配置子域名的核心操作，就是到域名服务商后台添加一条解析记录，把子域名指向目标服务器IP或别名，再在服务器上绑定好对应站点目录。整个过程不涉及改代码，按下面的步骤走完,子域名就能正常访问。
网站子域名怎么配置？先理解这5个基础名词
很多新手卡在第一步，不是不会操作，而是被一堆术语绕晕了，配置子域名前，先花两分钟弄懂下面这5个名词,后面操作就顺了。
主机记录到底是什么
主机记录是子域名的前缀部分，你打算让子域名是blog.example.com，主机记录就填blog；想让子域名是m.example.com，主机记录就填m，需要解析根域名example.com,主机记录填。
记录类型：A记录与CNAME
这是最常见的两种记录类型，新手经常混,两者的区别用表格看更直观：
| 记录类型 | 记录值填写内容 | 适用场景 | 优点 |
|---|---|---|---|
| A记录 | 服务器IPv4地址，比如0.113.10 |
服务器有固定IP时 | 解析生效速度快，无额外依赖 |
| CNAME | 另一个域名，比如example.com |
使用CDN、虚拟主机，或IP可能变动时 | IP变了不用改子域名记录 |
多数情况下，买虚拟主机或云服务器后，服务商给你的是一个独立IP，直接用A记录就行。如果你用了CDN或者对象存储，CNAME更省心，这两种方式在功能上没有差别，页面加载速度不受影响,选一个适合自己环境的使用即可。
记录值与TTL
记录值就是A记录里填的IP地址，或者CNAME里填的目标域名，TTL是解析记录在本地DNS服务器上的缓存时间，默认填600秒就好,新手不需要改。
泛解析
主机记录填，就能把所有未单独指定的子域名统统指向同一个IP，比如设置.example.com的A记录指向某个服务器，那么不管用户访问abc.example.com还是xyz.example.com，都会被解析到这台服务器。泛解析适合做站群或批量测试环境，但日常使用容易误伤，新手建议不要一上来就配泛解析。
域名解析优先级
如果同时存在精确记录和泛解析记录，精确记录优先生效，比如你设置了.example.com指向服务器A，又单独设置了blog.example.com指向服务器B，访问blog.example.com时走的是服务器B,不会受泛解析影响。
子域名和主域名的区别，动手前想清楚
配置子域名只需要几分钟，但配置之前想清楚“为什么用子域名”，能避免后续踩坑。子域名在搜索收录上是独立站点，与主域名权重不直接共享，这是与主域名最核心的区别。
收录与权重层面
行业共识认为，搜索引擎把主域名和子域名视为两个独立的站点，主域名积累的权重不会自动传导给子域名，子域名的内容收录、关键词排名都需要从零开始积累，如果你的目的是做几个相关栏目，用主域名下的子目录（比如example.com/blog）比用子域名（blog.example.com）对主站权重更友好。
应用场景怎么选
子域名适合这些场景：独立商城、英文站或区域站、站群矩阵、给客户搭建的独立展示页面，子目录适合的内容则包括：企业官网下的新闻中心、帮助文档、博客、产品详情页。
概括一句话：内容属性与主站差异大，想独立运营的用子域名；内容只是主站补充的，放子目录。
子域名解析步骤详解：从控制台到站点上线
这部分是实操环节，以主流云服务商控制台为例，逻辑通用，简米云、酷番云、华为云、Namecheap的操作路径大同小异,找到解析设置入口就行。
登录域名解析控制台
打开你的域名服务商官网，登录账号，进入控制台，在控制台首页找到“域名”或“域名解析”入口，以简米云为参考，路径是：控制台 → 域名 → 域名列表 → 找到你的域名 → 点“解析”。
添加解析记录
进入解析设置页面后，点击“添加记录”按钮,弹出的表单里有几个字段需要填：
- 记录类型：选A或CNAME,按前面表格里的判断依据选。
- 主机记录：填你想要的子域名前缀，比如
