怎么申请二级域名，二级域名申请流程是什么？

申请二级域名无需向任何机构注册，直接在域名DNS管理后台添加一条解析记录即可，整个过程免费且通常在10分钟内生效。

很多朋友第一次接触“二级域名”这个概念时，会误以为它是类似“.com”或“.cn”那样需要花钱购买的新域名，其实不然，二级域名也叫子域名，它是你已拥有域名的分支机构，比如你有域名 example.com，blog.example.com 或 shop.example.com 就是二级域名，本文将手把手带你走完整个申请和配置流程，并解答备案、价格等常见疑问。

二级域名申请的核心逻辑：解析而非注册

首先要建立一个认知：你不需要“申请”二级域名，你只需要“添加”它。 整个操作本质上是在你的域名DNS（域名系统）管理后台，增加一条指向某台服务器IP地址的解析记录。

为什么说不需要额外付费

当你注册了一个一级域名（如 example.com）后，实际上你已经拥有了对该域名下所有二级域名的使用权，这就好比买了一套房子，你可以给不同的房间命名（书房、卧室），这些命名不需要再向物业交钱，行业共识认为，二级域名本身就是一级域名的免费附属功能，市面上没有任何正规注册商会对子域名单独收费，你支付的成本仅为之前购买一级域名的费用（通常每年几十元）。

申请前你需要准备什么

• 一个已注册且完成实名认证的一级域名（国内服务商要求）。
• 该域名的DNS管理权限（通常在你购买域名的平台）。
• 一台服务器的IP地址（可以是云服务器、虚拟主机，甚至是对象存储的静态网站地址）。
• 如果你的服务器在中国大陆,且解析到该IP的二级域名用于网站访问，则需要备案。

怎么申请二级域名：四大平台实操步骤解析

虽然原理相同,但不同域名服务商的后台界面略有差异，以下以最常见的简米云、酷番云、Cloudflare以及大部分美国主机商为例，给出具体操作路径。

简米云与酷番云（国内主流）

这两家平台的流程几乎一致,且都支持通过手机App操作。

1. 登录域名控制台,在“域名列表”中找到你要操作的那个一级域名，点击“解析”。
2. 在解析记录页面,点击“添加记录”按钮。
3. 关键字段填写规则如下：
   • 记录类型：通常选择 A 记录（将域名指向IPv4地址），如果你的服务器只支持IPv6，则选 AAAA 记录，若想将二级域名指向另一个域名，则选 CNAME 记录。
   • 主机记录：这里就是二级域名的核心部分，如果你想生成的网址是 test.example.com，那么在这里填写 test，如果填写 www

     

     ，则生成的是 www.example.com（这是一个特殊的二级域名）。

   • 记录值：填入你服务器的公网IP地址（如 123.123.123）。
   • TTL：默认值即可，通常为600秒或10分钟，无需修改。
4. 点击“确认”保存，解析生效后，该二级域名立即可以使用。

Cloudflare（国际主流，可免费加速）

如果你将域名的NS记录托管给了Cloudflare,操作路径有所不同。

• 在左侧菜单栏选择“DNS” -> “Records”。
• 点击“Add Record”，Type选择 A 或 CNAME，Name栏输入你想要的前缀（如 mail），IPv4 address栏输入服务器IP。
• 确保Proxy status的云朵图标是灰色（仅DNS解析），如果你不打算使用Cloudflare的CDN加速，否则请保持橙色（开启代理）。
• 保存后,等待几十秒到几分钟即可生效。

面板型主机（如cPanel）

使用虚拟主机或独立服务器面板时,申请二级域名隐含了“创建站点”的意思。

• 在cPanel中找到“Domains”区域，点击“Subdomains”。
• “Subdomain”输入框中直接输入前缀（如 app），系统会自动补全上你的一级域名。
• “Document Root”即网站根目录，系统会自动创建一个文件夹路径，如果你希望该二级域名访问的是服务器上的另一个目录，请手动修改此路径。
• 点击“Create”即可，系统会自动创建目录并添加DNS记录（如果该服务器是权威DNS）。

二级域名申请后的高频场景配置

添加完解析记录只是第一步,不同使用场景还需要配合服务器端的配置才能让二级域名真正访问到对应内容。

二级域名指向不同端口或无端口冲突问题

一台服务器默认只能让80端口（HTTP）和443端口（HTTPS）直接对web访问，如果多个二级域名对应同一台服务器，但根目录不同，需要配置Nginx或Apache的虚拟主机。

