二级域名和一级域名的区别，3个误判最常见

在浏览器地址栏敲 www 和不敲 www，回车之后落到同一个页面，于是多数人就认定这是同一件事。等到真去后台加解析、申请证书、拆新业务，才发现问题全埋在这一层。二级域名和一级域名的区别，从来不是背术语的问题——你在注册商那儿花钱买下来的东西，和你在解析面板里敲进去的那一行，压根不在一个层级上。前者是资产，后者是配置。混着看，处处别扭。

二级域名和一级域名的区别，先落在 @ 和 www 这两个符号上

打开解析面板，主机记录那一栏里能看到 @ 和 www。@ 代表根域，也就是你注册的 example.com 本身；www 只是一条记录，值可以指向 IP，也可以指一条 CNAME。所以根域只有一个，是买来的；挂在它前面那一段可以有很多个，是配出来的。这里还有个说法上的分歧得讲清楚：国内口语里的“二级域名”，有人指 example.com（因为 .com 算一级），也有人指 www.example.com、blog.example.com 这一类。两种说法都能在文档里找到，别拿着不同的定义互相抬杠，具体以注册商面板和服务商文档的写法为准。

误判一，觉得 www 是多余的，随手删掉

见过不止一个人嫌 www 碍眼，把 www 那条解析删了，只留根域。当时测着没问题，过了几个月发现名片上、公众号菜单里、早年换来的外链里写的都是带 www 的地址，点进去直接打不开。稳妥的做法是两条都留着，再用一次 301 统一到一个方向，别两边各放一份内容——搜索引擎会把两份当成两个页面来算。顺带一句，Cookie 的 domain 得写成 .example.com 才能跨子域共用，只写到 www 那一层，根域这边读不到，登录状态一会儿有一会儿没有，排查起来特别费劲。

误判二，把子域名当成另一个域名去买

想开个商城、开个论坛、给某条业务单独做站，第一反应是再注册一个域名。多数情况不用。加一条 A 记录或者 CNAME，shop.example.com 就出来了，成本基本是零。买新域名是另一笔账：新名字在国内要单独备案，证书要重新申请，搜索权重从零起步，还得重新跟用户解释你是谁。什么情况下买新的合理？品牌要独立、主体要独立、以后打算拆出去卖掉，这三条占了两条以上就买。只是把频道拆开，子域更省事，也更容易把权重留在同一个根上。

误判三，以为加了子域就甩开了备案和证书

备案是按主体和域名走的，www 或者 shop 这种挂在主域下面的，一般不需要再单独备一次；但接入商要不要额外补材料、要不要重新核验，各家口径不一样，以服务商和官方页面说明为准。证书这边更容易翻车：单域名证书只保护写上去的那个名字，通配符证书 *.example.com 只覆盖一层，碰到 a.b.example.com 这种两层就得另想办法。有人图省事拿一张证书往几个子域上套，浏览器报错也就难免了。

子域一多，运维的账才开始

一个站的子域超过三五个之后，麻烦的不是加记录，是记不住。日志分散在不同目录，证书到期时间各不相同，解析也不知道是谁改的。我自己的习惯是给子域定个命名规矩，别今天 shop 明天 mall，同一个业务换名字等于把之前攒下来的链接全扔了。解析面板里能写备注就写一行：谁加的、给谁用的。不高级，但出事的时候省时间。

一个能立刻照做的检查顺序

先看解析面板里 @ 和 www 两条在不在，缺哪条补哪条；再看跳转是不是只做了一次，别 A 跳 B、B 又跳 C，绕成一团；然后看证书覆盖的是哪些名字，把要用的子域列出来逐个对一遍；最后翻站点配置，看看后台里填的站点地址有没有写死成旧域名，这一条最容易被忘。改过域名或者新加过子域的，旧地址的跳转别急着撤，留够一段时间，等外链和用户习惯都转过来了再动。

分不清这两个层级，不是记性的问题，是没把“买来的”和“配出来的”分开看。真要动手，先把解析面板打开，看一眼 @ 和 www 那两行，剩下的判断都从这里长出来。子域能省下的钱和时间不少，但省下来的前提是知道自己正在改哪一层。