files，代表files.example.com。 - 记录值：A记录填服务器公网IP,CNAME填目标域名。
- TTL：保持默认。
填完点击确认,解析记录就添加完成了。
等待生效并验证
解析记录添加后不会马上生效，需要等DNS全球传播，通常情况下几分钟内就能用，少数情况下最长需要24小时，在这段时间里,你可以用以下命令在本地电脑验证解析是否成功：
ping files.example.com
nslookup files.example.com
如果返回的IP地址是你设置的服务器IP，说明解析已经生效，用手机切到4G/5G网络再访问测试更准确,因为本地电脑可能有DNS缓存。
在服务器上绑定子域名
解析生效后，子域名已经能指向你的服务器了，但服务器还不会自动响应这个域名的请求,需要手动绑定。
- 使用宝塔面板：在网站列表点“添加站点”，域名栏填入
files.example.com，根目录自动生成，点提交即可,宝塔会自动创建对应的Nginx配置。 - 使用原生Nginx：在
/etc/nginx/conf.d/下新建配置文件，写入server_name为files.example.com，root指向你的站点目录，然后nginx -t检查配置，再systemctl reload nginx生效。 - 虚拟主机用户：登录主机管理面板，找到“域名绑定”或“附加域”,添加子域名并指定对应目录。
配置SSL证书，开通HTTPS
现在浏览器对HTTP站点越来越不友好，子域名加上SSL证书后，地址栏才会显示安全锁，而且HTTP/2加速也需要HTTPS支持，在宝塔面板可以直接给子域名申请免费Let's Encrypt证书，也可以使用其他云服务商的免费证书服务，申请成功后开启“强制HTTPS”即可。
子域名配置要注意什么？避开4个常见坑
子域名配置不复杂，但出错的人也很多,下面这4个问题是新手高发区。
解析记录冲突导致主站打不开
部分新手在配置泛解析时，顺手把记录改了，导致主域名指向错误服务器，网站直接无法访问。做任何解析操作前，先截图保存原有解析记录，改错了能秒回滚。
泛解析被不法分子利用
如果你的服务器IP被泛解析指向，而服务器上没有做域名白名单校验，就可能被恶意解析，别人随便解析一个你自己的域名到他自己的服务器，这就属于“域名劫持类”的风险，服务器上建议开启Nginx默认站点禁止规则,只允许已绑定的域名访问。
子域名权重分散影响整体搜索表现
前面提到子域名是独立站点，如果你一口气配置了十个子域名，每个子域名开一个栏目，内容量又不够，搜索引擎会认为站点结构松散。配置子域名后，要保证每个子域名有足够的原创内容和外部链接支撑，否则不如用子目录。对于没有计划运营的子域名，可以用Nginx返回403状态，或通过robots.txt禁止抓取。
SSL证书范围覆盖不全
一张证书只覆盖单个子域名，比如files.example.com的证书不能用于blog.example.com，如果你有多个子域名需要HTTPS，可以申请通配符证书（.example.com），或者用多域名证书,避免挨个申请麻烦。
子域名配置常见问题解答
子域名解析多久生效？
解析生效时间与TTL设置和各地DNS缓存刷新速度有关，TTL设置为600秒，一般10分钟到1小时内可以生效，更换过DNS服务器的情况，最长可能需要24小时，使用nslookup或在线DNS查询工具可以确认是否已经生效。
子域名必须绑定独立IP吗？
不是，A记录要求绑定的IP是独立IP，但CNAME记录可以把子域名指向主域名，这样实际访问时用的是主域名的IP，大多数虚拟主机方案都支持在面板里绑定子域名,不需要额外购买独立IP。
不配置HTTPS会影响子域名访问吗？
浏览器对未启用HTTPS的域名会显示“不安全”警告，部分现代浏览器还会在地址栏做出明显红色标记，移动端浏览器和微信内置浏览器对HTTP站点的拦截行为近年来越发严格，一些特殊字符或路径的HTTP链接可能在分享时被直接拦截，现在SSL证书有免费方案,技术上没有理由不配上。