不少人对域名的印象停留在网址这个层面，打开浏览器输入一串字符就能访问网站，至于这串字符里面藏着什么规则，往往一知半解。等到自己注册域名、配置解析或者做网站优化时，才发现一级域名、二级域名、顶级域名这些概念混在一起，很容易搞混。其实域名体系就像一棵倒挂的树，层级清晰，规则明确，理解了它的结构，很多疑惑会迎刃而解。
域名是怎么分层的：从根域名到三级域名
要理解一级域名和二级域名，得先从域名系统的整体结构说起。一个完整的域名从右往左读，层级依次降低。以www.ippipp.com这个域名为例，最右边的部分叫顶级域名，也就是com；中间的example是二级域名；最左边的www是三级域名。整个域名系统中还有一个隐藏的根节点，通常写作一个点，位于域名最末端，日常使用时省略不写。
这里有一个非常容易踩坑的地方：关于一级域名的定义，业界存在两种说法。第一种是早期教材的说法，把顶级域名（如com、cn、net）称为一级域名，把ippipp.com这种注册得到的域名称为二级域名。第二种是现在更主流的说法，也是国内大多数场合通用的口径，即直接把ippipp.com这个整体叫作一级域名，因为它是我们花钱注册时获得的完整域名单元，而www.ippipp.com、mail.ippipp.com这些叫作二级域名或者子域名。本文采用第二种主流口径，读者在查阅其他资料时如果发现说法不一致，多半是口径差异，不必纠结。
为了更直观，把一个域名的各部分拆开列出来：
- 根域名：域名系统最顶层的点，写作「.」，一般不显示
- 顶级域名：如com、cn、org、net、gov，由国际机构统一管理
- 一级域名：如ippipp.com，用户注册时购买的完整域名
- 二级域名：如www.ippipp.com、blog.ippipp.com，在一级域名下自行创建
- 三级域名：如a.b.ippipp.com，层级继续往下延伸
可以看到，二级域名和三级域名都可以自主创建，数量不限，只要做相应的解析记录就能生效，不需要额外付费。而一级域名必须向域名注册商申请，按年缴纳费用。
一级域名和二级域名的核心区别有哪些
从所有权角度看，一级域名是资产的主体。你注册了ippipp.com，这个域名就归你所有，可以自由交易、转移、续费。二级域名则是这份资产下的分支，依托一级域名存在，一级域名过期被别人抢注，旗下所有二级域名都会随之失效。所以在做网站时，核心业务一定要绑定在自己可控的一级域名上。
从解析配置角度看，两者的操作方式不同。一级域名的解析记录一般配置在注册商或者DNS服务商的域名管理后台，常见的记录类型有A记录、CNAME记录、MX记录、TXT记录等。二级域名的解析只需要在同一个后台添加主机记录即可，比如把主机记录填成blog，就生成了blog.ippipp.com的解析。举个实际的例子：
; DNS解析记录示例 ; 主机记录 @ 代表一级域名本身 @ IN A 192.0.2.1 www IN CNAME ippipp.com. blog IN A 192.0.2.2 mail IN A 192.0.2.3
从搜索引擎优化角度看，一级域名和二级域名通常被搜索引擎视为相对独立的站点。也就是说，blog.ippipp.com和ippipp.com在权重计算上是分开的。如果用二级域名搭建内容，需要单独积累权重；好处是内容隔离清晰，适合业务线较多的大型站点。对于中小网站，把内容放在一级域名下的目录里（如ippipp.com/blog/）往往更容易集中权重。另外还要提醒一点，带www的www.ippipp.com本质上就是一个二级域名，它和不带www的ippipp.com最好做301重定向统一，避免搜索引擎认为是两个重复站点。
常见问题解答汇总
问题一：baidu.com是一级域名吗，www.baidu.com是二级域名吗
按照主流口径，baidu.com是一级域名，www.baidu.com是它的二级域名。日常我们习惯说访问百度，其实浏览器地址栏里大多数时候显示的是www.baidu.com这个二级域名。类似的，tieba.baidu.com、zhidao.baidu.com都是baidu.com下的二级域名，分别承载不同的业务模块。
问题二：.com和.cn这些后缀有什么区别，影响网站排名吗
这些后缀是顶级域名。.com是国际通用的商业后缀，注册门槛低，认可度最高；.cn是中国国家顶级域名，注册时可能要求实名认证；.net、.org也各有传统定位。对搜索引擎排名而言，主流后缀本身没有明显的优劣之分，但一些廉价或者被滥用的后缀可能因为垃圾站点较多而受牵连。选择后缀时优先考虑品牌匹配度和用户记忆成本。
问题三：创建二级域名需要额外付费吗，最多能建多少个
不需要额外向注册商付费。二级域名的解析记录由域名所有者自己管理，理论上可以创建无数个。但每个二级域名如果要对外提供网站服务，需要占用服务器资源和证书资源。如果启用HTTPS，每个二级域名需要单独的SSL证书，或者申请一张通配符证书来覆盖所有二级域名，这一点在实际部署时要提前规划。
问题四：一级域名和二级域名可以解析到不同的服务器吗
完全可以。域名解析和服务器没有绑定关系，ippipp.com可以指向A服务器的IP，blog.ippipp.com可以指向B服务器的IP，甚至可以把某个二级域名的解析托管到另一家DNS服务商。实际操作中，跨服务器部署多个二级域名是很常见的架构，比如主站在国内服务器，静态资源站放在对象存储或者CDN上。
问题五：二级域名会影响主域名的安全吗
会有一定关联。如果某个二级域名下的站点存在安全漏洞被挂马，搜索引擎可能降低对整个域名的信任度。此外，泛解析（把*记录指向某个IP）虽然配置方便，但会让人任意输入子域名都能访问，存在被恶意利用的风险，建议按需创建二级域名，不要盲目开启泛解析。
总结
域名体系并不复杂，记住核心脉络即可：顶级域名是后缀，一级域名是你注册的完整域名，二级域名是在其下自主创建的分支。选好一级域名作为品牌资产，合理利用二级域名划分业务，做好www与裸域名的重定向统一，注意解析配置与证书覆盖，这些就是域名使用中最重要的几件事。理解了这些概念，无论是注册第一个域名还是管理复杂的站点群，都能做到心里有数。