Czym jest subdomena i jak ją skonfigurować?

Subdomena to nazwa w obrębie szerszej hierarchii domeny. W blog.example.org część blog znajduje się pod example.org. Subdomeny pozwalają wydzielić stronę, pocztę, API i inne usługi, ale sama nazwa nie tworzy strony internetowej. Nadal potrzebne są rekordy DNS i serwer skonfigurowany do jej obsługi.

Subdomena czy ścieżka?

blog.example.org to osobna nazwa hosta, a example.org/blog to ścieżka na stronie example.org. Obie mogą wyświetlać podobną treść, ale konfiguruje się je inaczej. Subdomena może wskazywać na inny serwer, być obsługiwana przez inną aplikację lub zostać delegowana do osobnego zespołu. Ścieżka zazwyczaj pozostaje pod tą samą nazwą hosta, choć stojąca za nią aplikacja nadal może być niezależna.

Nie ma uniwersalnej zasady, że subdomeny są lepsze dla wyszukiwarek lub bezpieczeństwa. Weź pod uwagę architekturę, kontrolę dostępu, obsługę języków i utrzymanie. Dla sekcji powiązanej z główną stroną zaplanuj nawigację, linki wewnętrzne i kanoniczne adresy URL niezależnie od wybranej struktury.

Jakie rekordy wybrać

Strona internetowa zwykle używa rekordu A lub AAAA, aby podać adres serwera, albo CNAME, aby jedna nazwa była aliasem innej. CNAME podlega zasadom dotyczącym współistnienia z innymi rekordami pod tą samą nazwą. Jeśli subdomena odbiera pocztę, skonfiguruj jej MX i powiązane rekordy zgodnie z wymaganiami dostawcy poczty. Nie kopiuj automatycznie rekordów domeny nadrzędnej: subdomena może służyć innemu celowi.

Symbol wieloznaczny, taki jak *.example.org, może odpowiadać dla niektórych nazw, które nie zostały inaczej zdefiniowane, ale nie zastąpi routingu aplikacji ani wszystkich jawnych rekordów. Subdomena z własną strefą DNS wymaga delegacji za pomocą NS. Podstawy DNS opisują RFC 1034 i RFC 1035. Status samej domeny sprawdzisz w narzędziu 2IP „Sprawdź dostępność domeny”.

Zweryfikuj usługę

Zdecyduj, co reprezentuje nazwa i który serwer będzie ją obsługiwał. Dodaj rekord do aktywnej strefy autorytatywnej, a następnie sprawdź go za pomocą narzędzia „Sprawdź konfigurację domeny”. Jeśli DNS zwraca oczekiwany adres IP, ale strona się nie otwiera, sprawdź wirtualnego hosta, routing aplikacji i certyfikat TLS dla nowej nazwy.

W przypadku strony logowania sama osobna subdomena nie stanowi granicy bezpieczeństwa. Skonfiguruj uwierzytelnianie, pliki cookie, uprawnienia i TLS w aplikacji. Przeniesienie istniejącej sekcji na subdomenę wymaga również planu dla starych adresów URL i linków wewnętrznych.

Sprawdź samą nazwę

Podobnie wyglądające znaki i literówki mogą prowadzić do innej domeny. Nazwy umiędzynarodowione mają postać ASCII zgodną z DNS; konwerter Punycode 2IP pomaga ją sprawdzić. Nie wpisuj hasła na nieoczekiwanej subdomenie tylko dlatego, że jej końcówka przypomina znany adres.