泛解析

泛解析(Wildcard DNS)是指在域名的 DNS 设置中使用通配符「*」作为主机记录,使所有未被单独指定的子域名都统一解析到同一个 IP 地址或目标主机的一种解析方式。

概述

正常情况下,每个子域名(如 www、mail、blog)都需要在 DNS 中单独添加解析记录。而设置泛解析后,只需添加一条形如「*.example.com」的记录,任何人访问任意子域名——哪怕是随手输入的 abc.example.com——都会被解析到指定的服务器。已单独设置的具体记录优先级更高,不会被通配符覆盖。

泛解析在需要大量子域名的场景中非常实用。例如博客平台、建站服务、SaaS 系统常为每个用户分配一个独立二级域名,若逐条添加解析既繁琐又难以自动化,泛解析配合服务器端的虚拟主机配置即可一劳永逸。此外,它还能兜住用户拼写错误的子域名,避免访问落空。

但泛解析也是一把双刃剑。如果域名的 DNS 管理权限被盗,攻击者可利用泛解析批量生成子域名挂马、做灰色站群,导致域名被搜索引擎降权甚至拉黑,这也是站长圈常说的「泛解析被劫持」问题。

主要特点

• 一条记录覆盖全部子域名:无需逐个添加,任意层级未定义的子域名均可解析。
• 具体记录优先:已明确设置的子域名记录优先生效,通配符只作兜底。
• 便于自动化:新用户、新业务开通子域名无需改动 DNS,只需服务器端识别域名分发内容。
• 存在安全与 SEO 隐患:一旦解析权限失守,可能被批量生成垃圾子域名,影响搜索引擎收录与域名信誉。

使用建议

普通个人网站若只用少数几个子域名,建议逐条精确解析而非开启泛解析;确需使用时,应为 DNS 管理账号开启强密码和二次验证,并定期通过子域名查询工具检查是否出现异常解析。搭配泛域名 SSL 证书(通配符证书)可让所有子域名统一启用 HTTPS。

常见问题

问:泛解析和泛域名证书是一回事吗?答:不是。泛解析解决的是 DNS 层面「域名指向哪台服务器」的问题,泛域名证书(如 *.example.com 的 SSL 证书)解决的是 HTTPS 加密问题,两者常配合使用但相互独立。

问:设置了泛解析,访问任意子域名都会显示同一个网站吗?答:不一定。DNS 只负责把域名指到服务器,服务器上的 Web 服务(如 Nginx)可根据访问的域名分发到不同站点或返回默认页面。

问:泛解析对 SEO 有影响吗?答:正常使用影响不大,但若被劫持批量生成垃圾子域名,搜索引擎可能对整个主域降权,因此需妥善保管域名解析权限。