功能

运作表现犹如真实网站的子域名

将 app、shop、docs 或 staging 指向您喜欢的任何位置,并在其后获得一个真正的、完全隔离的站点:拥有其独立的堆栈、数据库、缓存、备份和资源隔离区。完整的 DNS 记录控制、包括通配符在内的自动 SSL,以及一键式 staging 子域。可用性:针对每个站点的数据库限流功能正在积极开发中,目前尚不可用。此处描述的其他所有功能现已正式上线。

展开为其发布的各条记录的 DNS 区域。
  • 一键预发布子域与一键上线
  • 通配符SSL 自动签发,免费
  • 99.99%正常运行时间保证
  • 700,000+全球托管的站点

此处的子域名是一个完整的网站,而不是文件夹

在大多数主机上,子域只是一个前面带有重写规则的目录。而在我们这里,它是一等站点记录,拥有自己的蓝图版本、在集群中的专属位置以及独立的隔离边界。凡是您可以对主域执行的操作,也都可以对子域执行。

其自身的架构与蓝图

每个子域名站点均基于带版本控制的蓝图构建,并运行其自有的技术栈类型和运行时:托管型 WordPress、WooCommerce、PHP、静态 HTML 或 Node。您的文档子域名可以使用静态 HTML,而根域名运行 WordPress,两者之间无需做出任何妥协。

其自身的数据库和对象缓存

每个站点独享一个 MariaDB 数据库、LiteSpeed LSCache 全页缓存以及独立的 Redis 或 Memcached 对象缓存。没有资源与父站点共享,因此负载较高的子域不会逐出父站点的缓存或挤占其查询。

其专有的隔离笼

CloudLinux LVE 限制每个站点的 CPU、RAM、IO、IOPS 和进入进程,CageFS 为每个站点提供其独立的文件系统视图,而 MySQL Governor 则调节每个站点的数据库负载。失控的子域将被限制在其自有的笼子内。

其自身的备份与恢复路径

每个站点均提供保留 30 天的每日备份,并支持一键恢复。您可以将子域回滚至昨天的状态,而不会影响主站点或其任何同级站点。

您实际控制的 DNS 记录

子域名首先是 DNS 问题,其次才是托管问题,因此我们规范公开了 DNS 层,而不是将其隐藏在只有两个字段的表单之后。

您托管的每个可注册域名都会获得一个通过我们 DNS 驱动程序接口管理的 DNS 区域。您可以在预期的记录类型中获得记录 CRUD 操作,因此添加 app、shop、docs、mail 或通配符主机只需编辑记录,而无需提交支持工单。区域状态会针对提供商进行幂等调和,这意味着仅应用一半的更改或重试的编辑会收敛至您要求的状态,而不是让您的区域处于不明确的中间状态。

域名注册商与 DNS 是有意解耦的:您可以在我们这里注册域名并将 DNS 托管在别处,或者将域名保留在现有的注册商处,仅将子域名指向我们。在将域名标记为正式上线之前,我们会验证域名服务器的委派与激活状态,以便您能直接通过平台发现记录错误,而不是由客户告知。

  • 每个区域的完整记录管理,包括通配符主机
  • 幂等区域协调,使重试的或部分的更改趋于一致而不是产生漂移
  • 每个方案均包含高级 Anycast DNS,由独立提供商集群支持
  • 域名被视为正式上线前的域名服务器和激活检查
  • 绑定您已拥有的域名:验证所有权、指向 DNS、保留您的注册商
  • 迁出毫无限制,包括获取授权码以及解锁注册商以供转移

