【導(dǎo)讀】
根域名是企業(yè)數(shù)字資產(chǎn)的第一道入口，直接影響網(wǎng)站可用性、SSL證書部署效率與多子域協(xié)同管理能力。
根域名的本質(zhì)與層級(jí)定位
根域名（也稱頂級(jí)域下的主域名）是指不帶www或其他子域前綴的標(biāo)準(zhǔn)域名主體，例如xinnet.com即為根域名；而www.xinnet.com、mail.xinnet.com屬于其下級(jí)子域名。
全球DNS體系自上而下分為三層：根服務(wù)器→頂級(jí)域（TLD）→二級(jí)域。企業(yè)在注冊(cè)時(shí)獲得的實(shí)際控制權(quán)邊界始于二級(jí)域，該節(jié)點(diǎn)即是根域名所在位置。
常見誤操作引發(fā)的企業(yè)運(yùn)維問題
大量中小企業(yè)因混淆根域名與裸域概念，在配置過程中產(chǎn)生如下典型故障：
CNAME記錄被錯(cuò)誤應(yīng)用于根域名，違反RFC規(guī)范并造成解析失??；
未同步配置@主機(jī)頭A記錄，致使用戶直接輸入xinnet.com無法打開官網(wǎng)；
CDN或WAF回源地址填寫非根域名路徑，引起緩存穿透或策略失效。
新網(wǎng)推薦的標(biāo)準(zhǔn)化配置實(shí)踐
基于超百萬企業(yè)客戶的交付驗(yàn)證，新網(wǎng)提出三項(xiàng)落地原則：
始終為主機(jī)名為“@”設(shè)置明確的IPv4/IPv6 A/AAAA記錄；
若需CNAME接入第三方服務(wù)，請(qǐng)改用ALIAS或ANAME類型替代傳統(tǒng)CNAME；
啟用DNSSEC簽名增強(qiáng)信任鏈完整性，防范劫持攻擊。
在此處添加配圖
延伸思考：為什么HTTPS證書通常覆蓋根域名+WWW雙版本？
主流CA機(jī)構(gòu)默認(rèn)簽發(fā)包含兩個(gè)Subject Alternative Name（SAN）項(xiàng)的證書——即同時(shí)涵蓋xinnet.com與www.yijingcm.com。這是為了保障無論用戶是否手動(dòng)補(bǔ)全www前綴，均可建立加密連接。
本文由新網(wǎng)（Xinnet）內(nèi)容中心編輯整理，轉(zhuǎn)載請(qǐng)注明出處。
相關(guān)問題：
如何判斷當(dāng)前使用的DNS服務(wù)商是否支持ALIAS記錄？
更換DNS提供商后，根域名生效需要多久？
"
}