【導(dǎo)讀】
企業(yè)在配置網(wǎng)站、郵箱或多系統(tǒng)子域時，常混淆‘二級前綴’概念；正確認知域名層級有助于精準設(shè)置CNAME、MX記錄及SSL證書。
域名層級的標準劃分
根據(jù)ICANN與RFC 1630規(guī)范，完整域名按右→左逐級分解：
最右側(cè)為頂級域（TLD），例如 .com、.cn、.org；
緊鄰左側(cè)為主機名所屬的一級域名（注冊域名），如 xinnet.com；
再往左即為子域名——其中第一層子域稱為‘三級域名’，而非‘二級前綴’。
舉例說明：mail.xinnet.com 中，xinnet.com 是一級域名，mail 是第三級標簽，整體屬于三級域名。
為何不存在‘二級前綴’這一術(shù)語？
DNS體系中并無‘二級前綴’的標準化表述。該說法多源于口語誤解：
錯誤類比IP地址掩碼位數(shù)或文件路徑層級；
將 www.example.com 中的 www 錯認為‘example 的二級前綴’；
實則 example.com 才是一級域名，www 只是一個主機標識符級別的子標簽。
企業(yè)用戶正確實踐建議
開展域名規(guī)劃時，請依據(jù)IETF標準執(zhí)行：
注冊并持有主域名（如 company.com），這是全部子域的基礎(chǔ)；
按業(yè)務(wù)線分配三級域名（shop.company.com / api.company.com）；
避免嵌套過深（不推薦四級及以上，影響CDN緩存與HTTPS兼容性）；
使用新網(wǎng)域名管理平臺批量創(chuàng)建、綁定SSL并同步DNS策略。
本文由新網(wǎng)（Xinnet）內(nèi)容中心編輯整理，轉(zhuǎn)載請注明出處。
相關(guān)問題
如何在一個主域名下安全隔離多個子公司站點？
三級域名是否需要單獨購買SSL證書？
"
}