app.Host是唯一正确入口，因Fiber的Host匹配走专用trie节点，而app.Get等仅匹配路径；用c.Host()手动分支会破坏Radix树路由性能与并发无锁匹配。
必须用 app.Host，不能靠 app.Get 拦截 Host 头——否则子域名逻辑会卡在 handler 里，彻底失去 Radix 树路由性能。
为什么 app.Host 是唯一正确入口
Fiber 的路由匹配分两层：Host 匹配走专用 trie 节点，路径匹配走另一套 Radix 树。app.Get、app.Post 等方法完全不解析 Host 头，只看 URL 路径。你写 app.Get("/user", ...) 再手动读 c.Host() 做分支，等于把路由决策后移到业务层，既无法隔离请求生命周期，也破坏了并发无锁匹配的前提。
常见错误现象：
- 本地
curl -H "Host: api.example.com" http://localhost:3000/能跑通，但上线 Nginx 后所有子域名都落到同一个 handler - 原因往往是 Nginx 配置漏了
proxy_set_header Host $host;或写成$http_host导致端口混入
app.Host 泛域名写法与限制
app.Host("*.example.com") 支持一级通配，但仅限 api.example.com、shop.example.com 这类，不匹配 dev.api.example.com（多级子域名需显式列出）。
立即学习“go语言免费学习笔记（深入）”；
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- 注册顺序决定优先级：先注册的 host 规则先匹配；建议把
"*.example.com"放在最后兜底 - 根域名和泛域名冲突时，
app.Host("example.com")和app.Host("*.example.com")不能共存，否则example.com请求可能被泛匹配捕获 - 若需支持 IDN（国际化域名），必须先调
idna.ToASCII(host)，否则大小写、连字符处理不一致
动态提取子域名要用 c.Hostname()，不是 c.Host()
c.Host() 返回原始字符串（含端口，如 api.example.com:3000），而 c.Hostname() 自动剥离端口并标准化（返回 api.example.com）。这是关键区别——用错会导致切分出空字符串或非法值。
安全提取示例：
host := c.Hostname()
parts := strings.Split(host, ".")
if len(parts) >= 3 {
tenant := parts[0] // api.example.com → "api"
}
别用正则匹配 ^([a-z0-9]+)\.example\.com$：Fiber 不校验 Host 合法性，恶意请求如 evil..example.com 会让 parts[0] 为空，后续逻辑崩掉。
StrictRouting 必须显式开启，否则泛域名+路径参数组合会踩空
当你写 app.Host("*.example.com").Get("/users/:id", handler)，如果没开 StrictRouting，/users/123/（尾部斜杠）会被降级匹配到 /users/:id，但此时 c.Params("id") 取出来是 "123/"，不是预期的 "123"。
- 推荐做法：全局启用
StrictRouting: true，并统一约定路径不带尾斜杠 - 若需兼容旧客户端，加中间件重定向：
if strings.HasSuffix(c.Path(), "/") && c.Path() != "/" { c.Redirect(strings.TrimSuffix(c.Path(), "/"), 301) } - TLS 终止必须由 Nginx / Traefik 完成，Fiber 本身不处理 HTTPS；反向代理要确保透传
Host头且不重写路径
真正难的不是注册 app.Host，而是确保从 Nginx 到 Fiber 再到业务逻辑，每层对 Host 的处理都剥离端口、标准化、防注入——少一个环节，tenant := parts[0] 就可能取到空、点号或恶意字符串。
