【Cloud】泛域名（Wildcard Domain）详解

在 DNS 解析设置中，通常我们需要为 www、mail、blog 分别添加记录。而使用泛域名，你只需要添加一条主机记录为 * 的记录。

Par@ish · 2026-03-27 17:02:33 发布

它的核心作用是：你不需要为每一个子域名单独设置解析，只需配置一条规则，就能让无数个未知的子域名自动指向同一个服务器 IP 地址。

在 DNS 解析设置中，通常我们需要为 www、mail、blog 分别添加记录。而使用泛域名，你只需要添加一条主机记录为 * 的记录。

配置的主机记录	对应的解析值 (IP)	生效范围 (自动覆盖)
`*`	`1.2.3.4`	`abc.example.com` `test.example.com` `任意字符.example.com`

举个例子：
假设你的主域名是 example.com，你配置了泛域名解析指向 IP 1.2.3.4。
当用户访问 a.example.com 时，DNS 会将其指向 1.2.3.4。
当用户访问 xyz123.example.com 时，DNS 也会将其指向 1.2.3.4。
哪怕是你还没想好的子域名，只要前缀存在，都能自动生效。

泛域名解析有一个非常重要的“优先级规则”，即精确匹配优于泛解析。

场景：你配置了泛域名 *.example.com 指向 IP 1.1.1.1，但同时又单独为 www.example.com 配置了一条记录指向 IP 2.2.2.2。
结果：
访问 random.example.com -> 去往 1.1.1.1 (走泛解析)。
访问 www.example.com -> 去往 2.2.2.2 (走单独配置，无视泛解析)。

这保证了你在享受批量管理便利的同时，依然可以对特定的子域名（如官网首页）进行特殊定制。

防止用户输错网址：如果用户不小心把 www.example.com 输成了 ww.example.com 或 w.example.com，泛解析可以确保他们依然能访问到你的网站，而不是显示“无法访问”。
SaaS 平台与多租户系统：很多 SaaS 软件需要给每个客户分配一个独立域名（如 customer1.app.com, customer2.app.com），使用泛域名配合后端程序，可以无限自动生成这些入口，无需人工逐个配置 DNS。
简化测试环境：开发人员可以随意创建 test1.dev.com、feature-abc.dev.com 等临时域名进行测试，无需每次都找运维添加解析记录。
SSL 证书管理：配合“泛域名 SSL 证书”（Wildcard SSL Certificate），一张证书就能保护主域名及其下所有的二级子域名，大大降低了证书购买和维护成本。

层级限制：标准的泛域名 *.example.com 通常只匹配二级子域名（即一级前缀）。它默认不匹配三级子域名（如 a.b.example.com）。如果需要匹配三级，通常需要配置 *.b.example.com 或更复杂的规则。
不是“万能钥匙”：泛域名只是 DNS 层面的指向。服务器端（如 Nginx/Apache）也需要配置相应的监听规则，否则虽然域名解析到了 IP，但服务器可能不知道如何处理该请求，从而报错。