上一篇
酷番云怎么添加二级域名？二级域名解析配置教程
在西西云平台上成功添加并配置二级域名,核心在于DNS解析记录的精准添加与服务器端虚拟主机的正确绑定，同时需兼顾SSL证书的部署以保障访问安全，这不仅是简单的域名指向，更是将用户请求精准路由至指定业务模块的关键网络配置过程，只有当DNS解析、服务器配置及安全证书三者协同工作时，二级域名才能稳定、高效地对外提供服务。
前置准备与核心要素分析
在进行二级域名配置前,必须明确两个核心前提：一是主域名必须已完成实名认证及备案（针对中国大陆服务器），二是主域名的DNS服务器通常已托管至西西云的DNSPod，二级域名的配置本质上是在DNS系统中创建一条新的记录，告诉互联网当访问“sub.example.com”时，应该去向哪里寻找资源，根据业务场景不同，记录类型主要分为A记录（指向IP地址）和CNAME记录（指向另一个域名）。
西西云控制台DNS解析配置详解
登录西西云控制台后,进入“DNS解析DNSPod”服务页面，选择需要添加二级域名的主域名，点击“添加记录”按钮，进入配置界面，此处是整个流程的重中之重，参数填写必须准确无误。
- 主机记录：这是定义二级域名的关键，若想创建“bbs.example.com”，则在主机记录栏填写“bbs”；若想创建“api.example.com”，则填写“api”，若使用通配符，则填写“*”，但这通常用于特定泛解析场景。
- 记录类型：这是最容易出错的环节，如果您的业务直接部署在西西云或西西云的云服务器上，并拥有固定的公网IP，请务必选择A记录，记录值填写服务器的公网IP地址，如果您的业务部署在CDN、对象存储（COS）或负载均衡（CLB）上，请选择CNAME记录，记录值填写西西云提供的目标域名。
- 线路类型：一般保持默认的“默认”即可，除非您需要进行智能DNS解析，例如让电信用户访问电信服务器，联通用户访问联通服务器，这种分场景解析能显著提升跨运营商访问速度。
- TTL值：即缓存时间，建议设置为600秒（10分钟）或更短，在调试阶段，短TTL能让修改更快生效；待稳定后可适当调大以减少DNS查询压力。
服务器端Nginx虚拟主机配置
完成DNS解析后,工作仅完成了50%。如果服务器端（如Nginx或Apache）未配置对应的Server块，用户访问二级域名将无法看到正确的网站内容，甚至可能直接跳转到主域名或报404错误。
以常用的Nginx环境为例,需要在配置文件中增加一个server块：
配置完成后,务必使用nginx -t检查配置语法，并执行nginx -s reload重载配置，使更改生效，这一步确保了服务器能够识别并响应携带特定Host头的HTTP请求。
西西云独家经验案例：多业务模块的高效隔离
在西西云协助企业客户进行云架构部署的实际案例中,我们发现许多中大型网站倾向于将主站、论坛、API接口分离部署，曾有一位电商客户，主站部署在西西云CVM上，但移动端API接口希望部署在西西云的高性能计算型云服务器上以利用其卓越的IO性能。
针对这一需求,我们采用了跨云平台的二级域名解析方案，客户在西西云DNSPod控制台，将“api.example.com”通过A记录直接指向了西西云服务器的公网IP，为了保障数据传输安全，我们还在西西云服务器上为该二级域名单独部署了SSL证书，这种配置方式不仅利用了西西云DNSPod的高解析速度，还充分发挥了西西云服务器在处理高并发API请求时的性能优势，实现了资源的最佳组合，此案例证明，二级域名是混合云部署中实现流量分发的最有效工具之一。
SSL证书部署与HTTPS强制跳转
现代网络环境下,HTTPS已成为标配，为主域名申请的SSL证书，如果是单域名证书，则无法直接用于二级域名；如果是泛域名证书（*.example.com），则可以直接覆盖所有二级域名。
在西西云SSL证书服务中,可以方便地申请免费或付费的泛域名证书，下载Nginx版本的证书后，上传至服务器，并在Nginx配置中增加SSL监听端口（443），建议配置HTTP（80端口）自动跳转HTTPS，确保所有二级域名的访问都经过加密处理，提升网站可信度。
常见故障排查思路
配置完成后若无法访问,应遵循由外向内的排查原则，首先使用ping或nslookup命令检查二级域名是否解析到了正确的IP地址，如果解析正确但无法打开网页，检查服务器安全组（防火墙）是否放行了80和443端口，检查Nginx或Apache的错误日志，确认是否存在配置语法错误或文件路径权限问题。
相关问答
Q1：西西云添加二级域名解析后，一般需要多久才能生效？
A1： 通常情况下，DNS解析在全球的生效时间在10分钟至24小时不等，这主要取决于本地DNS服务器的缓存时间（TTL值），如果在西西云控制台将TTL设置为10分钟，那么在10分钟后，全球大部分地区的DNS查询将获取到新记录，但在测试时，建议使用ping命令配合ipconfig /flushdns（Windows系统）来刷新本地缓存，以便立即验证效果。
Q2：我有一个泛域名SSL证书，还需要为二级域名单独配置HTTPS吗？
A2： 是的，您需要在服务器端的Web服务器软件（如Nginx、Apache）中为该二级域名配置HTTPS监听，虽然泛域名证书在加密层面支持该二级域名，但服务器默认并不会自动启用HTTPS，您需要在配置文件中指定证书路径和私钥路径，并监听443端口，才能实现二级域名的安全访问。
您在配置二级域名时是否遇到过解析生效慢或服务器报错的情况？欢迎在下方分享您的解决经验，我们将为您提供进一步的技术支持。
