【導讀】企業在拓展子業務線或區域站點時，常因混淆二級域與三級域導致權限錯配、SSL證書失效及SEO權重分散。
什么是二級域名與三級域名？
二級域名是注冊在頂級域之下的主標識，例如 example.com 中的 'example' 即為二級域主體；三級域名則是在二級域前附加一級前綴構成，如 shop.example.com 或 cn.example.com。
二者本質區別在于 DNS 解析層級與所有權歸屬：
- 二級域名通常對應獨立ICP備案號和完整網站系統；
- 三級域名共享同一備案主體，解析依賴于二級域的NS記錄授權；
- 多數CDN與WAF策略按二級域粒度生效，誤將三級域當作獨立站點部署可能引發訪問異常。
在此處添加配圖
企業常見誤區與新網推薦實踐
調研顯示超63%的企業曾因錯誤拆分域名層級造成HTTPS混合內容警告或搜索引擎收錄失敗。針對該問題，新網提出四步落地建議：
梳理現有域名資產清單，標注各節點是否已單獨完成ICP備案；
確認全部三級域均由自有DNS服務器托管，禁用第三方免費DNS隱性劫持風險；
對跨地域或多語言站點，優先選用CNAME+智能調度實現就近接入，而非盲目新增三級域；
啟用新網OneCert一站式證書管理平臺，支持通配符證書自動綁定全量子域（含三級域）。
在此處添加配圖
延伸問答
- 如何判斷某個域名屬于二級還是三級結構？
- 同一公司能否同時持有多個不同后綴的二級域名并共用一套后臺系統？