日常口语里的”一级域名”（如 example.com）就是你可以花钱注册、拥有完整所有权的那一层；它在技术上处于”顶级域名（如 .com）之下、子域名（如 www.example.com）之上”。层级关系看似绕口，抓住”注册权”这条线就清楚了——能直接注册的是一级，挂在别人名下的是二级往下的子域。
从右往左读：域名层级的一句话规则
域名是按点分隔、从右往左逐级变小的树形结构，全球由 ICANN 与各国注册管理机构统一维护。拿 www.example.com 拆开看：
| 组成部分 | 层级角色 | 谁来管理 |
|---|---|---|
| .com | 顶级域名（TLD），域名树的分支名 | ICANN 授权的注册管理机构 |
| example | 一级域名（可注册主域），紧贴 TLD 左侧 | 注册人持有，按年续费 |
| www | 二级域名，主域下的子域 | 注册人自由设置，通常免费 |
严格的技术语境里，”一级”和”二级”的数法有分歧——有人把 .com 这一层称一级、example.com 称二级。但用户视角和注册商视角高度一致：能加入购物车付款的那个名字就是”一级域名”。本文按这个口径展开，实际交流中直接说”主域名”或”根域名”最不容易产生歧义。
一个容易踩的坑是把 www.example.com 当成主域。http 后面那串”裸域名”是 example.com，www 只是它最常见的子域。做解析时两条记录都要配：裸域一条 A 记录，www 一条 CNAME，缺一条就会出现”带 www 打得开、不带打不开”的尴尬。
主域名和子域名的分工
子域名不需要额外花钱，在自己域名的管理面板里加一条解析记录就能用。这个免费特性让主域和子域形成清晰的分工：
- 裸域与 www：官网主站，对外品牌入口；
- api.example.com：给程序调用的接口服务；
- mail.example.com：企业邮箱的收发服务地址；
- cdn.example.com：静态资源分发，常配合 CNAME 指向加速服务。
按业务拆子域的好处是故障隔离——接口服务挂了不影响官网，静态资源流量激增也不拖累主站。反过来，子域也不宜泛滥：每个子域都要维护证书和解析，没有业务边界支撑的子域只会增加运维负担。
层级清晰还带来一个管理上的便利：权限可以按层下发。主域名的解析权在管理员手里，子域可以单独授权给对应业务团队维护，出错的影响面被限制在单个子域内。团队规模变大后，这种”域名即边界”的分法比在一张大表里管所有解析记录轻松得多。
验证一条解析是否生效，命令行几秒出结果：
dig api.example.com +short
# 输出服务器 IP 即解析生效，为空说明记录缺失或未传播注册主域名的三个要点
第一，选注册商看转移自由度而不是首年价格。域名可以跨注册商转移，续费前若发现价格悬殊，随时可以带着域名搬家，锁定服务能力比锁定首年折扣重要。
第二，域名信息要填真实可用联系方式。注册商和注册管理机构会就实名、争议问题发邮件到预留邮箱，信息失真可能被冻结解析。担心隐私泄露可以开启注册商提供的 whois 隐私保护，而不是填假信息。
第三，到期提醒要设双保险。域名过期后有短暂的赎回期，但赎回费用远超续费价；品牌域名一旦被他人抢注，回购成本以十倍百倍计。注册商的自动续费加日历提醒，两道锁都上。
把一个域名从注册到正常对外服务，落地时按这个顺序推进基本不会返工：
- 在注册商查询并注册主域名，同步完成实名认证；
- 在域名管理面板配置裸域与 www 两条解析记录；
- 按业务需要追加 api、mail 等子域名记录；
- 用 dig 或在线工具验证各记录传播生效；
- 配置 HTTPS 证书时把主域和常用子域一并覆盖。
五步里前三步决定功能完整性，后两步决定访问体验，每步都留验证动作比一次性配完再排错省时间。
常见问题（FAQ）
Q1：一级域名和二级域名怎么区分？
能独立注册、按年付费的是一级（主域名），挂在主域名下免费添加的是二级子域名。
Q2：注册一个域名一年多少钱？
常见后缀首年几元到几十元，续费价略高，特殊短字符或溢价后缀另计。
Q3：为什么加了 www 反而打不开？
解析记录缺失，需在域名管理面板为 www 单独添加一条 CNAME 或 A 记录。
