新闻资讯-泛域名解析云服务器设置-云计算服务商

2026-07-14
云服务器 DNS设置
产品资讯

泛域名解析云服务器设置

泛域名解析云服务器设置是指通过DNS配置通配符记录（如“*.example.com”），使所有子域名自动指向同一台云服务器IP，需在云服务商控制台或DNS管理平台添加A记录，主机名为“*”，值为服务器公网IP；同时确保服务器Web服务（如Nginx/Apache）支持泛域名虚拟主机，并正确配置SSL证书（推荐使用通配符证书），设置后需等待DNS生效（TTL时间内），并测试不同子域名访问是否正常。

泛域名解析在云服务器上的高效配置指南

在现代Web应用部署中，泛域名解析（Wildcard DNS）已成为多子域服务（如SaaS平台、测试环境、微前端项目）的标配能力，它允许将所有匹配 *.example.com 的子域统一指向同一台云服务器，免去为每个子域手动添加A记录的繁琐操作，但若未结合云服务器合理配置，极易出现“解析成功却无法访问”“HTTPS证书失效”或“Nginx 404泛滥”等问题，本文以主流云平台（阿里云/腾讯云）和Linux云服务器（Ubuntu 22.04 + Nginx）为例，提供一套简洁、安全、可落地的泛域名解析设置方案。

第一步：DNS层配置——启用泛解析
登录云服务商控制台（如阿里云云解析DNS），在目标域名（如 example.com）的解析设置中，新增一条记录：

记录类型：A
主机名：（星号，注意不加点，不可填“.example.com”）
解析线路：默认
TTL：300秒（兼顾生效速度与稳定性）
记录值：填写云服务器的公网IP（非内网IP！）
✅ 关键提醒：泛解析仅作用于二级及以下子域（如 a.example.com、test.api.example.com），不覆盖根域（example.com）本身；根域需单独配置A记录。

第二步：云服务器网络与安全组放行
确保云服务器已绑定弹性公网IP，并检查安全组规则：开放80（HTTP）、443（HTTPS）端口，建议限制来源IP段（如仅允办公网段或CDN回源IP）,避免暴露全部端口。

第三步：Web服务层适配——Nginx动态主机头处理
泛解析后，所有子域请求均抵达服务器，但Nginx默认仅响应server_name明确匹配的站点，需配置通配符server块：

server {
    listen 80;
    server_name *.example.com;  # 注意：支持通配符，但不匹配根域
    return 301 https://$host$request_uri;  # 强制跳转HTTPS
}
server {
    listen 443 ssl http2;
    server_name *.example.com;
    ssl_certificate /etc/nginx/ssl/wildcard.example.com.pem;
    ssl_certificate_key /etc/nginx/ssl/wildcard.example.com.key;
    # 动态提取子域名，用于路由或日志标识
    set $subdomain $1;
    if ($host ~ ^([a-z0-9\-]+)\.example\.com$) {
        set $subdomain $1;
    }
    location / {
        # 示例：根据子域名分发至不同后端（可扩展为反向代理或静态目录）
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

⚠️ 注意：Nginx的 *.example.com 仅匹配一级子域（如 api.example.com），不匹配二级子域（如 v1.api.example.com），如需深度匹配，建议改用正则匹配 server_name ~ ^[a-zA-Z0-9\-]+\.example\.com$。

第四步：SSL证书——必须使用泛域名证书
Let’s Encrypt免费证书不支持通配符自动续签（需DNS验证），推荐直接申请 .example.com 泛域名证书（如通过ZeroSSL或云厂商SSL中心），部署后务必执行 nginx -t && systemctl reload nginx 验证配置。

最后一步：验证与监控