七牛泛域名和泛子域名有什么区别？七牛云泛子域名怎么配置？

七牛泛域名和泛子域名的核心区别在于解析层级和作用范围：泛域名通过一条”“记录覆盖所有前缀的解析请求，而泛子域名是在指定主域下再细分出一个通配层级，二者在七牛CDN配置中的证书匹配规则、回源策略和缓存优先级上均有明显差异。

先搞懂泛域名和泛子域名的本质差异

很多朋友在七牛控制台里看到”泛域名”三个字就直接选了，结果上传证书时才发现匹配不上，这其实是没分清泛域名和泛子域名的适用范围，咱们用一个场景来说明。

假设你手里有个主域名 example.com，并且已经在七牛添加了加速域名 .example.com，按照DNS解析规则，这条泛解析会匹配 a.example.com、b.example.com，甚至 c.d.example.com 这种多级子域，但七牛后台的泛域名加速只认一层通配，也就是 .example.com 并不能覆盖 .cdn.example.com 这类二级泛子域。

泛子域名则是指类似 .cdn.example.com 的配置，它在 cdn 这个子域层级上再次开启通配，从逻辑上讲，泛域名是”所有前缀直达根域”，泛子域名是”指定前缀下的再通配”。

两者的核心区别可以总结为三点：

• 匹配深度不同：泛域名最多匹配一级子域，泛子域名限定在某个子域层级内匹配。
• 证书要求不同：签订泛域名HTTPS证书时，.example.com 只能覆盖一级子域；若想覆盖 .cdn.example.com，必须单独申请或购买包含该层级的多域通配证书（业内专家指出，此类证书在部分CA机构需额外补费）。
• 回源优先级不同：七牛CDN在匹配缓存规则时，精确的泛子域名配置会优先于宽泛的泛域名配置，这一点实测下来差距明显。

在七牛配置泛子域名的完整实操步骤

如果确实需要配置 .cdn.example.com 这样的泛子域名，你至少要走通下面这五步，缺一步都可能出现证书不匹配或解析不生效的问题。

第一步,登录七牛控制台，进入”CDN”产品页面，在”域名管理”里点击”添加域名”，填写的加速域名必须是 .cdn.example.com

格式，并选择你需要的业务类型（图片、音视频点播或大文件下载）。

第二步,系统会生成一个CNAME地址，.cdn.example.com.qiniudns.com，此时你要去域名的DNS服务商处（简米云、酷番云或DNSPod都行）添加一条解析记录，主机记录填 `.cdn，记录类型选CNAME，记录值粘贴刚才的地址，这里要特别提醒：别直接填`，那样会覆盖主域的其他解析记录。

第三步,等待CNAME生效后，返回控制台点击”验证”，多数情况下几分钟就能通过，但如果你在DNS服务商那边开了DNSSEC（域名系统安全扩展），解析生效时间可能会延长到数小时，行业共识认为此时可通过第三方DNS检测工具确认全球节点是否同步。

第四步,配置HTTPS证书，上传证书时注意必须选择包含 `.cdn.example.com的通配证书，如果只有.example.com` 的证书，七牛会提示不匹配，你也可以在控制台上传多个证书，并把泛子域名的证书设为默认。

第五步,设置回源，在”回源配置”模块中，泛子域名的回源Host可以填 www.example.com，也可以指定到独立源站，如果你用了七牛的对象存储作为源站，直接选择”私有空间”，并把回源鉴权打开即可。

泛子域名缓存规则与HTTPS证书匹配的那些坑

配置完不代表万事大吉,下面的几个细节直接影响访问速度和链接安全性。

缓存配置方面,七牛的默认缓存规则是“全局优先，精确优先”，如果你在泛域名 .example.com 下设置了一条针对 .json 文件的缓存时间为1小时，又在泛子域名 .cdn.example.com 下设置 .json 缓存为30分钟，最终生效的是30分钟，这个逻辑和Nginx的location匹配基本一致，越具体的路径优先级越高。

HTTPS证书匹配是重灾区,不少用户把 .example.com 的证书套在 .cdn.example.com 上，浏览器会直接报错，原因在于TLS握手阶段要验证服务器名称指示（SNI，即Server Name Indication），泛域名证书的替代名称（SAN，即Subject Alternative Name）里如果没有 `.cdn.example.com`，握手必然失败。