• shop.example.com 的根目录指向 /var/www/shop。
• blog.example.com 的根目录指向 /var/www/blog。
  如果不同的二级域名想访问不同端口（如8080），则需要配置反向代理，将80端口的请求转发至本地的8080端口。

小程序开发时的域名校验

微信小程序开发时,要求后台配置的request合法域名必须是ICP备案过的域名，且不能带端口号，相当一部分开发者会选择申请一个专门的二级域名（如 api.example.com）用于接口调用，你需要先完成该域名的备案，然后在微信公众平台后台将该二级域名添加为业务域名，在服务器配置SSL证书时，记得为这个二级域名单独签一个证书（免费证书即可，现在Let’s Encrypt和国内的免费证书申请流程都非常便捷）。

地域性访问优化（含地域词场景）

如果你在两个不同城市（比如北京和上海）各有一台服务器，可以通过申请 bj.example.com 和 sh.example.com 来区分访问入口，这常用于企业内部的办公系统或跨区域的文件分发，这种情况下，域名申请本身无任何额外成本，但你需要确保二级域名申请备案工作落实到位，据国内备案规则，域名备案是针对主域名（一级域名）进行审核，二级域名使用无需重复备案，但对应的IP地址和接入商必须与备案信息一致。

一级域名与二级域名申请及使用详细对比

了解下表,能让你更清楚何时该用二级域名，以及两者的权重和成本差异。

从上表可以看出,二级域名申请要钱吗？答案是不要，但如果不确定怎么申请二级域名且对SSL配置不熟悉，建议优先使用通配符证书（.example.com），可以有效避免配置多张证书的麻烦。

二级域名申请注意事项与常见误区

不要滥用二级域名做GEO

虽然二级域名是一个独立站点,但搜索引擎会把它当作一个独立的“域”来看待，如果你的站点内容质量不高，大规模使用二级域名（如 a.example.com、b.example.com）进行泛滥采集，不仅不会增加收录量，反而会导致主域名权重被分散，业内专家指出，对于大多数中小站点来说，使用二级目录（

example.com/a）比二级域名更有利于聚拢权重。

敏感前缀请规避

部分前缀如 mail（邮箱）、webmail（网页邮箱）、ftp（文件传输）、cpanel（主机面板）、admin（后台）等，经常被黑客扫描攻击，如果申请了这些前缀的二级域名，必须确保对应服务器上的服务已设置强密码，或者不对公网开放，仅仅将 admin.example.com 解析到服务器上，而服务器未配置虚拟主机，此时访问会出现默认页或报错，这并不影响安全，但如果你配置了后台且无防护，则风险较高。

解析生效时间问题

虽然绝大多数平台显示TTL为10分钟,但更换NS服务器（即修改DNS服务器）后，全球生效时间可能长达24至48小时，如果你刚刚修改了域名的DNS服务器，此时申请二级域名可能无法立即访问，需要耐心等待，据统计，多数情况下国内解析在10分钟至2小时内完成。

二级域名申请 Q&A

问：二级域名申请备案号需要绑定在新二级域名上吗？
答：不需要，ICP备案号是与一级域名主体绑定的，只要你的服务器接入商不变，新增的二级域名直接解析即可访问，无需变更备案信息，但如果你的二级域名解析到不同服务商的服务器（如简米云解析到酷番云），则需要在目的服务商处办理“接入备案”，否则会有被阻断的风险。

问：我购买域名后，在哪里看有多少个二级域名可以使用？
答：这个数量是无限的，你拥有的是一级域名下所有的解析权限，以简米云为例，在解析设置页面点击“添加记录”，理论上你可以添加成百上千条不同主机记录的二级域名，只要不超出解析套餐的规则数量限制（免费版通常有数百条记录限额，远够个人使用）。

问：申请一个二级域名来存放图片或者静态资源，需要单独配置SSL证书吗？
答：是的，如果你通过HTTPS协议访问该二级域名（img.example.com），浏览器会检测该域名对应的证书，你可以为它单独申请一张免费证书，也可以申请一张覆盖所有子域名的通配符证书，大多数CDN服务商（如又拍云、七牛云）都提供了免费的托管证书一键配置功能，直接在CDN绑定域名时勾选“免费HTTPS证书”即可，无需你自己去云厂商申请。

最后总结一下：二级域名申请的本质是域名解析操作，明确你的服务器IP，去DNS控制台添加一条A记录，并确认服务器端已配置好对应的站点目录，这便完成了全部申请流程，后续的证书配置和备案均围绕该一级域名进行，无需独立操作。