阿里云主机二级域名怎么配置？从解析到上线一次讲清

做网站时，阿里云主机二级域名几乎绕不开。官网要分出博客，后台想单独挂一个入口，接口服务不适合和前台站点混在一起，都会用到二级域名。看着像是一条解析记录的事，实际上要走完两段路：域名先找到服务器，服务器再接住这个域名。少了后半段，解析生效了也可能还是打不开，或者直接跳回主站。

阿里云主机二级域名是什么

二级域名就是在主域名前面再加一级前缀。比如主域名是example.com，那blog.example.com、api.example.com、admin.example.com都属于二级域名。

在阿里云服务器环境里，它通常用来拆分不同业务。

• 官网和博客分开，像 www.example.com 和 blog.example.com
• 前台和管理后台分开，像 www.example.com 和 admin.example.com
• 接口服务单独放在 api.example.com
• 测试环境、活动页临时上线，用 test.example.com 或 campaign.example.com

这样做的好处很直接，路径清楚，后面扩站、迁移、做权限隔离都方便。尤其是一台 ECS 上跑多个项目时，二级域名通常比把所有东西都塞进一个站点里更好管理。

阿里云主机二级域名配置，通常要过这几关

想让一个二级域名正常访问到阿里云主机上的站点，一般要检查这几项：

1. 主域名已经注册，并且 DNS 可管理
2. 给二级域名添加解析记录
3. 在阿里云服务器或虚拟主机里绑定这个域名
4. 确认 Web 服务、端口和防火墙没有拦住访问
5. 如果走 HTTPS，再部署对应证书
6. 服务器在中国大陆时，确认备案条件满足

很多问题都卡在“解析做了，绑定没做”。域名解析解决的是“访问请求去哪里”，站点绑定解决的是“请求到了以后由谁处理”。这两个环节经常被混成一件事，排查时就容易绕圈。

第一步：添加二级域名解析

在阿里云控制台进入域名解析页面，找到主域名后新增记录。假设你的服务器公网 IP 是1.2.3.4，需要配置blog.example.com，常见写法是：

• 记录类型：A
• 主机记录：blog
• 记录值：1.2.3.4
• TTL：默认即可

如果这个二级域名要指向另一个域名，可以用 CNAME。实际建站里，阿里云主机二级域名更常见的还是 A 记录，直观，也方便排查。

解析多久生效

一般几分钟到几十分钟能看到效果，但不完全由控制台决定，还会受 TTL、本地 DNS 缓存和网络环境影响。刚改完解析时，先用 DNS 查询工具看看记录是不是已经对外生效，再判断服务器是否有问题，会更稳妥。

这里有个小坑：如果你本地电脑之前访问过旧地址，浏览器和系统都可能缓存结果。控制台里已经改好了，自己电脑上还是打不开，并不少见。换网络、清本地 DNS 缓存，往往更容易判断问题到底在解析还是在服务器。

第二步：在阿里云主机中绑定二级域名

这一步最容易漏。阿里云主机二级域名就算已经解析到服务器 IP，如果 Nginx、Apache、IIS 或面板里的站点配置没有把这个域名接进去，访问时也可能出现默认页、403、404，或者直接跳转到主站首页。

Nginx 环境怎么处理

Nginx 通常要在站点配置里写入对应域名，比如：

server_name blog.example.com;

同时把站点根目录指向正确的项目路径，改完后重载 Nginx 配置才会生效。如果一台服务器上放了多个站点，域名和目录的对应关系一定要分清。没单独建站点时，Nginx 往往会把请求交给默认站点，于是你访问blog.example.com，看到的却是www.example.com。

Apache 环境怎么处理

Apache 一般通过虚拟主机配置绑定域名，要写入对应的ServerName和站点目录。配置完成后重启服务。思路和 Nginx 一样，解析到了，只说明请求能到服务器，不代表 Apache 已经知道这个域名归哪个站点。

用宝塔等面板会省事一些

如果你用的是宝塔面板或类似工具，通常在“网站管理”里新增站点，填上二级域名、选择目录就能完成大半操作。对新手来说，这种方式更稳，因为少敲几次手动配置，就少几次把目录、伪静态或证书路径写错的机会。

第三步：备案和访问规则别漏看

服务器在中国大陆时，域名通常需要备案。这里容易混淆的一点是：二级域名本身不单独备案，但主域名需要已经完成备案，而且网站内容要和备案主体保持一致。如果主域名没备案，用阿里云中国大陆节点对外提供网站访问，通常会受影响。

