七牛泛域名和普通域名哪个好？如何选择适合的域名配置方案

泛域名用一个通配符覆盖所有子域名，配置一次就能生效，而普通域名需要逐个添加、单独管理，如果你有多个子域名都要走七牛 CDN，泛域名更省事；如果只有一个固定域名，普通域名更简单直接。

七牛泛域名和普通域名区别到底在哪

很多人在初次接触七牛云存储时,都会纠结到底选泛域名还是普通域名，这俩不是谁比谁高级，而是服务范围不同，普通域名绑定的对象是一个确定的域名，cdn.example.com，你访问这个地址时才会触发七牛的回源或缓存逻辑，泛域名则用 .example.com 这种通配符形式，把 a.example.com、b.example.com 甚至任意层级的子域名全部纳入管理范围。

从使用感受上说,泛域名给你的是“一锅端”的便利，比如你做了一个多租户系统，每个用户分配一个独立子域名，如果一个个去七牛后台添加普通域名，那工作量会让人崩溃，而绑定一次泛域名，后续新增的子域名自动走七牛，根本不用二次操作，普通域名则是精确匹配，适合那种“我就这一个资源域名，别给我瞎匹配”的场景。

另一个关键差异在 HTTPS 证书环节，泛域名证书必须支持通配符，也就是常说的 .example.com 证书，这类证书在签发时验证流程更严格，普通域名证书只需覆盖单个主机名，申请和续期都轻快不少，行业共识认为，泛域名的管理优势明显，但证书成本和运维复杂度也相应上升。

表格对比一下最直观：

七牛泛域名怎么配置：从后台到解析的完整路径

如果你已经决定用泛域名,操作路径并不复杂，但每一步都有讲究，以七牛官方后台为例，配置流程大致分成三步。

第一步：在七牛控制台添加泛域名

登录七牛控制台,进入“CDN”产品模块，点击“域名管理”，选择“添加域名”，在填写域名时，直接输入 .example.com 这种带星号的形式，注意，这里有个容易踩的坑泛域名的星号只能代表一级子域名，.example.com 可以匹配 img.example.com，但无法覆盖 a.b.example.com 这种多级嵌套，如果你的业务确实需要多级子域名，得配置成 .a.example.com 这种更具体的泛域名。

第二步：配置回源和缓存规则

添加完域名后,系统会要求设置回源地址，你可以填源站的 IP 或域名，也可以指定七牛存储空间作为源站，缓存规则推荐按目录或文件类型区分，比如图片类资源设置 30 天超长缓存，HTML 页面设置 60 秒动态刷新，这一步对性能影响很大，建议参照七牛的最佳实践配置。

第三步：生成 CNAME 并完成解析

七牛会为你的泛域名分配一个 CNAME 地址，通常形如 .example.com.qncdn.com，你需要去域名 DNS 服务商处添加一条解析记录，主机记录填 ，记录类型选 CNAME，记录值填七牛分配的地址，这里有个细节：DNS 解析商对泛解析的支持力度不一样，老牌的简米云、酷番云都没问题，但部分小厂商可能需要额外提交工单才能生效。

配置完成后,你可以通过命令行验证效果，在终端输入 curl -I http://img.example.com/test.png，如果返回的响应头里有 X-Cache: HIT 或者七牛相关的标识，说明流量已经正确走七牛了。

七牛泛域名证书：怎么解决 HTTPS 覆盖问题

泛域名配置好之后,证书是个绕不开的话题，很多用户问“七牛泛域名证书怎么弄”，其实答案很清晰：你不需要在七牛后台单独传一张覆盖所有子域名的证书，因为七牛支持托管证书和自有证书两种方式。

托管式证书：省心但有限制

如果你用七牛平台提供的托管证书,它会自动匹配你的泛域名，但前提是你在证书服务商那里已经申请了对应泛域名的证书，更常见的做法是，你在购买证书时选择通配符类型，然后用 DNS 验证的方式完成签发，再把证书私钥上传到七牛，以 Let’s Encrypt 为例，它支持免费的通配符证书，90 天续期一次，配合脚本可以实现全自动续期。

自有证书：灵活但需要自行维护

如果你公司已有商业版通配符证书,直接把 PEM 格式的证书内容和私钥粘贴到七牛后台“HTTPS 配置”区域即可，泛域名的好处在此时体现得淋漓尽致一张证书就能覆盖所有子域名，不需要为每个子域名单独上传，相比普通域名，你把十几张证书压缩成一张，管理成本直接下降一个量级。

关于价格,泛域名证书比单域名证书贵不少，行业内较具性价比的渠道，单域名证书可能一年几十元，而通配符证书通常在数百元到上千元不等，因此業内专家指出，如果你只有两三个子域名需要加速，买泛域名证书不一定划算；但超过五个子域名时，泛域名证书的边际成本就明显低于逐个配置普通域名。

什么场景选泛域名，什么场景选普通域名

这个话题没有一个万能答案,但可以参考业务形态来决策，多数情况下，泛域名适合以下三类场景：

• 多租户 SaaS 平台，每个租户拥有独立子域名，tenant1.example.com、tenant2.example.com
• 用户生成内容站点,用户个人主页使用动态子域名
• 测试环境频繁变动,每次发布新版都会创建新的子域名

普通域名则适合这些场景：

• 公司官网或博客,只有 www.example.com 和根域名
• API 接口服务，仅暴露一个固定的 api.example.com

• 

  企业内部资源下载站,域名长期不变

还有一种组合玩法泛域名用来兜底，普通域名用来做精细控制，比如你把 .example.com 指向七牛，同时再把 cdn.example.com 单独绑定到另一个加速节点，实现双路分流，这在一些对稳定性要求高的业务中非常实用。

七牛泛域名和普通域名怎么选：三个自检问题

如果你还在犹豫,直接问自己三个问题，第一个，未来半年内会不会新增子域名？会，选泛域名；不会，普通域名足够，第二个，能否接受通配符证书的额外开销？能承受，泛域名没毛病；预算紧张，普通域名逐个上，第三个，团队有没有能力维护 DNS 泛解析？如果用的是企业级 DNS 服务商，基本没问题；如果是托管在非常冷门的小平台，建议先做一次泛解析测试。

常见疑问解答

七牛泛域名怎么配置，CNAME 解析多久生效

配置流程按前文步骤走即可,添加域名、回源设置、CNAME 解析三步缺一不可，解析生效时间取决于 DNS 服务商的 TTL 设置，分钟级到小时级不等，你可以通过执行 dig yourdomain.com CNAME 命令来查询解析是否生效。

泛域名和普通域名哪个更省钱

泛域名的域名管理费没有差别,差别全在证书上，一张通配符证书的价格通常是普通证书的 5 到 10 倍，如果你的子域名数量在五个以下，普通域名逐个配置反而更经济；超过五个，泛域名一张证书的总持有成本开始占优，另外还要考虑维护时间成本，普通域名新增一个子域名就需要重新配置一次，时间上的损耗经常被忽视。

泛域名的回源地址能不能用七牛存储空间

可以,在七牛后台添加泛域名时，源站类型选择“七牛云存储”即可直接关联一个已有的 bucket，这意味着你可以把资源的上传下载、CDN 加速、日志分析全部压在七牛体系内，省去自建源站的压力，这种模式对静态资源为主的站点尤其友好，配合自定义镜像回源规则，动态请求也能正常转发。