二级域名怎么申请与绑定网站？从获取地址到故障排查
把 blog.example.com 指向自己的博客，看似只是增加一条记录，实际上涉及域名使用权、DNS解析、服务器接入和HTTPS配置。只要分清各环节的职责，就能避免“解析成功却打不开”“首页正常、内页报错”等常见问题。
一、先分清二级域名与子域名
严格来说，在 example.com 中，com 是顶级域，example.com 是二级域，blog.example.com 是三级域。但建站场景中，人们习惯把 blog.example.com 称为“二级域名”。本文沿用这一常见说法。它通常不需要单独向注册商购买，而是由主域名持有者创建或授权使用。
二、有哪些免费获取渠道？
第一种是使用自己的主域名。只要已经持有 example.com，通常就可以在DNS控制台免费添加 blog、shop、api 等子域名，无须按每个名称缴纳注册费。不过，主域名续费、服务器和部分高级解析服务仍可能收费，“免费子域名”不等于网站整体免费。
第二种是使用建站或托管平台提供的地址，例如 GitHub Pages 的用户名.github.io，或其他静态网站平台分配的项目域名。这类地址一般随项目创建，无须自己管理上级DNS，但名称、用途和访问能力受平台规则限制。部分平台的项目路径也不是独立子域名，申请前应确认。
第三种是使用免费动态域名服务，例如 Duck DNS 等。通常需要注册账号、选择名称，再通过控制面板或更新接口维护IP。它适合家庭网络实验、远程访问等场景，但要核实服务条款、更新要求和可用性。动态域名只能更新解析，不能解决运营商没有公网IP的问题。
还有学校、公司或社区分配的子域名。此类地址的长期使用权取决于授权方。正式业务应优先使用自己可续费、可迁移的域名，避免网站积累流量后，因账号回收或服务停止而被迫更换地址。
三、主域名怎样授权才合理？
如果只需要绑定一个网站，最简单的方式是让主域名管理员代加DNS记录。例如你提供服务器IP，对方添加 blog 的A记录即可，不必交出整个域名账号。需要长期协作时，可以使用DNS服务商的成员权限或限定范围的API令牌，但应先确认其是否支持按域名、记录类型等维度限制权限。
如果希望独立管理整个子域，可以采用NS委派：主域管理员为 team.example.com 添加NS记录，指向接收方的权威DNS服务器；接收方建立对应区域并维护记录。这样可以管理 www.team.example.com 等名称。委派前须确认接收平台支持子域区域，并完成相关配置，不能只填几条NS就认定交接完成。
四、绑定网站的完整操作流程
第一步，确认网站部署位置。自建服务器通常需要公网IPv4或IPv6地址；托管平台通常提供一个目标域名；使用CDN则应遵循其接入说明。不要把服务器控制台地址、带路径的网址或内网IP当成公网解析目标。
第二步，在真正生效的DNS平台添加记录。域名在哪里买，不代表解析就一定在哪里管理，应先检查主域名当前的NS。绑定 blog.example.com 时，主机记录通常填 blog；部分平台要求填写完整域名，以控制台提示为准。
目标为IPv4时选择A记录，目标为IPv6时选择AAAA记录，目标为平台给出的域名时通常选择CNAME。记录值不应包含 https:// 、路径或端口。CNAME名称通常不能同时设置A、AAAA等其他记录；TTL可先选300至600秒或平台默认值，稳定后再适当调高。
第三步，在网站端接入域名。Nginx、Apache或网站面板需要把 blog.example.com 关联到正确站点和目录；托管平台通常要求在项目中添加自定义域名，并可能要求通过TXT记录验证所有权。DNS只是把访问者引向目标，并不会自动告诉服务器应该展示哪个网站。
第四步，检查网络与HTTPS。服务器安全组、防火墙通常需要允许80和443端口，Web服务也要正常监听。随后为该域名签发并部署证书，可使用支持自动续期的免费证书服务。确认HTTPS访问正常后，再设置HTTP跳转HTTPS，避免在证书尚未就绪时造成访问错误。
五、打不开时，按照链路逐层排查
先检查解析。使用 nslookup blog.example.com，或用 dig 查询A、AAAA、CNAME及NS记录，确认返回值是否正确。更改记录不会清除已有缓存，旧记录可能持续到原TTL到期；不要把所有异常都归结为“等待24小时”。还应检查是否填错主机名，或在未生效的DNS平台修改了记录。
再检查网络和站点。如果解析正确却连接超时，重点检查公网IP、端口放行、服务监听和运营商限制。家庭宽带处于运营商级NAT后，通常无法仅靠端口映射提供公网入站访问。浏览器默认访问HTTP或HTTPS时，也不会根据普通A记录自动使用你的8080端口。
如果出现默认页面、404或跳到别人的站点，多半需要检查虚拟主机、站点目录和平台域名绑定；如果只有部分用户失败，应检查是否存在错误的AAAA记录。证书名称不匹配、证书链不完整或CDN回源配置异常，则可能表现为HTTPS告警或网关错误。
六、长期使用的经验提醒
建议按“确认权属—配置解析—绑定站点—开通HTTPS—验证访问”的顺序操作，每次只改一个环节，并记录修改前的值。使用中国大陆服务器提供网站服务时，还应确认适用的备案及接入要求。停用托管项目后，要及时删除遗留CNAME，防范子域名接管风险；同时保管好账号、API令牌和证书续期通知，让免费地址也能稳定、安全地运行。
