二级域名申请怎么弄，免费二级域名注册入口在哪

二级域名申请并不复杂，你只需在域名管理后台添加一条解析记录即可，整个过程通常在10分钟内完成。这里说的二级域名，指的是像blog.yourdomain.com这种挂在主域名下的子域名，它不需要单独购买，共享主域名的备案资源，但需要单独设置解析，本文从申请流程、备案注意事项到多场景使用策略，一次讲透。

网站二级域名怎么申请？先搞清楚三个核心概念

很多朋友第一次接触时,容易被“一级”“二级”“子域名”这些词绕晕，我看过不少教程，开头就是一堆DNS、A记录、CNAME的术语，其实完全没必要，你只需要弄明白下面三件事，剩下的操作就是填表格。

二级域名和子域名有什么区别

在中文互联网语境里,这俩概念经常混着用，但严格来说有细微差别。

• 主域名（一级域名）：比如example.com，这是你花钱注册的根地址。
• 二级域名：挂在主域名下的下一级，比如blog.example.com，shop.example.com，这是最常说的“子域名”形式。
• 三级、四级域名：比如news.blog.example.com，日常个人网站用得少，但原理完全一样。

行业共识认为，普通用户在后台建的“子域名”，绝大多数指的就是二级域名，所以你在简米云、酷番云或者Cloudflare的控制台里点“添加记录”，选“主机记录”填blog，就完成了二级域名的创建准备。

二级域名申请费用到底是多少

这是最让人困惑的一点,二级域名本身不需要付费，你只为主域名掏过钱，但有几个隐性成本要注意：

• 解析服务费：绝大多数域名注册商（如简米云、酷番云、Namesilo）自带免费DNS解析服务，不额外收钱。
• SSL证书费：如果二级域名绑定的是HTTPS服务，证书有免费的（Let’s Encrypt），也有付费的（企业OV/EV证书），看业务需求。
• 服务器/带宽费：二级域名指向的服务器是独立花钱的，想用shop.example.com跑独立站点，就得为这台服务器买单。

换句话说,你为二级域名掏的钱，本质是“基础设施”的钱，不是“域名”的钱，如果有人说“申请二级域名要收200块”，那大概率是把服务器费用或代理服务费混在一起报了。

二级域名需要单独备案吗

这是近期咨询里被问爆的问题,也是2024年以后变化较大的部分。

• 如果你的服务器在大陆,主域名已经完成ICP备案，那么二级域名不需要再次备案，直接用。
• 如果服务器在香港、海外，不需要备案

  

  ，但访问速度会受到物理距离影响。

• 如果服务器在大陆,但主域名没有备案，那二级域名也没法正常解析到大陆IP。

这个规则在多数主流云厂商的文档里都写得比较清楚,实际操作时，你只需在云厂商的备案系统里把二级域名“接入”到已有的备案号下，填写一下域名前缀即可。

二级域名申请常见问题：区域与解析生效

有朋友问过：“我在上海，域名在杭州的注册商那买的，解析快不快？”二级域名申请不区分地域，生效快慢取决于DNS服务器的响应速度和TTL值。

• 简米云、酷番云默认DNS，国内解析生效通常几分钟到几小时。
• Cloudflare的DNS,因为全球节点多，生效速度快，且自带CDN加速。
• 如果你设了很长的TTL（比如86400秒），改动后老用户可能一天内都访问旧IP。

所以在改解析时,建议先把TTL调成300秒，等确认生效后再改回默认值。

二级域名申请操作流程：以最常用的两个控制台为例

下面拿“国内市场份额较大”的两家云厂商做演示，逻辑都一样，其他平台大同小异。

在简米云/酷番云申请一个二级域名

这里以blog.example.com指向一台服务器2.3.4为例。

• 登录你的域名控制台,进入“域名列表”，点击“解析”。
• 点击“添加记录”，在“主机记录”栏填入blog。
• “记录类型”选A（指向IPv4地址）或CNAME（指向另一个域名）。
• “记录值”填服务器IP地址或目标主机名。
• TTL保持默认600秒即可。
• 点击“确认”后，等待生效。

如果你用的是酷番云轻量服务器,它自带的“一键解析”功能更省事，系统会自动帮你填写主机记录和IP，连A记录类型都不用选。

在Cloudflare申请并开启CDN加速

如果你的域名托管在Cloudflare,步骤会更“现代”一些。

• 左侧菜单进入“DNS”→“Records”。
• 点击“Add Record”，Type选A。
• Name填blog，IPv4 address填你的源站IP。
• 打开橙色云朵图标（代理已开启），这样二级域名就自动套上了CDN和基本防护。
• 保存后,Cloudflare会立即分配新的IP段，原IP对访客隐藏。

这里有一个细节值得留意：开启CDN后，二级域名的SSL证书由Cloudflare边缘节点自动签發，源站配置的证书反而不那么重要，如果你源站也要强制HTTPS，务必在源站服务器上装好证书，避免“边缘加密、源站裸奔”的情况。