如果主机放在香港或海外节点，备案要求会不同，但也要自己权衡线路、访问速度和合规安排。很多人因为想快点上线，会先放海外，后面再迁回大陆。这种做法可以理解，只是迁移前最好把域名、证书和跳转规则规划好，避免后面重复改。

第四步：给二级域名上 HTTPS

现在站点基本都建议启用 HTTPS。阿里云主机二级域名做证书部署，常见有两种方式：

• 单域名证书，只给某一个二级域名使用，比如 blog.example.com
• 通配符证书，覆盖多个二级域名，比如 *.example.com

如果你只有一个博客或者一个后台入口，单域名证书够用；如果后面还会扩出api、admin、news这类多个二级域名，通配符证书会省掉不少重复配置。

证书装好以后，记得把 80 端口访问跳转到 443。这样也能统一地址，减少搜索引擎和用户访问时的版本混乱。比如同一个页面同时能以 HTTP 和 HTTPS 打开，后期就容易出现收录和跳转问题。

一个常见场景：官网加博客二级域名

比如一家企业原来只有官网www.abc.com，部署在阿里云 ECS 上，后来想单独做内容更新，就启用blog.abc.com跑 WordPress。操作上，他们先在阿里云 DNS 里加了 A 记录，把blog.abc.com指向官网服务器 IP。按理说域名已经找到服务器了，但实际访问时还是跳到官网首页。

这种情况很典型，解析没错，Web 服务没有接住。排查后发现，Nginx 里只有www.abc.com的站点配置，没有给blog.abc.com单独写server_name。服务器收到请求后，只能按默认规则把流量丢回官网站点。

后面他们做了几件事：

1. 新建博客目录，避免和官网程序混放
2. 增加独立 Nginx 站点，绑定blog.abc.com
3. 安装 WordPress，配置数据库
4. 申请并部署 SSL 证书
5. 把访问统一跳转到 HTTPS 版本

处理完以后，官网和博客共用同一台阿里云主机，但站点已经拆开了。好处很实际：内容更新不影响官网程序，SEO 数据也更容易分开看。

阿里云主机二级域名常见问题

解析加了，为什么还是打不开

• DNS 还没完全生效，尤其是刚修改不久时
• 服务器安全组没开放 80 或 443 端口
• Web 服务没启动，或者启动了但配置没加载成功
• 站点没有绑定这个二级域名
• 本地 DNS 或浏览器缓存还没刷新

排查顺序可以简单一点：先查解析，再看端口，再看 Web 服务，最后看站点配置。别一上来就改程序，很多时候问题还没到程序那一层。

为什么访问二级域名会跳到主站

常见原因有两个：一是 Web 服务把它当成默认站点处理了，二是程序内部把主域名写死了。像某些 CMS 或框架，会在后台配置站点 URL，如果这里还是主域名，二级域名即使能打开，也可能马上被程序重定向走。

二级域名能不能指向不同服务器

可以，而且很常见。比如www.example.com放官网，api.example.com放接口服务器，img.example.com放静态资源节点。业务一多，这种拆法比全部堆在一台机器上更灵活。

一个阿里云主机能绑多个二级域名吗

可以。前提是服务器资源撑得住，Web 服务配置清楚，各站点目录、伪静态和证书不要互相冲突。对小站点来说，一台 ECS 挂多个二级域名很正常；对访问量高的业务，再考虑拆机或拆服务会更稳妥。

配置时几个实用提醒

• 前缀尽量短而明确：像 blog、news、api、admin 这种，后面接手的人一看就知道用途。
• 测试环境别和正式站混目录：test 或 dev 二级域名最好单独目录、单独配置，少给正式站埋雷。
• 多站点时优先把跳转规则写清楚：尤其是 www、非 www、HTTP、HTTPS 的统一规则，不然后面很容易出现循环跳转。
• 证书到期和解析误删要做检查：很多“突然打不开”的站点，最后是证书过期，或者 DNS 记录被改掉了。

阿里云主机二级域名配置并不复杂：加解析，让域名找到服务器；做绑定，让服务器知道这个域名该进哪个站点；再把端口、备案、HTTPS 补齐。大多数问题都出在中间某一步没接上，通常就是少做了一步。