推荐的做法是：

• 为泛子域名单独申请一张证书,成本不高但省心。



• 使用七牛的“证书托管”服务，上传后自动关联所有匹配的域名。
• 开启OCSP装订,降低因证书验证导致的延迟。

泛域名解析在七牛自定义域名下的常见问题排查

关于七牛泛域名怎么配置这个问题，长期存在的误区是把泛解析和泛子域名加速混为一谈。

DNS的泛解析记录 .example.com 代表的是解析层将所有请求指向同一IP，而七牛CDN的泛域名加速还需要在边缘节点配置回源Host和缓存策略，不少用户以为DNS解析过去了就完事，结果访问时直接显示”页面不存在”。

遇到这类情况,按以下顺序排查：

1. 用dig命令检查CNAME是否生效。
2. 在七牛控制台查看域名状态是否为“已启用”，若显示“审核失败”，大概率是证书不匹配。
3. 检查回源Host配置是否有Access Denied报错。

还有一类场景是七牛CDN子域名回源配置出错,假设你用了img.example.com作为源站，但泛子域名 .cdn.example.com 的回源Host设为了www.example.com，那么源站服务器在识别Host头时就会出现404。回源Host和源站域名必须保持一致，或者源站能正确处理该Host头。

泛子域名在七牛CDN中的适用场景

现在你明白了区别和配置方法,但什么情况下才值得用泛子域名？

如果你的业务有明确的模块划分,

• .cdn.example.com 处理图片缩略图。
• .video.example.com 处理视频流。
• .static.example.com 负责JS和CSS静态资源。

这时候单独配置泛子域名可以让缓存策略更精准,回源路径也更清晰，如果只是一个小博客，直接用 .example.com 就够了，没必要多花时间配泛子域名，因为泛子域名需要额外的DNS记录维护，而且七牛的一级泛域名已经默认支持最高5级的CNAME跟随，只要源站能处理多级前缀，性能差异不大。

配置建议：优先确认业务层级深度，再决定是否引入泛子域名，更深的层级意味着更强的隔离性，但也意味着证书成本更高、规则更复杂，这是一个平衡问题。

在七牛的控制台上,每个域名都可以单独设置缓存规则和回源配置，合理利用这些字段，可以让泛子域名发挥出类似“独立子站”的效果，同时还能统一走CDN的流量计费。

泛子域名在百度GEO中的实际价值与注意事项

从处理速度的角度来看,泛子域名和泛域名在CDN节点上的加速效果几乎无差别，但如果你在同一个域名下既部署了用户中心（user.example.com），又部署了静态资源（static.example.com），搜索引擎在抓取时会将其视为不同站点，因此使用泛子域名必须注意robots.txt文件的设置，确保 .cdn.example.com 下不出现需要被索引的页面，否则可能引发百度站长后台大量的重复内容抓取。

如果你的站点是动态生成URL的,建议在七牛控制台开启“参数过滤”，将 后的动态参数全部忽略，配合泛子域名缓存规则，能显著提升命中率，据统计，启用该功能后静态资源的回源率可降低30%以上。

Q&A：关于七牛泛域名配置的高频疑问

问：七牛泛域名怎么配置才能覆盖 a.b.example.com 这样的多级子域？

答：标准泛域名 .example.com 无法覆盖多级子域，需要将 a.b.example.com 视为一个独立的加速域名添加，或使用 .b.example.com 作为泛子域名配置，七牛后台不支持一级泛域名自动递归匹配多级前缀。

问：泛子域名的CNAME记录和泛域名的CNAME记录会冲突吗？

答：不会，DNS解析遵循最左匹配原则，.cdn.example.com 比 .example.com 更具体，所以针对 a.cdn.example.com 的请求会优先匹配前者，配置时确保两条CNAME记录同时存在，且泛子域名记录值指向其专属的七牛CNAME地址。

问：七牛CDN子域名回源配置不生效是什么原因？

答：首先确认回源Host是否填写正确，源站需要能识别该Host并返回对应内容，其次检查源站是否存在跨域限制，尤其当回源请求携带了Origin头信息时，在七牛控制台“回源测试”功能中实际发起请求，根据状态码定位问题，如果源站是七牛存储空间，请检查空间是否设置了访问白名单。