二级域名解析怎么设置？5个关键步骤一次讲清

设置二级域名（比如 mail.example.com）这种做法, 从本质上来说, 其实就是去主域名的DNS里面添加一条关于子域名的记录信息, 让这条记下的信息指向最终的目的IP地址或者是服务地址。

在把这个设置完成之后, 这个二级域名就能够在全球的互联网上被正常人进行了访问操作了, 通常是不需要再进行额外的备案登记手续的, 但是如果确实是在中国大陆这个地方进行使用的活动时候, 就需要去确认一下是不是真的不需要了。

01.解析前的确认事项

在开始实际操作之前, 大家需要先确认以下三点内容。

主域名DNS管理权限: 请确认你拥有主域名的DNS解析管理入口。这个主域名的例子可以是 example.com 这样的形式。

如果该域名是在 gname.xin 这个平台上注册的, 那么你就需要登录到该平台控制台的界面上去。然后在那个界面里找到"域名管理→DNS解析"这一项路径, 接着在这里面进行操作即可。

目标服务器IP已就绪: 要明确二级域名需要指向的具体内容, 这个内容可以是A记录里的IP地址, 也可以是CNAME的目标名称, 还可以是MX服务器的信息。

TTL策略: 在第一次配置的时候, 建议大家把TTL的时间设置成300秒, 也就是5分钟, 这样做的好处是可以方便大家去进行快速的测试和验证, 等到系统运行变得稳定之后, 再把它修改回86400秒, 这相当于1天的时间。

1. 登录DNS管理面板, 进入域名对应的DNS服务商后台, 选择目标主域名的解析设置页。

2. 新增记录: 点击“添加记录”, 然后选择要填写的记录类型, 比如是选A, 也就是指向IP地址的那种, 还是选CNAME, 也就是指向另一个域名的那种。

3. 填写主机名, 在主机记录栏那里输入二级域名的前缀部分, 如果你输入的是 mail 这两个字, 那么最终的完整解析名称就会变成 mail.example.com。

4. 填写记录值: 对于A记录,就填目标的IPv4地址；对于CNAME记录二级域名解析技巧, 就填目标的完整域名, 举个例子像是 target.provider.com 这样。

5. 保存并验证: 你提交之后, 需要去等这个 TTL 的生效周期用完才行。然后呢, 你可以去使用那个 dig mail.example.com 的命令, 或者去使用 nslookup 命令来确认解析结果是正确的。

二级域名解析怎么设置？5个关键步骤一次讲清(图1)

解析不生效。我们要检查第一项内容, 就是看记录值上面是不是多了一些空格字符。接下来要检查第二项内容, 也就是TTL这个时间有没有还没有过期的情况, 这里可以使用数字dig +trace来做追踪分析。

最后还要注意本地DNS缓存的问题, 可以通过输入代码ipconfig /flushdns来处理这一方面的事情。

出现了CNAME与MX冲突这个问题, 意思是为了保证规范, 同一主机名是绝对不能同时存在CNAME记录的, 同时也不能存在其他记录类型的数据, 如果遇到这种情况, 就需要把配置拆分开, 改成使用不同前缀的记录来分别设置。

HTTPS证书匹配, 在二级域名启用SSL的时候, 证书的SAN字段必须包含那个完整的二级域名名称, 假如不这样的话, 浏览器那边会出现信任错误的提示。

单条域名最多可以添加数百条二级域名记录, 但是大家要建议去合理规划命名的规范, 这样可以避免让情况变得混乱。

如果你在用那个叫做gname.xin的服务商给的免费DNS服务, 它的TTL默认最低可以设成是600秒；如果是付费的企业版, 就支持那种能在60秒级别之内生效的选项。

在中国大陆这个地方, 那些带了 .com 这个后缀的二级域名, 如果它们被指向到了境内的服务器上去面, 那么还是必须要确保它的主域名已经完好了ICP备案这回事的, 不然的话, 是没法通过端口80或者是443来进行访问这种操作的。

在把以上的这些个步骤给全都掌握住了以后, 那个二级域名解析的事情就能让你在十分钟之内, 不需要任何人的帮忙,自己一个人把它独立完成掉。

当然二级域名解析技巧, 如果你碰上了那种特别复杂的那些个场景, 比如说什么多个区域负责负载, 又或者是要搞一个什么是叫DNSSEC签名这样的操作的话, 那就还是建议你去翻一翻你所使用的那个DNS服务商的官方文档, 再去按照里面的说明去进一步地配置一下相关的东西。