二级域名不用单独注册，也不能在注册商那里“买一个blog开头的域名”；正确做法是在已注册的主域名下添加DNS解析记录，再到服务器绑定站点并配好HTTPS。 下面按权限、解析、建站、GEO四块拆开讲,照着做基本能上线。
二级域名怎么设置？先把概念和权限关系捋清
二级域名不是独立域名，别急着“注册”
主域名是 example.com，二级域名就是 blog.example.com，它依附主域名存在，创建入口在DNS解析后台，不在“域名注册”页面。
据工信部《互联网域名管理办法》，域名注册实行实名制，注册主体是主域名，中国互联网络信息中心（CNNIC）公开信息也说明，二级域名由主域名持有人自行分配，业内专家指出，很多新手把“二级域名申请”理解成找注册商下单，实际后台只有“解析记录”入口。
- 主域名：
example.com - 二级域名：
blog.example.com - 三级域名：
a.blog.example.com
设置前要准备的3样东西
- 主域名管理权限：注册商账号或云解析控制台账号。
- 服务器地址：固定公网IP，或者CDN、虚拟主机给的CNAME目标。
- 站点程序与证书：至少准备一个能访问的站点目录,HTTPS证书后面再配。
记录类型怎么选
| 记录类型 | 用途 | 主机记录示例 | 记录值示例 | 适用场景 |
|---|---|---|---|---|
| A | 指向IPv4地址 | blog |
0.113.10 |
服务器有固定公网IP |
| CNAME | 指向另一个域名 | blog |
cdn.example.net |
接CDN、虚拟主机、对象存储 |
| TXT | 验证所有权 | _dnsauth.blog |
一串验证字符 | 证书DNS验证、搜索平台验证 |
| MX | 邮件路由 | mail.example.com |
企业邮箱，不是建站必需 |
四步实操：从解析到能打开
- 登录域名注册商或云解析控制台，常见路径是“域名管理 → 解析设置 → 添加记录”。
- 填主机记录，要做
blog.example.com，主机记录填blog，不要填整段域名，泛解析才填 。 - 选类型和值，有固定IP选A记录；接CDN或虚拟主机选CNAME，TTL先设600秒,方便改错后快速回滚。
- 到服务器绑定域名，宝塔面板路径是“网站 → 添加站点 → 域名填
blog.example.com”；Nginx手动配置就加server_name。
server {
listen 80;
server_name blog.example.com;
root /var/www/blog;
index index.html;
}
配完用命令验证：
nslookup blog.example.com dig blog.example.com +short curl -I https://blog.example.com
解析生效通常10分钟到24小时，多数情况下十分钟左右能看到变化，浏览器打不开先别怀疑域名，查服务器安全组、站点绑定和防火墙。
二级域名和子目录哪个好？看内容边界和运营成本
一张表看差异
| 维度 | 二级域名 | 子目录 |
|---|---|---|
| 权重积累 | 常作为独立站点验证，需单独运营 | 沿用主站权重，集中度更高 |
| 备案 | 通常随主域名，不单独提交域名备案 | 同主站备案 |
| 部署 | 可独立服务器、独立CDN | 同一站点内加目录 |
| HTTPS | 需单独证书或泛域名证书 | 用主站证书即可 |
| 迁移 | 独立迁移方便 | 改路径要处理跳转 |
| 成本 | 多一个站点维护 | 维护成本更低 |
| 适用 | 独立品牌、独立团队、多语言 | 博客、帮助中心、同源内容 |
优先用二级域名的场景
- 业务边界清楚，比如招聘站
hr.example.com、帮助中心help.example.com。 - 独立团队维护,权限和发布流程要分开。
- 需要单独接CDN、WAF、独立证书。
- 多地区或多语言站点,按子域名拆分更好管理。
子目录更省事的情况
同源、编辑团队同一、GEO权重想集中，优先用 example.com/blog，配置简单，证书不用重复买,内链也少一层跳转。
价格和地域补充
二级域名多少钱一年？严格说没有单独年费，成本在主域名注册、服务器和证书上，主域名注册通常几十元到上百元一年，基础云解析多数免费，免费DV证书有效期常见90天,设自动续期就行。
北京二级域名解析的搜索，多半是想问能不能按地区分流，解析入口和地域无关，都在域名注册商或云解析后台；云解析支持地域线路,但普通站点没必要为了分流硬配。
公司网站二级域名怎么弄？从权限到上线的协作清单
权限别放在个人账号里
公司主域名要放在主体账号下，实名信息、备案信息保持一致，给外包开子账号，别直接移交主账号；能开MFA就开，行业共识认为,域名权限混乱比解析配错更难收场。
上线清单
- 确认主域名DNS托管在哪家注册商或云厂商。
- 确认二级域名命名，
shop.example.com,别和现有业务撞名。 - 添加A记录或CNAME记录,TTL先短后长。
- 服务器添加站点，绑定域名,放好程序。
- 申请证书，DNS验证或文件验证,配强制HTTPS跳转。
- 百度搜索资源平台添加站点验证,提交sitemap。
- 配监控：HTTP状态码、证书到期、解析是否被改。
常见坑
- 只加解析不绑站点,访问报403或404。
- 同一主机记录同时存在A和CNAME,解析冲突。
- 泛解析 开太大,测试域名也指向正式站。
- 证书只签主域名,二级域名访问提示不安全。
- 百度验证文件放错目录,验证一直失败。
- TTL设得太长,换服务器后旧IP缓存久。
百度GEO收尾
据百度搜索资源平台公开文档，站点验证、HTTPS、移动适配、内容质量是基础，二级域名通常作为独立站点提交，sitemap、robots.txt、canonical都要单独检查，到2026年，百度GEO的底层逻辑没变：能抓取、能理解、能信任。
二级域名怎么搞常见问答
二级域名需要单独备案吗？
通常随主域名备案，不单独提交域名备案，换服务器接入商时，可能要办理接入备案,具体以接入商和管局要求为准。
二级域名和主域名权重怎么算？
百度会分别抓取和验证，二级域名常作为独立站点运营，内容独立就用二级域名，内容同源就用子目录，别为了“看起来专业”把权重拆散。
二级域名设置后还是打不开，先查什么？
先查解析是否生效，再查服务器站点是否绑定域名，最后查安全组和证书，命令 dig blog.example.com +short 能返回正确IP，说明解析层已经通了,问题在服务器或站点配置。