宝塔面板绑定二级域名实操指南：安全高效完成配置

【导读】
企业在使用宝塔搭建多个子系统（如shop.example.com、api.example.com）时，常因DNS与Nginx配置不协同导致访问失败。本文提供经新网技术支持验证的标准化操作路径。
背景与现状
多数中小企业选择宝塔作为轻量级服务器管理工具，但二级域名生效依赖三个环节同步：主域DNS解析设置、SSL证书覆盖范围、Web服务虚拟主机配置。
技术与关联
- DNS层需为二级域名添加A记录指向服务器IP；
- 宝塔网站创建后默认仅响应根域名请求；
- Nginx未显式声明server_name会导致460错误或跳转异常。
据新网客户服务数据显示，超63%的相关工单源于host头匹配缺失而非网络连通问题。
建议与方案
1. 登录宝塔后台，在「网站」→「添加站点」输入完整二级域名（含前缀）；
2. 进入该站点「设置」→「域名管理」，确认已录入对应二级域名；
3. 启用SSL并勾选「强制HTTPS」，确保证书包含此二级域名SAN项；
4. 如仍不可达，请核查防火墙是否放行80/443端口，并重启nginx服务。
在此处添加配图
推荐搭配新网智能DNS服务，支持TTL秒级调整与健康探测联动，显著缩短故障恢复时间。
常见问题
Q：能否在一个站点中同时托管www和非www二级域名？
A：可以，在「域名管理」中逐条添加即可，无需重复建站。