泛域名解析(Wildcard DNS)

泛域名解析(Wildcard DNS)是指利用通配符「*」作为主机名,把一个域名下所有未被单独指定的子域名统一解析到同一目标地址的 DNS 配置方式。

概述

正常情况下,每个子域名(如 blog.example.com、mail.example.com)都需要在 DNS 控制台单独添加一条记录才能访问。而添加一条主机名为「*」的记录后,任意子域名——包括随手输入的 abc.example.com、任意用户名.example.com——都会自动解析到指定的 IP 地址或目标域名,无需逐条配置。

泛域名解析在 DNS 标准中有明确定义,主流域名服务商(如 Cloudflare、阿里云 DNS、DNSPod 等)均支持添加「*」记录,记录类型通常为 A 记录或 CNAME 记录。需要注意的是,泛解析的优先级低于精确记录:如果同时存在 www.example.com 的具体记录,访问 www 时会优先匹配具体记录,「*」只兜底匹配没有明确设置的子域名。

主要用途

• 多用户二级域名:博客平台、SaaS 服务常给每个用户分配独立子域名(如 用户名.平台域名),靠泛解析一条记录搞定所有用户。
• 批量建站与群站:站群程序可用无数子域名指向同一服务器,由 Web 服务端按 Host 头区分站点。
• 容错兜底:访客拼错子域名时仍能到达主站,而不是看到解析失败的错误页。
• 开发测试:本地或内网环境中配合泛解析,可随意使用任意子域名调试多租户应用。

注意事项

泛解析只解决「域名指向」问题,服务器端(如 Nginx 的 server_name 配置)还需支持通配符域名才能正确响应;HTTPS 场景则要申请通配符 SSL 证书(如 *.example.com),该类证书一般需通过 DNS 验证方式签发。此外,若域名管理权限被盗,攻击者可能恶意添加泛解析将子域名指向不良站点(俗称「泛解析劫持」),导致搜索引擎降权,因此应保管好域名账户并定期检查解析记录。在中国大陆,已备案域名开启泛解析后,所有子域名内容同样需符合备案要求。

常见问题

问:泛域名解析和普通解析冲突吗?答:不冲突。精确记录优先级更高,泛解析只匹配没有单独设置记录的子域名,两者可以共存。

问:泛解析能覆盖多级子域名吗?答:「*」通常只匹配一级,例如 *.example.com 匹配 a.example.com,但不一定匹配 a.b.example.com,多级需要另外添加 *.b.example.com 之类的记录,具体行为可参考服务商说明。

问:开了泛解析还需要通配符证书吗?答:需要。DNS 解析与 HTTPS 证书是两回事,想让所有子域名走 HTTPS,需申请 *.example.com 的通配符证书,或为常用子域名单独签发证书。