O que é um subdomínio e como configurá-lo?

Um subdomínio é um nome dentro de uma hierarquia de domínio mais ampla. Em blog.example.org, blog fica sob example.org. Os subdomínios podem separar um site, o e-mail, uma API e outros serviços, mas o nome sozinho não cria nenhuma página da web. Você ainda precisa de registros DNS e de um servidor configurado para aceitá-lo.

Subdomínio ou caminho?

blog.example.org é um nome de host separado, enquanto example.org/blog é um caminho no site example.org. Os dois podem exibir conteúdo parecido, mas são configurados de formas diferentes. Um subdomínio pode apontar para outro servidor, ser atendido por outra aplicação ou ser delegado a uma equipe separada. Um caminho geralmente fica sob o mesmo nome de host, embora a aplicação por trás dele também possa ser independente.

Não existe regra universal de que subdomínios sejam melhores para buscas ou para segurança. Leve em conta a arquitetura, o controle de acesso, o tratamento de idiomas e a manutenção. Para uma seção relacionada ao site principal, planeje a navegação, os links internos e as URLs canônicas, seja qual for a estrutura escolhida.

Escolha os registros

Um site normalmente usa A ou AAAA para indicar o endereço de um servidor, ou CNAME para criar um alias de um nome para outro. O CNAME tem regras sobre a convivência com outros registros no mesmo nome. Se o subdomínio recebe e-mails, configure o MX dele e os registros associados conforme as exigências do provedor de e-mail. Não copie automaticamente os registros do domínio pai: o subdomínio pode ter outra finalidade.

Um curinga como *.example.org pode responder por alguns nomes que não estão definidos de outra forma, mas não substitui o roteamento da aplicação nem todos os registros explícitos. Um subdomínio com zona DNS própria precisa de delegação por NS. A RFC 1034 e a RFC 1035 são as bases do DNS. Você também pode conferir com a verificação de disponibilidade de domínio da 2IP.

Verifique o serviço

Defina o que o nome representa e qual servidor vai aceitá-lo. Adicione o registro na zona autoritativa ativa e depois inspecione-o com a verificação de configuração de domínio da 2IP. Se o DNS retornar o IP esperado, mas o site não abrir, verifique o host virtual, o roteamento da aplicação e o certificado TLS para o novo nome.

Para uma página de login, um subdomínio separado não é, por si só, uma barreira de segurança. Configure autenticação, cookies, permissões e TLS na aplicação. Mover uma seção existente para um subdomínio também exige um plano para as URLs antigas e os links internos.

Confira o próprio nome

Caracteres parecidos e erros de digitação podem levar a um domínio diferente. Os nomes internacionalizados têm uma forma ASCII compatível com o DNS; o conversor Punycode da 2IP ajuda a inspecioná-la. Não digite uma senha em um subdomínio inesperado só porque o final dele lembra um endereço conhecido.