子域名规划：www、api、img 的分与合

一个主域名下面，子域名可以按需开很多个：www、api、img、mail 都挂在 example.com 下，各自指向不同服务器。但开得多不等于规划得好，动手前值得想清楚拆与合的界限。 什么时候值得拆 一是流量性质不同。图片、样式这类静态资源单独放到 img 子域名，指向内容分发网络（CDN）或对象存储，主站与资源分开缓存；浏览器对同一域名的并发连接数有限制，拆开后页面加载通常更快。二是部署节奏不同。api 子域名指向独立的服务，接口发版不会牵动官网。三是安全边界不同。管理后台单独一个子域名，配独立的访问控制，暴露面更小。 什么情况不必拆 中小官网和博客，页面、图片都在同一台服务器上，硬拆出 img 子域名只会多一份证书和配置要维护。一个裸域加一个 www，通常够用到业务翻倍。拆分应该是需求逼出来的，不是规划出来的。 证书与备案的影响 通配符证书 *.example.com 能覆盖所有一级子域名，加子域名不用重新签发；单域名证书则每个都要单独维护，到期时间各自独立，容易漏续。备案方面，子域名与主域名同主体、内容方向一致时，一般随主域名的备案一起覆盖；个别接入场景要求单独添加子域名，以接入商的具体要求为准，开新子域名前问一句不亏。 命名的一致性 按功能命名：api、img、static，一眼知道用途；别按机器命名，server1 这类名字在用途变更后会非常别扭。用途调整时宁可新开一个子域名，也别让一个子域名先后承载两种功能，证书、监控和交接文档都会跟着乱。 子域名规划的原则与整理目录类似：当前用不上就先不开，开了就给它明确的用途和归属。顺手维护一张表，记录每个子域名的指向和证书到期时间，后面接手的人会省很多事。