
二级域名服务商选择与解析TTL调优建议
不同服务商的解析速度和稳定性存在差异,国内用户建议优先选简米云DNS、酷番云DNSPod、华为云DNS，这三家在解析速度和防攻击能力上口碑较稳，如果服务器在海外且目标用户也在海外，用Cloudflare做DNS托管是个不错的选择，还能顺便获得免费的CDN和基础防护。
关于TTL（DNS缓存时间），日常设置为 600秒 即可（即10分钟），但在你准备改动服务器IP或迁移机房前，建议提前24小时把TTL调小到 60秒，这样迁移完成后用户缓存能尽快刷新，减少网站打不开的窗口期。
二级域名规划的几个细节建议
在动手配置之前,想清楚这些问题能帮你少走弯路：
- 目录结构：建议每个二级域名对应独立目录，如
/www/wwwroot/m.example.com，方便备份和权限隔离。 - 日志分离：在Nginx配置中为每个二级域名单独指定
access_log和error_log路径，排查问题会省力很多。 - 跨域资源共享：如果二级域名需要请求主域名的接口（
api.example.com被www.example.com调用），需要在后端设置CORS头，否则浏览器会拦截。 - robots.txt：独立二级域名会被搜索引擎视为独立站点，可以在该域名的根目录单独放置
robots.txt来控制抓取。
二级域名的用途到底有哪些？
理解应用场景能帮你判断到底需不需要配置,常见用途包括：
- 移动端独立站：如
m.example.com，针对手机屏幕做单独适配。 - 业务隔离：
shop.example.com、blog.example.com，把不同业务模块分开，便于管理。 - API服务：
api.example.com，为小程序、App提供后端接口，便于统一入口和限流。 - 测试环境：
test.example.com、beta.example.com，与生产环境隔离，不影响线上用户。 - 区域分流：
us.example.com、cn.example.com，为不同地区用户提供本地化内容或加速。
如果只是想让不同路径展示不同内容,example.com/blog 和 example.com/shop，那完全不需要配置二级域名，直接在主域名的子目录下处理即可，省去SSL证书和备案的手续。
常见问题：二级域名多久能生效？500错误怎么排查？
生效时长：正常情况下，解析生效时间在 几分钟到2小时 之间，这个时间取决于你设置的TTL和本地DNS缓存刷新的速度，可以访问 https://www.itdog.cn/ping/ 这类在线检测工具，查看全球节点的解析情况，如果大部分节点已返回正确IP，说明解析已全面生效。
打开网站报500或404错误：这通常是服务器配置问题，不是解析问题，排查路径：先检查网站目录是否存在且文件权限正确，再检查配置文件里 root 和 index 指令是否写对，最后查看Nginx错误日志 /var/log/nginx/error.log 定位具体报错信息，如果是PHP程序，还需要确认PHP-FPM是否正常运行，且监听地址与Nginx配置里的 fastcgi_pass 参数一致。
关于二级服务器配置价格的疑问：很多人问“二级域名配置要不要另外花钱”，答案很直接，域名解析和服务器配置本身不收费，你只需支付已经购买的主域名费用和服务器费用，如果找人代操作，行情一般在 50-200元 之间，视复杂度而定，但这个钱完全可以自己省下来，按本文步骤操作半小时内即可完成。
二级域名的配置,本质上就两件事：让流量找对服务器（DNS解析），让服务器找对文件夹（Web服务配置），按本文的顺序操作，从零到能访问，耗时通常不超过15分钟，不要一上来就动手乱改，先确认域名在哪个平台管理、服务器用的什么面板，再按对应路径操作，就能避免百分之九十以上的麻烦。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/789589.html