解析生效后怎么验证成功

别急着上线,先用命令行验证一下最踏实。

在本地终端输入：

ping blog.example.com

如果返回的IP是你服务器IP,说明A记录生效了，再用浏览器访问

http://blog.example.com，如果能打开默认页，说明Web服务已绑定成功，如果显示“无法访问”，检查服务器安全组是否放行了80端口。

还有一种情况：解析生效了，但一台服务器同时绑定了主域名和二级域名，Nginx或Apache需要单独配置server_name，否则访问二级域名，可能跳转到主站内容。

二级域名申请后的重要配置：SSL证书和伪静态

申请到二级域名只是开始,真正考验细节的是下面两步。

给二级域名部署免费的HTTPS证书

以最常用的Let’s Encrypt证书为例，使用certbot工具，只需三步：

• 安装certbot：sudo apt install certbot python3-certbot-nginx
• 执行签发：sudo certbot --nginx -d blog.example.com
• 自动续期：certbot会自带定时任务，无需手动干预。

有朋友遇到过“证书签发了，但浏览器还是提示不安全”的情况，大概率是Nginx配置里没有开启443端口监听，记得在server块里加上listen 443 ssl;，同步开启HTTP/2。

二级域名和主站收录权重的平衡

规划二级域名时,要考虑一个搜索工程师默认遵循的规则：二级域名在搜索引擎眼中，权重是独立的，它不像“目录”（example.com/blog/）那样继承主站权重。

所以如果你是做内容站,想借主域名的权威度给新栏目带流量，用目录形态更合适，但如果你希望新业务有独立的品牌感、独立的用户体系，或者开发环境与生产环境彻底隔离，那么用二级域名更符合场景。

业内专家指出，搜索引擎对二级域名的收录速度通常比新注册的独立域名快，但比主域名下的子目录要慢一些，这一点在规划网站架构时就要想清楚。

公司官网的二级域名该怎么部署：场景拆解

每家公司的业务形态不同,二级域名的用法也千差万别，没有放之四海皆准的方案，这里拆解三个最常见的场景供你对照。

用`shop`二级域名搭建独立电商站

如果公司官网以品牌展示为主,电商业务想用另一套系统（如Shopify、有赞、Magento），那么独立二级域名是最干净的做法。

• shop.example.com指向电商服务器。
• 使用独立SSL证书,利于支付接口对接。
• 电商系统后台、会员体系与官网互不干扰。
• 唯一要注意的是,购物车同时依赖cookie域，如果跨域跳转登录，可能会有session失效问题，需要运维提前在两个域名间做好跨域配置。

用`m`或`i`二级域名做移动端站点

这个方案前几年很流行,但对中小公司来说已经不推荐了，现在主流的做法是响应式设计一套代码适配所有屏幕。

如果你还是想用独立移动站,注意以下几点：

• m.example.com必须自带canonical标签指向PC端页面，避免重复内容。
• 服务器检测到移动端UA后,301跳转到m域名。
• 移动站的加载速度一定要比PC端更轻量,否则用户体验不如直接自适应。

坦白讲,考虑到搜索引擎爬虫的抓取成本和维护成本，移动站点用二级域名早已不算高效方案，除非你有极强的历史原因必须保留。

用`lab`或`dev`二级域名做测试环境

这是二级域名应用中最划算的场景,开发团队经常需要一个与线上隔离的环境，用dev.example.com指向内网测试服务器，用lab.example.com做预发布环境，既不用买新域名，又能通过内网DNS解析限制外网访问。

这里有个实测有用的配置建议：

server {
    listen 80;
    server_name dev.example.com;
    allow 192.168.1.0/24;   # 只允许内网访问
    deny all;
}

将这段配置加到Nginx里,外部即便知道你的二级域名也进不来。

二级域名申请常见问题答疑

在万网或新网注册的域名，能申请二级域名吗

可以,二级域名的申请本质上就是解析记录的添加，与你在哪家注册商买的域名没有直接关系，只要你有域名管理控制台的权限，就能自己添加解析记录，如果找不到解析入口，联系客服索取“域名解析操作手册”即可。

没有主域名，能直接申请二级域名吗

这里要分两种情况,如果你说的“二级域名”是指xxx.github.io、xxx.vercel.app这类第三方平台提供的子域名，那是可以的，注册平台账号后直接创建，不需要自己拥有域名，但如果你想要一个完全自主可控的二级域名，比如blog.zhangsan.com，那就必须先去注册一个主域名，然后再创建二级域名。

二级域名解析需要多久才能生效

绝大多数情况下,新添加的记录在数分钟内即可全球生效，如果超过24小时仍未生效，可以检查一下是否在错误的域名下添加了记录，或者是否误用了CNAME指向不存在的目标，本地DNS缓存也可能导致你“觉得没生效”，换一个网络环境或者使用nslookup命令查询就能确认结果。

二级域名申请的“低成本、高效率”属性，决定了它是个人开发者、中小企业网站架构中的常用选项。 你只需要在域名控制台操作一次解析设置，便拥有了全新的访问入口，如果把它用在测试环境或独立业务上，还能有效降低多站点部署的成本门槛，在着手添加记录时，先想清楚业务归属、权重规划与HTTPS配置这三件事，就能避免后续返工。