【導讀】
企業在配置網站、郵箱或多系統子域時，常混淆‘二級前綴’概念；正確認知域名層級有助于精準設置CNAME、MX記錄及SSL證書。
域名層級的標準劃分
根據ICANN與RFC 1630規范，完整域名按右→左逐級分解：
最右側為頂級域（TLD），例如 .com、.cn、.org；
緊鄰左側為主機名所屬的一級域名（注冊域名），如 xinnet.com；
再往左即為子域名——其中第一層子域稱為‘三級域名’，而非‘二級前綴’。
舉例說明：mail.xinnet.com 中，xinnet.com 是一級域名，mail 是第三級標簽，整體屬于三級域名。
為何不存在‘二級前綴’這一術語？
DNS體系中并無‘二級前綴’的標準化表述。該說法多源于口語誤解：
錯誤類比IP地址掩碼位數或文件路徑層級；
將 www.example.com 中的 www 錯認為‘example 的二級前綴’；
實則 example.com 才是一級域名，www 只是一個主機標識符級別的子標簽。
企業用戶正確實踐建議
開展域名規劃時，請依據IETF標準執行：
注冊并持有主域名（如 company.com），這是全部子域的基礎；
按業務線分配三級域名（shop.company.com / api.company.com）；
避免嵌套過深（不推薦四級及以上，影響CDN緩存與HTTPS兼容性）；
使用新網域名管理平臺批量創建、綁定SSL并同步DNS策略。
本文由新網（Xinnet）內容中心編輯整理，轉載請注明出處。
相關問題
如何在一個主域名下安全隔離多個子公司站點？
三級域名是否需要單獨購買SSL證書？
"
}