【導(dǎo)讀】企業(yè)前端系統(tǒng)常需識(shí)別并隔離二級(jí)域名用于單點(diǎn)登錄、CDN資源路由或灰度發(fā)布策略。不嚴(yán)謹(jǐn)?shù)恼齽t會(huì)導(dǎo)致誤判主站或子域，引發(fā)會(huì)話失效或權(quán)限越界。
本文基于RFC標(biāo)準(zhǔn)與主流瀏覽器行為，給出經(jīng)生產(chǎn)環(huán)境驗(yàn)證的JavaScript二級(jí)域名匹配正則及落地建議。
什么是有效的二級(jí)域名？
符合DNS命名規(guī)范且層級(jí)明確的域名結(jié)構(gòu)，例如 example.com 是一級(jí)域名；shop.example.com 和 api.example.com 屬于同一注冊(cè)域下的合法二級(jí)域名。
注意：gov.cn、ac.uk 等國(guó)家代碼頂級(jí)域存在多層有效后綴，應(yīng)依賴公共后綴列表（Public Suffix List）而非簡(jiǎn)單計(jì)數(shù)判斷。
常見正則誤區(qū)與修正方案
- 錯(cuò)誤模式：/^a-z0-9?\.example\.com$/i —— 過度限定長(zhǎng)度且無法適配任意根域
- 推薦通配模式：/^(a-zA-Z0-9{0,61})\.[a-zA-Z0-9][a-zA-Z0-9\-]*\.[a-zA-Z]{2,}$/
- 生產(chǎn)推薦：配合 psl.lookup(hostname) 使用，先提取 eTLD+1 后再比對(duì)是否為預(yù)期二級(jí)前綴
新網(wǎng)平臺(tái)內(nèi)置支持說明
新網(wǎng)Web應(yīng)用防火墻（WAF）、SSL證書部署工具及CDN調(diào)度后臺(tái)均已集成PSL標(biāo)準(zhǔn)解析引擎。
用戶可在「域名管理→高級(jí)設(shè)置」中啟用「智能二級(jí)域識(shí)別」開關(guān)，無需自行編寫正則即可完成自動(dòng)化分流與訪問控制。

在此處添加配圖
延伸問答
Q1：如何區(qū)分 sub.domain.com 和 domain.co.uk 下的二級(jí)域？
Q2：Node.js服務(wù)端做同樣校驗(yàn)需要注意哪些編碼差異？