【導讀】正確配置Nginx二級域名是支撐None多站點架構的基礎能力。本文給出經生產環境驗證的操作流程，助您一次配準、長期穩定。
背景與現狀
Nginx因高性能與低資源占用，成為企業Web接入層首選。但大量用戶在新增test.api.example.com或shop.example.com等二級域名時，常遇406錯誤、SSL握手失敗或主站被覆蓋等問題。
根本原因在于server_name匹配不精確、root路徑未隔離、TLS證書未綁定子域，以及缺少必要的CNAME解析協同。
技術與關聯
關鍵配置項包含三項：
server塊中明確聲明server_name test.example.com；
location / {}內限定root指向獨立目錄，禁用alias混用；
啟用ssl_certificate后，必須同步指定ssl_certificate_key并校驗SAN擴展是否含該二級域名。
據新網技術支持中心統計，超68%的二級域名異常源于DNS TTL值過高導致緩存延遲，建議初始TTL設為300秒。
建議與方案
推薦按以下順序實施：
登錄DNS后臺，添加CNAME記錄：test → example.com（非A記錄）；
修改Nginx conf文件，在http{}外新建獨立server{}區塊；
使用newman工具測試HTTP響應頭Host字段是否精準匹配；
調用新網OneCert API一鍵申請通配符證書*.example.com，自動注入到Nginx SSL配置中。
在此處添加配圖
結語
二級域名不是簡單追加一行代碼的事。它牽涉DNS、TLS、路由策略三層聯動。選擇像新網這樣具備20年基礎設施交付經驗的服務商，能顯著降低試錯成本——我們已為客戶累計完成12.7萬個None節點的平滑納管。
Q1：能否在一個server塊里同時托管www和api兩個二級域名？
Q2：更換IP后，舊二級域名仍訪問到原服務器怎么辦？