一级域名是用户付费注册的完整域名（如example.com），需备案、拥有独立所有权；二级域名是其子域名（如admin.example.com），无需单独注册或备案，依附一级域名存在，通过DNS解析配置即可生效。
想给公司官网配一个后台管理地址（比如 admin.example.com），又怕搞错域名层级导致网站打不开，必须先分清一级域名和二级域名各自管什么、怎么配置才不会白忙活。
先看清楚：什么是一级域名
一级域名就是你花真金白银在阿里云、腾讯云等平台注册的那个完整域名，格式是“合法字符串+后缀”，比如 example.com、shop.cn、ai.top。它不是 www.example.com，也不是 blog.example.com——这些全是二级域名。
【一级域名必须完成工信部备案才能上线】，否则哪怕解析设置全对，国内用户也访问不了你的网站或接口。没备案的一级域名，连HTTPS证书都申请不了。
一级域名拥有独立所有权，能自由控制DNS解析、添加子域名、设置邮件服务器、绑定SSL证书，是整个线上业务的根基。
再看二级域名怎么来
二级域名是依附于一级域名创建的前缀，格式为“自定义前缀+一级域名”，例如 admin.example.com、api.example.com、dev.shop.cn。
它不需要单独注册、不产生额外费用、不用重复备案——只要 example.com 已备案，admin.example.com 就能直接用。
注意：二级域名不能脱离一级域名存在。如果 example.com 过期未续费或被注销，admin.example.com 会立刻失效，所有流量中断，且无法恢复。
域名层级怎么一层层拆解
以完整域名 mail.qq.com.cn 为例，从右往左逐段分析：
第一步：最右边 .cn 是国家代码顶级域名（ccTLD），属于一级域名范畴；
第二步：.com.cn 是复合型顶级域名，其中 com 是二级域名（在 .cn 下），但整体 com.cn 被视为一个注册单位，所以 qq.com.cn 中的 qq 才是用户注册的一级域名主体；
第三步：mail 是 qq.com.cn 前面加的前缀，属于三级域名（即通常俗称的“二级域名”），由 qq.com.cn 管理者自主配置；
这一步容易踩坑：把 com.cn 当成单一后缀，误以为 qq.com.cn 的一级域名是 qq.com，结果 DNS 解析填错层级，导致邮箱服务收不到信。
怎么实际解析一个二级域名
方法一：在域名控制台添加 A 记录
登录你购买一级域名的平台（如阿里云域名控制台）→ 找到已备案的一级域名 → 进入「解析设置」→ 添加记录：主机记录填 admin（不要写 admin.example.com），记录值填服务器IP，线路类型选默认，TTL保持默认即可。
方法二：用 CNAME 指向另一个域名
适用于静态托管或 SaaS 服务，比如把 docs.example.com 指向 vercel.app。主机记录填 docs，记录类型选 CNAME，记录值填目标域名（结尾必须带点，如 vercel.app.）。
【CNAME 记录不能与 MX、NS 等其他记录共存于同一主机名】，比如你设了 www 的 CNAME，就不能再给 www 单独设邮件 MX 记录。
方法三：泛解析（慎用）
主机记录填 *，记录值填 IP 或目标域名，这样 a.example.com、b.example.com 全部自动生效。但泛解析会覆盖所有未明确定义的子域名，可能被恶意利用注册钓鱼页，生产环境不建议开启。
