Третий уровень домена: что это и как создать поддомен — инструкция для новичка

Что такое уровни домена и как их считать

Доменное имя устроено как иерархия, и читают его справа налево. Часть после последней точки — домен первого уровня, он же зона. Левее стоит второй уровень, ещё левее — третий и так далее.

Разберём blog.example.ru. Зона .ru — первый уровень. Слово example — второй уровень: именно его вы регистрируете и продлеваете. Приставка blog — третий уровень, то есть поддомен: его создают в DNS (Domain Name System, системе доменных имён) основного домена, без отдельной регистрации. Про вершину иерархии читайте в материале про домен верхнего уровня.

Не путайте имя и место, где лежит сайт: домен лишь указывает адрес, а файлы хранятся на сервере. Разницу описывает статья домен и хостинг: в чём отличие. Если добавить ещё одну приставку, получится a.blog.example.ru — это уже четвёртый уровень.

У имён есть жёсткие технические ограничения, которые стоит помнить при выборе названия поддомена:

• одна часть имени между точками (метка) — до 63 символов;
• всё имя целиком, вместе с точками, — до 253 символов (RFC 1035);
• допустимы латинские буквы, цифры и дефис;
• дефис нельзя ставить в начало и в конец метки.

Что такое домен третьего уровня и как он работает

Домен третьего уровня — это поддомен: приставка слева от домена второго уровня. В адресе blog.example.ru это blog. Отдельной регистрации у него нет: владелец example.ru сам создаёт поддомен в DNS-зоне (DNS — Domain Name System, система доменных имён) и обычно не платит за него отдельно.

Когда вы открываете blog.example.ru, браузер отправляет запрос в DNS и получает A-запись: имя blog и IP-адрес 203.0.113.10. Затем он обращается к серверу по этому адресу на порт 443 (HTTPS). Как устроен поиск адреса, описано в материале как DNS находит адрес сайта.

Поддомен не стоит путать с зонами вроде co.uk: там co.uk целиком служит окончанием, а не вашей приставкой. Приставка www — тоже поддомен, просто самый привычный.

Что важно знать о работе поддоменов:

• один поддомен — одна запись в зоне, например blog → 203.0.113.10;
• другой поддомен, скажем shop, может вести на совсем другой сервер;
• метка (часть между точками) — до 63 символов, всё имя — до 253 символов;
• новая запись обычно начинает работать через несколько минут, иногда до 24–48 часов.

Как добавить запись, показано в инструкции как создать поддомен, а о типах записей рассказывает материал про DNS-записи домена.

Для чего нужен третий уровень домена

Поддомен делит один проект на независимые части. Каждую часть можно направить на отдельный сервер через A-запись в DNS (Domain Name System, система доменных имён). Например, blog.example.ru указывает на 203.0.113.10, а shop.example.ru — на другой IP-адрес.

Так вы разносите нагрузку и не рискуете основным сайтом при экспериментах. Метка поддомена может содержать до 63 символов, поэтому имя легко сделать понятным. Изменения в DNS обычно доходят от нескольких минут до 24–48 часов.

Чаще всего третий уровень нужен для 5 задач:

• Разделение сервисов: blog.example.ru, shop.example.ru, mail.example.ru — блог, магазин и почта работают отдельно.
• Региональные версии: spb.example.ru для Санкт-Петербурга, kzn.example.ru для Казани.
• Тестовая среда: test.example.ru или dev.example.ru — проверяйте обновления до выхода на основной сайт.
• Личный кабинет клиентов: lk.example.ru — вход отделён от витрины.
• Отдельное приложение: app.example.ru на VPS (Virtual Private Server, виртуальный выделенный сервер).

Для собственных сервисов удобен VPS: вы сами выбираете программы и открываете порты 80 и 443. Посмотрите ответы на вопросы о VPS и узнайте, как арендовать виртуальный сервер.

Как создать домен третьего уровня: пошагово

Поддомен не нужно регистрировать отдельно: вы добавляете запись в DNS-зону основного домена, а затем настраиваете сервер. Весь процесс занимает 15–30 минут, не считая ожидания обновления DNS.

В примере ниже используется основной домен example.ru, поддомен blog.example.ru и сервер с IP-адресом 203.0.113.10. Подставьте свои значения. Если не знаете, где находится управление DNS, сначала прочитайте, как устроена панель домена у регистратора.

Выполните семь шагов по порядку:

1. Выберите имя метки, например blog. Допустимы латинские буквы, цифры и дефис; дефис нельзя ставить в начало и в конец. Длина метки — до 63 символов, всё имя целиком — до 253 символов.
2. Откройте управление DNS (Domain Name System, система доменных имён) у регистратора или на DNS-хостинге, где обслуживается зона example.ru.
3. Добавьте A-запись: имя blog, значение 203.0.113.10, TTL (время жизни записи) 3600 секунд. Если планируете часто менять настройки, ставьте меньше, обычно допустимо от 300 секунд.
4. Если нужен адрес другого сервиса, вместо A-записи создайте CNAME: имя blog, значение — доменное имя сервиса. CNAME нельзя совмещать с другими записями на том же имени, поэтому старую A-запись для blog сначала удалите.
5. На сервере добавьте в конфигурацию веб-сервера директиву server_name blog.example.ru; и укажите корневую папку сайта. Откройте порты 80 (HTTP) и 443 (HTTPS).
6. Выпустите сертификат командой certbot --nginx -d blog.example.ru. Как работает бесплатный сертификат и его продление, описано в материале про Let’s Encrypt.
7. Проверьте запись командой nslookup blog.example.ru: в ответе должен появиться адрес 203.0.113.10. Затем откройте https://blog.example.ru в браузере.

