话说泛解析：这玩意儿到底是蜜糖还是砒霜？
第一次遇到泛解析，是在十几年前。那时候我刚搞了个小破站，域名是在某个国内代理商那儿买的。有一天突然发现，随便输入一个不存在的子域名——比如asdfasdf.mydomain.com——居然也能打开我的网站。我当时就懵了。这什么情况？谁给我加的？
后来才闹明白，这玩意儿叫“泛解析”。英文叫 Wildcard DNS Record，说白了就是一条 DNS 记录，把所有没单独定义的子域名全都指向同一个 IP 地址。实现起来巨简单，就在域名解析那里加一条 *.yourdomain.com 的 A 记录，完事儿。
可就是这么个简单的功能，差点让我把肠子悔青。
泛解析到底是个啥？怎么就“泛”了？
咱们平时用 DNS，都是精确匹配。比如 www 解析到一个服务器，mail 解析到另一个服务器。可如果你设置了 *.example.com 指向 1.2.3.4，那么任何不存在的子域名——比如 xyz.example.com、abc123.example.com，甚至 老板是猪.example.com——都会被解析到 1.2.3.4。这就叫“泛”。
技术上一点都不神秘，就是 DNS 服务器的一种通配符匹配机制。但它的影响却可以非常深远，尤其是对 SEO 和网站安全。
很多人不知道，泛解析最初是为了方便。比如一些大型网站，用户可以自定义子域名，像 WordPress 的多站点、或者企业给每个客户分配一个子域。如果每加一个子域都要手动加一条解析，运维得疯。一条泛解析，省下无数条命。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/9adcfb4b-f6e6-4b58-bb0f-2cec72dea2ea.jpg
DNS 控制台添加泛解析记录操作界面
可是——
凡事就怕这个“可是”。
为什么有人爱它，有人恨它恨得牙痒痒？
说爱它的人，基本上都是开发者和运维。懒人推动世界进步嘛。一条记录搞定所有，省时省力。尤其是一些 SaaS 平台，给每个租户一个子域名，没有泛解析简直没法玩。而且 DNS 查询速度也会快一些？其实也没快多少，但心理上觉得干净。
但恨它的人，那可太多了。首当其冲的就是我们这些做 SEO 的。知道为什么吗？因为搜索引擎会抓取并索引那些不存在的子域名，产生巨量重复内容。
我给你描述一个真实场景：你网站用泛解析，并把所有不存在的子域名都重定向到首页。然后有一天，你发现 site:yoursite.com 里面多出来一堆奇奇怪怪的子域名，什么 www1、ww、m、aaa、test……每个域名打开都是你家首页。搜索引擎一看，好家伙，这网站想干嘛？是不是在做站群？是不是黑帽？于是你的权重被稀释，甚至可能被惩罚。
更恶心的是，如果别人给你恶意生成了成千上万个外链，用的都是你泛解析下的随机子域名——比如你的竞争对手——那你基本上就被搜索引擎判了死刑。快照里全是一模一样的页面，来自无数个看似不同的域名。你怎么解释？
对，我就遇到过。流量一夜之间掉了一半。当时想死的心都有。
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/fc69c02e-477f-43da-81af-6a280a3f413b.jpg
Google搜索控制台泛解析导致索引暴涨报警界面
还有安全上的麻烦。如果程序里有 SSRF 漏洞，攻击者可以利用泛解析构造内网探测。又或者，SSL 证书问题。你如果为 *.example.com 申请了通配符证书，那确实所有子域都能用 HTTPS，看似方便，但万一某个子域被入侵，整个证书的信誉都可能受影响。唉，步步是坑。
作为站长，我踩过的那些坑，和爬出来的经验
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/57cea4b0-537e-4ace-9965-5d431da58103.jpg
作为站长，我踩过的那些坑，和爬出来的经验
早年间，我想着用泛解析做点“小聪明”。比如给每个用户一个独立子域，显得很高级。结果没处理好，所有不存在的子域都返回 200 状态码，内容跟首页一模一样。谷歌bot来爬的时候，那叫一个兴奋，以为发现了一个内容农场。我花了整整两个月清理索引，屏蔽爬虫，设置 canonical……血泪史。
后来学乖了。如果必须用泛解析——比如我真的有个多租户应用——那么请务必在 Web 服务器层面处理 404。别直接显示首页！返回 404 或者 301 跳转到一个特定的错误页面，并且用 robots.txt 或者 X-Robots-Tag 告诉搜索引擎别索引那些乱七八糟的子域名。
还有些人会利用泛解析做“反向代理劫持”？听说过吗？就是如果你没注意，别人绑定一个子域名到你服务器，然后做点坏事。所以服务器端的虚拟主机配置必须严格控制默认站点。
那到底要不要用？给句准话
https://obgeo.oss-cn-beijing.aliyuncs.com/pvc-articles/6fc9e70d-fe04-410d-a29c-d92dc0e98e98.jpg
那到底要不要用？给句准话
我的态度很明确：没特殊需求，坚决别碰泛解析。
它就像一把没有保险的枪。你看那些大平台用得好好的，背后是有一整套自动化运维和安全策略在撑着。中小站长，域名都管不过来，再多几百个随机子域，完全是给自己埋雷。
但如果你确实需要——比如你就是个 SaaS，或者企业内有大量临时子域需求——那可以。但请记住三条铁律：第一，解析层面就做好限制，别把所有未知都指向同一个服务；第二，应用层必须处理未知 Host，返回 404 并禁止索引；第三，监控要到位，定期查一下自己域名的反向链接和搜索引擎索引情况。
对了，还有个损招。如果你发现竞争对手用了泛解析，并且他网站权重很高……你可以悄悄给他制造一堆垃圾子域外链。但是，别学我，我已经金盆洗手了。这招太阴，而且搞不好自己也会被连带。
说到底，泛解析就是个工具。工具没有好坏，只看用的人。但太多人只看到了便利，没看到坑。等你掉进去再爬出来，流量早就凉了。
所以，下次有人跟你说“哎呀加个泛解析多省事啊”，记得冷笑一声，然后默默检查一遍自己的 DNS 记录。别问为什么，问就是泪。 不管是内容还是排版都很用心，看得出来楼主花了不少时间，必须支持。 内容真实不做作，没有多余套路，都是实实在在的经验之谈。 这样用心的帖子不多见，必须顶上去让更多人看到优质内容。 楼主的经历很有参考价值，给了我很多新的思考方向，非常感谢。 感谢楼主愿意花时间分享，让我们这些后来者能少踩很多坑。 看完感觉打开了新思路，以后遇到类似情况知道该怎么处理了。 每一条都很实用，已经记下来了，以后遇到类似问题就能用上。
页:
[1]