Nginx二级域名配置指南：企业网站多站点部署实操解析

【导读】
Nginx二级域名配置是企业实现官网、后台系统、测试环境分离的关键环节。正确实施可显著提升安全性与维护效率。
本文基于新网多年交付实践，提炼出适配None架构的标准化配置流程与避坑要点。
二级域名配置的技术原理
- Nginx通过server_name指令匹配HTTP请求头中的Host字段，区分不同二级域名
- DNS需提前完成A记录或CNAME指向服务器IP
- SSL证书应覆盖主域及通配符（.domain.com）或单独申请
- 所有location块须明确root路径与index文件，防止目录遍历风险
常见错误与排查建议
- 错误1：“No input file specified”——PHP-FPM未启用或fastcgi_param SCRIPT_FILENAME路径不一致
- 错误2：HTTPS跳转失败——缺少return 301 https://$host$request_uri; 或SSL参数缺失
- 错误3：跨域被拒——响应头Access-Control-Allow-Origin未按需设置
- 推荐做法：每次修改后运行 nginx -t 验证语法，并 systemctl reload nginx 生效
新网推荐的标准配置模板
- 使用include /etc/nginx/conf.d/domain/.conf 实现配置隔离
- 各二级域名独立.conf文件，命名规则为sub.example.com.conf
- 日志按域名切分：access_log /var/log/nginx/sub.example.com.access.log main;
- 开启gzip压缩与expires缓存策略，优化前端加载性能
在此处添加配图
延伸问答
- Q1：能否在一个端口上同时托管多个带TLS的二级域名？
- Q2：如何让dev.example.com仅允许公司内网IP访问？"
}