Обновление DNS обычно занимает от нескольких минут до 24–48 часов, потому что кеширующие серверы хранят старые данные до окончания TTL. Если сразу после настройки сайт не открывается, подождите и повторите проверку через nslookup. Свой сервер под поддомен можно подобрать, изучив ответы на вопросы о VPS.

Сколько стоит поддомен, нужен ли SSL и какие параметры задать

Поддомен обычно создаётся бесплатно: вы добавляете запись в DNS (систему доменных имён) основного домена. Платить нужно только за продление основного домена example.ru. Точная цена зависит от доменной зоны и регистратора.

SSL (шифрование HTTPS) нужен, если сайт открывается по порту 443. Сертификат на один поддомен выпускается командой certbot --nginx -d blog.example.ru. Бесплатный сертификат Let’s Encrypt действует около 90 дней и продлевается автоматически. Что такое сертификат, объясняет материал про сертификат безопасности для сайта, а установку разбирает статья как установить сертификат.

Wildcard-сертификат *.example.ru закрывает один уровень: blog.example.ru подойдёт, а a.blog.example.ru нет. Его выпускают через проверку DNS-01: вы добавляете в зону временную TXT-запись, которая подтверждает владение доменом.

Параметры DNS-записи для поддомена выберите по таблице (TTL — время хранения записи в кэше, в секундах):

Частые ошибки при настройке третьего уровня

Большинство проблем с поддоменом вроде blog.example.ru возникает в трёх местах: в DNS (системе доменных имён), на веб-сервере и в сертификате. Ниже пять типичных ошибок: поддомен не открывается сразу, вместо сайта виден экран-заглушка, браузер ругается на сертификат, не сохраняется запись CNAME и не работает wildcard на четвёртом уровне.

У каждой есть понятная причина и быстрое решение. Начинайте с DNS: пока адрес не отдаётся, остальные настройки проверять рано.

Поддомен не открывается сразу

DNS ещё не обновился, это занимает от нескольких минут до 24–48 часов. Выполните nslookup blog.example.ru: в ответе должен быть адрес 203.0.113.10. Если ответа нет, подождите и проверьте A-запись. При ошибке в браузере поможет разбор ошибки DNS_PROBE_FINISHED_BAD_CONFIG.

Открывается заглушка хостинга

Поддомен указывает на сервер, но сервер о нём не знает. Добавьте в конфигурацию директиву server_name blog.example.ru; и перезагрузите веб-сервер. На виртуальном хостинге добавьте поддомен в панели управления.

Предупреждение о сертификате

Сертификат выпущен только на основной домен. Выпустите отдельный: certbot --nginx -d blog.example.ru. Бесплатный сертификат Let’s Encrypt действует около 90 дней, продление обычно идёт автоматически.

CNAME не сохраняется

На имени blog уже есть A-запись, а CNAME нельзя совмещать с другими записями. Оставьте что-то одно: A-запись на 203.0.113.10 или CNAME на другое имя. Если записи ведёт внешний сервис, сверьтесь с настройкой Cloudflare.

Wildcard не работает на a.blog.example.ru

Сертификат *.example.ru покрывает один уровень поддоменов. Для a.blog.example.ru выпустите отдельный сертификат или wildcard *.blog.example.ru через проверку DNS-01.

Идите по порядку: сначала DNS, затем server_name, затем сертификат. Так вы быстро поймёте, на каком шаге сбой, и не потратите часы на лишние правки.

Поддомен, папка или отдельный домен: что выбрать

Раздел сайта можно разместить тремя способами: на поддомене blog.example.ru, в папке example.ru/blog/ или на отдельном домене. От выбора зависят настройка, расходы, поисковая выдача и сертификат.

Главное различие в SEO (search engine optimization, поисковая оптимизация). Поисковые системы обычно считают поддомен отдельным сайтом, а папку — частью основного. Подробнее о продвижении читайте в материале про SEO-оптимизацию сайта.

Сравните три варианта по основным параметрам:

Правило простое: статьи и контент размещайте в папке, отдельные сервисы и тестовые среды — на поддомене, самостоятельный бренд — на отдельном домене. Если проект пока на старте, изучите, как работает бесплатный домен, и взвесьте его ограничения.

Кому домен третьего уровня не подходит

Поддомен blog.example.ru поисковые системы обычно считают отдельным сайтом, но имя основного домена остаётся в адресе. Если вам нужен независимый бренд со своим SEO-весом (SEO — поисковая оптимизация), выбирайте отдельный домен второго уровня.

Поддомен также не подходит, если у вас нет доступа к DNS (системе доменных имён) основного домена. Запись A для имени blog создаёт тот, кто управляет зоной example.ru. Без владельца второго уровня поддомен не появится, а изменения в DNS потом доходят от нескольких минут до 24–48 часов.

Небольшому проекту поддомен тоже часто не нужен. Для 5–10 страниц хватит папки /blog/: она входит в основной сайт и не требует отдельной DNS-записи и сертификата.

Ещё два случая, когда стоит выбрать другой вариант:

• бесплатный поддомен чужого сервиса вида name.service.ru: площадка сама задаёт правила и может изменить условия или закрыть адрес;
• нужное короткое имя не помещается в схему: метка поддомена ограничена 63 символами, а допустимы только латинские буквы, цифры и дефис.

Прежде чем решать, проверьте имя через сервис проверки занятости и при необходимости зарегистрируйте отдельный домен. Если проект будет работать на своём сервере, найдите ответы на вопросы о VPS.