子域管理

子域授权

正常情况下，整个主域名（如 example.com）使用一组NS服务器解析。但DNS标准允许为子域名单独指定NS记录，实现“子域授权”：比如：abc.example.com 可以独立由另一组NS来解析，从而和主域的控制权、DNS解析规则完全独立。如果您还不了解主域名、子域名的概念，建议学习域名的分层结构。

应用场景

分布式业务隔离与运维自治

• SaaS、多业务线、集团化企业，每个业务有自己的运维团队，可以独立控管 product.example.com 的DNS，不影响主域或其他子域业务。
  
• 测试环境 test-env.example.com 独立管理解析资源，避免误操作污染生产主域。
  

跨云、跨IDC或CDN多平台解耦

• 政企/金融类型客户，一般使用的是自建DNS，但是使用和维护成本很高，用户可以将子域授权到云解析单独做管理。
  
• 主域DNS服务器使用第三方DNS厂商，因某些特殊原因无法将DNS全量迁移到阿里云DNS，希望先迁移子域到云解析DNS使用。
  

主域使用第三方DNS，子域使用阿里云DNS

1. 访问云解析DNS-公网权威解析页面，单击添加域名按钮。
   
2. 在添加域名会话框中，输入子域名，如demo.example.com，单击 TXT授权校验 按钮 。
   
   
3. 在域名持有者身份验证会话框中，复制主机记录和记录值。
   
   
4. 前往域名所在的三方厂商，在主域的解析设置页面，根据域名持有人身份验证提供的主机记录和记录值 ，添加TXT记录。
   
5. 回到步骤3的弹窗，单击验证按钮，TXT验证通过，单击验证成功按钮。
   
6. 子域被添加到域名解析列表中，查看子域名记录的DNS服务器地址，获取系统为该子域名分配的DNS地址。
   
   
7. （可选）如果当前子域名并无正在使用的解析记录，可跳过此步骤。如果添加的子域名有正在使用的解析记录，强烈建议先将子域名下的所有解析记录在云解析DNS重新添加一遍。
   
8. 前往域名所在的三方厂商，在主域的解析设置页面，为子域名添加记录类型为NS的记录，分别指向云解析DNS为子域分配的DNS服务器地址。如您要配置的子域名为test.example.com：
   

主域和子域都使用阿里云DNS

主域名和子域名可以归属于不同云账号，也可属于同一个云账号。

1. 访问云解析DNS-公网权威解析页面，单击 添加域名 按钮。
   
2. 在 添加域名 会话框中，输入子域名，单击 TXT授权校验 按钮 。
   
3. 在 域名持有者身份验证 会话框中，复制 主机记录 和 记录值 。
   
4. 登录主域归属云账号，进入云解析的解析设置页面，根据域名持有人身份验证提供的 主机记录 和 记录值  ，添加TXT记录。
   
5. TXT记录确认生效后，到步骤3的 域名持有者身份验证 会话框中，单击验证 按钮。
   
6. TXT验证通过，单击验证成功按钮。 子域会被自动添加到域名解析列表中，单击子域名进入解析设置页面，云解析会将主域下属于该子域的解析记录自动同步到该子域下。详细的同步规则请参考主域和子域均使用阿里云DNS，子域解析记录同步规则。
   
7. 子域被添加到域名解析列表中，查看子域名记录的DNS服务器地址，获取系统为该子域名分配的DNS地址。
   
   
8. 如主域下存在子域解析记录，子域名托管后会影响主域下的解析记录生效，需要在主域下删除子域解析记录，并在子域名解析设置页面进行解析设置。如果主域下没有子域，请忽略此步骤。
   

子域名找回

当子域名已经被其他云账号添加为独立管理的子域名，您可使用子域名找回功能将管理权及解析记录找回到当前账号。

1. 云解析DNS-公网权威解析页面，单击 添加域名 按钮。
   
2. 在 添加域名 会话框中，输入子域名，单击 域名找回 按钮 。
   
3. 在 域名持有者身份验证 会话框中，复制 主机记录 和 记录值 。
   
4. 域名持有者身份验证通过后，子域和子域下的解析记录会被自动添加到发起找回的账号下。
   

子域名删除

如果不再单独管理子域名，可删除子域名，子域下的解析记录均被删除、且不可恢复。

1. 云解析DNS-公网权威解析页面，单击操作栏的删除按钮。
   
   

主域和子域均使用阿里云DNS，子域解析记录同步规则

添加子域后，若主域下添加过该子域名的解析记录，则已添加的解析记录会自动同步到该子域下，如果在添加子域后，在主域下添加的子域名的解析记录则不会被同步到子域下。详细规则示例如下：