【導(dǎo)讀】
Nginx二級(jí)域名配置是企業(yè)實(shí)現(xiàn)官網(wǎng)、后臺(tái)系統(tǒng)、測(cè)試環(huán)境分離的關(guān)鍵環(huán)節(jié)。正確實(shí)施可顯著提升安全性與維護(hù)效率。
本文基于新網(wǎng)多年交付實(shí)踐，提煉出適配None架構(gòu)的標(biāo)準(zhǔn)化配置流程與避坑要點(diǎn)。
二級(jí)域名配置的技術(shù)原理
- Nginx通過(guò)server_name指令匹配HTTP請(qǐng)求頭中的Host字段，區(qū)分不同二級(jí)域名
- DNS需提前完成A記錄或CNAME指向服務(wù)器IP
- SSL證書(shū)應(yīng)覆蓋主域及通配符（.domain.com）或單獨(dú)申請(qǐng)
- 所有l(wèi)ocation塊須明確root路徑與index文件，防止目錄遍歷風(fēng)險(xiǎn)
常見(jiàn)錯(cuò)誤與排查建議
- 錯(cuò)誤1：“No input file specified”——PHP-FPM未啟用或fastcgi_param SCRIPT_FILENAME路徑不一致
- 錯(cuò)誤2：HTTPS跳轉(zhuǎn)失敗——缺少return 301 https://$host$request_uri; 或SSL參數(shù)缺失
- 錯(cuò)誤3：跨域被拒——響應(yīng)頭Access-Control-Allow-Origin未按需設(shè)置
- 推薦做法：每次修改后運(yùn)行 nginx -t 驗(yàn)證語(yǔ)法，并 systemctl reload nginx 生效
新網(wǎng)推薦的標(biāo)準(zhǔn)配置模板
- 使用include /etc/nginx/conf.d/domain/.conf 實(shí)現(xiàn)配置隔離
- 各二級(jí)域名獨(dú)立.conf文件，命名規(guī)則為sub.example.com.conf
- 日志按域名切分：access_log /var/log/nginx/sub.example.com.access.log main;
- 開(kāi)啟gzip壓縮與expires緩存策略，優(yōu)化前端加載性能
在此處添加配圖
延伸問(wèn)答
- Q1：能否在一個(gè)端口上同時(shí)托管多個(gè)帶TLS的二級(jí)域名？
- Q2：如何讓dev.example.com僅允許公司內(nèi)網(wǎng)IP訪問(wèn)？"
}