每个主机上的证书、交付和速度

加载缓慢或显示证书警告的子域比完全没有子域还要糟糕,因此其交付路径与主域完全一致。

免费 SSL,包含通配符

Let's Encrypt 证书会自动签发和续期。您可以使用通配符证书一次性覆盖所有子网域,在需要分开的地方为每个主机使用独立证书,或者上传您自己的自定义证书。

LiteSpeed 与 HTTP/3

每个站点都由启用了 HTTP/3 的 LiteSpeed 提供服务,因此子域可以获得与根域相同的连接级性能,而不是次等对待的 vhost。

整页与对象缓存

LSCache 全页面缓存加上针对每个站点的 Redis 对象缓存,并支持从控制面板或 WordPress 内部进行协同清除。清除父级缓存不会清除您的子域缓存。

您所选择的 CDN 账户

通过我们的 CDN 和 Cloudflare 账户池进行部署,或者关联您自己的账户并选择将特定站点部署到哪个账户。交付是您自己的决定,而不是我们为您做出的决定。

预演子域名与推送到生产环境

想要子域名的最常见原因,是希望能有一个安全的地方随意测试和试错。该功能已内置于 Mainstream 套餐中,且没有任何限制。

克隆到暂存环境会在暂存子域上创建生产站点的隔离副本,其文件和数据库完好无损,并采用与生产环境相同的技术栈和蓝图版本。您可以使用完整的工具集在该副本上进行开发:受限的 SSH 和 SFTP、wp-cli、基于浏览器的 VS Code 编辑器、phpMyAdmin 或 Adminer、独立于每个站点的 cron 作业以及环境变量。

当变更得到验证后,推送到生产环境将执行识别数据库的同步以返回生产环境。您可以选择文件、数据库或两者,系统会为您处理搜索替换,使内容中的 URL 跟随网站,而不是指回预发布主机。由于配置、克隆和部署均作为持久的 Temporal 工作流运行,并具备按步骤重试和补偿机制,因此中途发生故障会撤销已完成的部分工作,而不是留下一个仅克隆了一半的网站。

  • 一键克隆到隔离的预发布子域,包含文件和数据库
  • 与生产环境相同的技术栈和蓝图版本,因此所测即所发
  • 支持搜索与替换且适配数据库的直接发布,文件或数据库或两者兼有
  • 具有补偿机制的持久、可重试工作流,因此克隆中途失败不会导致站点瘫痪
  • 预发布副本上的完整开发人员访问权限:SSH、SFTP、wp-cli、网页 IDE、数据库工具

当子域名并非合适之选时

我们宁愿事先向您说明这一点,也不愿向您推销有悖于您目标的产品。

子域名是构建单一品牌的正确之选:应用程序、商店、文档网站、客户门户、每个客户的预发布环境。对于私人博客网络而言,它们则是错误的选择。每个子域名都共享一个可注册域名,因此任何解析其中一个子域名的人都能准确获悉其余子域名的所有者。在通配符证书下,它们还共享同一个证书,且证书颁发会公布在公共 Certificate Transparency 日志中,因此共享域名下的主机可被任何有心查看的人枚举。这是公共 Web PKI 和 DNS 的属性,而非我们平台的属性,任何托管配置都无法改变这一点。

因此,子域名属于我们的 Mainstream 和 Agency 系列,而不属于 Footprint-Free 系列。如果您的要求是各个网站之间不得存在相互关联的痕迹,您需要在免足迹产品系列上使用独立的顶级域名;那里的 CDN 与 DNS 账户池、足迹管理以及静态 HTML 交付正是为了打破这种关联模式而设立的。两者均运行在相同的引擎和相同的控制面板上,因此做出正确的选择绝不会牺牲您的使用便利性。

投资组合中的子域名

代理商和转售商会大量使用子域名:每个客户一个暂存主机,每个项目一个预览主机,每个账户一个门户。该平台专为此类工作模式而打造。

分层租用

组织呈树状嵌套,从分销商到客户再到站点,且每条记录都在数据库层面通过行级安全性进行范围限定与强制执行。客户的子域名归属于该客户的组织,而不是归属于需要您按惯例进行监管的共享存储桶。

批量操作

只需一次操作即可部署、更新和管理多个站点,无需针对每个站点重复操作。

API、CLI 与 MCP 访问权限

仪表板中的所有内容均包含在公共 API 中,该 API 由 OpenAPI 规范生成。您可以通过组织范围的 API 密钥、CLI、Terraform,或通过我们的 MCP 服务器借助 AI 工具来驱动子域创建。

已记录审计日志的管理

特权操作和管理操作均会记录在审计日志中,而基于角色的访问控制则决定了您团队中谁可以执行哪些操作。您可以查看是谁创建、更改或删除了主机。

常见问题

子域会计入我的套餐站点配额吗?

