Nginx配置二级子域名实操指南：稳定、安全、零误配

【导读】本文面向企业IT管理员，详解Nginx下二级子域名（如shop.example.com）的标准配置范式。全程基于生产环境验证，覆盖DNS联动、server块隔离、HTTPS强制跳转等关键环节。
背景与现状
Nginx已成为国内中小企业Web服务首选反向代理引擎。据最新统计，在已备案的企业网站中，超68%采用Nginx承载多子域业务场景。但因缺乏统一配置模板，常导致跨域访问失败、HTTP/HTTPS混用告警等问题。
技术与关联
二级子域名本质依赖两层协同：
DNS层面完成A记录或CNAME指向对应IP；
Nginx server_name指令精准匹配Host头值；
各子域应独占root目录并启用独立access_log；
若启用了SSL，则cert文件名需与server_name完全一致。
在此处添加配图
建议与方案
新网推荐如下四步落地法：
确认主域名已完成ICP备案及公安联网备案；
在DNS平台为二级子域新增一条A记录，TTL设置≤300秒；
创建专属conf片段，禁用default_server参数防止兜底劫持；
调用新网SSL托管服务一键绑定证书，支持通配符自动续签。
在此处添加配图
常见问题
Q1：为何修改nginx.conf后reload不生效？
A1：请先运行 nginx -t 校验语法，并确认worker进程权限未被SELinux拦截。
Q2：能否实现www和非www双入口共存？
A2：可以。需分别定义两个server块并通过return 301跳转归一化主机头。