Что такое поддомен и как его настроить?
Поддомен — имя внутри более широкой доменной иерархии. В blog.example.org часть blog расположена под example.org. Поддомены помогают разделять сайт, почту, API и другие службы, но сами по себе не создают веб-страницу: для работы нужны DNS-записи и настроенный сервер.
Чем поддомен отличается от каталога
Адрес blog.example.org — отдельное имя хоста, а example.org/blog — путь на сайте с именем example.org. Эти варианты могут показывать похожий контент, но настраиваются по-разному. Поддомен может указывать на другой сервер, обслуживаться отдельным приложением или быть делегированным другой команде. Каталог обычно обрабатывается тем же именем сайта, хотя приложение за ним тоже может быть отдельным.
Не существует универсального правила, что поддомен лучше для поиска или безопасности. Выбор зависит от архитектуры, прав доступа, локализации и поддержки. Если раздел связан с основным сайтом, подумайте, как пользователи будут переходить между ними и как будут настроены ссылки и канонические адреса.
Какие записи нужны
Для веб-сервиса часто используют A или AAAA, чтобы указать адрес сервера, либо CNAME, чтобы сделать имя псевдонимом другого имени. CNAME имеет ограничения на сосуществование с другими записями того же имени. Если поддомен должен получать почту, настройте его MX и связанные записи согласно требованиям почтовой службы. Не копируйте автоматически записи корневого домена: поддомен может обслуживать другую задачу.
Запись вида *.example.org может отвечать для некоторых несуществующих имён, но не заменяет явно настроенные записи и правила приложения. Поддомен с отдельной DNS-зоной требует делегирования через NS. Основные правила DNS описаны в RFC 1034 и RFC 1035.
Практическая проверка
Перед созданием поддомена решите, какой сервис он будет обозначать и какой сервер его примет. Добавьте запись в действующую авторитетную зону и проверьте ответ через проверку DNS-параметров. Если DNS выдаёт правильную IP-адресу, но сайт не открывается, проверьте виртуальный хост, маршрутизацию приложения и TLS-сертификат для нового имени.
Если нужен безопасный вход в личный кабинет, не полагайтесь на один только факт отдельного поддомена. Настройте аутентификацию, cookies, доступ и TLS в приложении. Перенос существующего раздела на поддомен требует также перенаправления старых URL и проверки внутренних ссылок.
Проверьте имя перед публикацией
Визуально похожие символы и опечатки способны вести на другой домен. Для международных имён DNS использует совместимую ASCII-форму; конвертер Punycode помогает увидеть представление такого имени. Не вводите пароль на неожиданном поддомене лишь потому, что его окончание похоже на знакомый адрес.
Если поддомен предназначен только для внутренней сети, не публикуйте его адрес без необходимости. При переносе приложения проверьте не только A или AAAA, но и сертификат, вебсервер, почту и параметры авторизации. Совпадение имени в DNS ещё не гарантирует работу самого сервиса.