万科网络科技

一、准备工作

1. 确认域名已完成实名认证，且 DNS 服务器为当前服务商默认（如阿里云 DNS、腾讯云 DNS、Cloudflare 等）。
2. 获取服务器公网 IP（IPv4 或 IPv6），确保服务器防火墙 / 安全组放行 80、443 等业务端口。
3. 登录域名服务商的管理后台，进入目标域名的DNS 解析管理页面。

二、通用配置步骤（以 A 记录为例）

1. 进入解析设置：在域名管理控制台找到 “DNS 解析”“域名解析” 或 “解析设置” 入口，进入目标域名的解析列表。
2. 添加泛解析记录：点击 “添加记录”，按以下参数配置：

   参数	配置值	说明
   记录类型	A（IPv4）/ AAAA（IPv6）	指向 IPv4 用 A 记录，IPv6 用 AAAA 记录
   主机记录	*	通配符，匹配所有未单独配置的子域名（如 test.example.com）
   记录值	服务器公网 IP	如 192.0.2.1（A 记录）或 2001:db8::1（AAAA 记录）
   TTL	300 秒（建议）	调试时用短 TTL，生效快；稳定后可设为 3600 秒
   线路	默认（或按运营商选择）	确保国内网络正常解析
3. 保存记录：提交配置，等待 DNS 记录同步（通常 5-30 分钟，最长不超过 24 小时）。

三、主流平台快速操作

四、验证泛解析是否生效

1. 命令行验证（推荐）
   • Windows（CMD）/ Mac/Linux（终端）执行：
     bash

     运行

     nslookup 任意未配置子域名 你的域名  # 如 nslookup random.example.com
     dig 任意未配置子域名 你的域名      # Mac/Linux更精准
     
   • 若返回 IP 与泛解析记录值一致，说明配置成功。
2. 浏览器验证：输入随机子域名（如 test123.example.com），若能访问服务器上的对应服务（如网站），则生效。
3. 在线工具：使用站长工具（chinaz.com）的 “DNS 查询”，输入子域名，查看解析结果是否匹配目标 IP。

五、关键注意事项

1. 优先级规则：单独配置的子域名解析（如 www.example.com）优先级高于泛解析，可覆盖泛解析规则。
2. 安全风险：泛解析可能被恶意利用，建议在服务器端配置子域名白名单，或定期清理无用子域名。
3. SSL 证书：若需 HTTPS 访问，需申请通配符 SSL 证书（如 *.example.com），并在 Web 服务器（Nginx/Apache）中配置证书。
4. 多级泛解析：主流服务商仅支持一级子域名泛解析（*.example.com），不支持 *.a.example.com 这类多级泛解析。

六、常见问题排查

1. 解析未生效：检查 TTL 是否过短、DNS 服务器是否正确、记录值是否填写错误；等待 24 小时后仍未生效，联系服务商技术支持。
2. 子域名无法访问：确认服务器防火墙 / 安全组已放行端口，且 Web 服务器配置了泛域名绑定（如 Nginx 的 server_name *.example.com）。
3. 解析冲突：若某子域名需指向其他 IP，单独添加该子域名的 A 记录即可覆盖泛解析。