是的。由于每个子域名都作为一个拥有独立技术栈、数据库、缓存和备份的完整、单独隔离的站点运行,因此它会像主域名一样占用您方案中的一个站点名额。方案是按照其所涵盖的站点数量进行销售的,因此添加子域名站点与添加任何其他站点的计费方式完全相同。

每个子域名可以运行与主站点不同的技术栈吗?

是的,而且它们完全相互独立。每个子域都是拥有专属蓝图的独立站点记录,因此技术栈无需一致:主域名使用 WordPress,shop 使用 WooCommerce,app 运行 Node.js 应用程序,而 docs 采用静态网站,这在这里属于常规配置,而非特殊情况。它们可以部署在不同的机器上,运行不同的运行时环境以及不同的 PHP 或 Node 版本,并按照各自的时间表进行部署、预发、备份和回滚。除共享一个域名外,彼此之间没有任何限制。

子域名会获得其自有的 SSL 证书吗?

无论采用哪种方式,它们都会自动获得保护。您可以签发通配符证书,一次性覆盖该域名下的所有主机;或者在您希望保持独立的主机上签发单主机证书。Let's Encrypt 证书完全免费,且会自动签发和续期;如果您已有自定义证书,也可以上传自己的证书。

我可以使用子域构建 PBN 吗?

我们不建议这样做,也不会以这种方式进行销售。每个子域都共享一个可注册域名,并且在通配符证书下共享同一个证书,该证书的颁发会出现在公开的 Certificate Transparency 日志中,因此任何查看者都可以将这些主机相互关联。对于要求各网站绝不能产生关联的工作,请使用我们 Footprint-Free 系列中的独立可注册域名;该系列专为此目的设计,配备了 CDN 和 DNS 账户池、受控的足迹以及静态 HTML 分发功能。

一个子域名的问题会影响其他子域名吗?

该平台的构建旨在控制威胁而非任其蔓延。CloudLinux LVE 将每个站点的 CPU、内存和 IO 限制在其专属隔离区内,CageFS 为每个站点提供隔离的文件系统视图以控制安全漏洞的影响范围,而 MySQL Governor 会限制每个站点的数据库负载,防止单个站点的繁重查询拖慢服务器。恶意软件扫描、主动式 Web 应用程序防火墙以及针对每个站点的不可变备份为此提供有力后盾。遏制威胁是核心设计目标;没有任何主机服务商可以承诺系统绝对不会受到侵扰。

在我的 DNS 保留在其他地方的同时,我可以将子域名指向您吗?

是的。域名注册商与 DNS 是特意分离的。您可以将域名保留在当前的注册商处,并将区域保留在当前的 DNS 服务商处,只需将子域名的记录指向我们即可。我们在确认委托与激活成功后才会将站点视为正式上线,因此输入错误的记录会立即显现,而不会静默失败。如果父域名的区域已经托管在此处,我们会代您将子域名的记录写入其中,无需您手动添加任何内容。

预演子域名与普通子域名有何不同?

仅在创建方式上有所不同。克隆到预发布环境会在预发布子域上构建一个独立运行的正式网站副本(包含文件和数据库),并运行与生产环境相同的技术栈和蓝图版本。在您满意后,推送到正式环境会通过识别数据库的搜索替换将其同步回去。其他所有方面,包括隔离性、SSL、缓存、备份和开发者访问权限,都与任何其他网站完全相同。

如果我离开,我的子域名会怎样?

您可以将其随身带走。平台中任何地方均不存在锁定限制:您可以检索授权码、解锁域名并转出、使用您自己的 CDN 和 DNS 账户,以及导出您的站点。我们使用的每个外部提供商都位于可替换的适配器之后,这对您和对我们来说都是一样的。

为每个子域名赋予一个值得拥有的网站

为您添加的每个主机提供完全隔离、通配符 SSL、真正的 DNS 控制以及一键暂存环境。立即开启无需信用卡的 14 天免费试用,在做出承诺之前亲身体验它是否适合您的需求。

免费开始