Виктория Филева, Автор в Академия Selectel

Введение В интернете каждый сайт обладает уникальным названием которое служит удобным для пользователя способом обращения к IP-адресам. Доменное имя состоит из нескольких частей, разделенных точками, — каждая из них называется уровнем домена. В статье рассмотрим, что это такое, зачем нужны и как использовать. Что такое уровни доменов Доменная система (Domain Name System, DNS) построена иерархически. Правая часть названия — это домен первого (верхнего) уровня (Top-Level Domain, TLD), за ним следует второй уровень, затем — третий и далее, если их больше. Каждый уровень уточняет расположение ресурса в этой иерархии. Рассмотрим структуру на примере адреса blog.selectel.com. .com — домен верхнего уровня (TLD). Показывает, что ресурс находится в зоне .com. selectel — домен второго уровня (Second Level Domain, SLD). Уточняет, что ресурс принадлежит компании или организации. blog — домен третьего уровня (поддомен, субдомен). Указывает конкретную часть сайта или сервиса — например, блог (как в примере) или интернет-магазин. Структура имени домена из четырех уровней. Таким образом, доменную систему можно представить как дерево, в котором каждый уровень добавляет уточнение, сужая область поиска до конкретного сайта или подраздела. Как выглядят домены первого и второго уровней Домены первого уровня — это самая высокая ступень в DNS-иерархии. Они бывают: общими (general TLD) — например, .com, .net, .org или .info; национальными (ccTLD, country code top level domains) — .ru, .uk, .de, .fr, .cn и другие. Регистрация доменов первого уровня невозможна для частных лиц, поскольку ими управляют международные организации, такие как ICANN. Зато домены второго уровня доступны для регистрации у аккредитованных регистраторов. Например, при регистрации домена selectel.ru, именно selectel — домен второго уровня, а .ru — первого. Это основное имя сайта, на базе которого можно создавать поддомены. Что такое домен третьего уровня Домен третьего уровня — это поддомен, который находится слева от названия второго уровня. Обычно его используют для разделения сайта на отдельные сервисы — например, blog.selectel.ru. Администратору сайта не нужно отдельно регистрировать домены третьего уровня — он может создавать и управлять ими внутри панели домена второго уровня. Такие домены удобны для структурирования больших проектов или разграничения по отдельным направлениям бизнеса. Для чего используют домены третьего уровня Домены третьего уровня позволяют разделять, организовывать и масштабировать веб-проекты без необходимости регистрировать новые доменные имена. Их применяют как крупные компании, так и небольшие сайты для решения разнообразных задач. Рассмотрим основные сценарии использования. Разделение сервисов и подразделов сайта Компании, которые обладают большим количеством сервисов внутри одного проекта, могут столкнуться с проблемой неудобной навигации. Домены третьего уровня помогают легче организовать и контролировать сервисы внутри проекта. shop.example.com — интернет-магазин, связанный с основным сайтом; support.example.com — техническая поддержка; blog.example.com — корпоративный блог. Такой подход отражает назначение каждой части ресурса и делает адреса интуитивно понятными для пользователей. Локализация и региональные версии сайта Часто международные компании адаптируют свои веб-страницы под регионы, с которыми работают. Поддомены позволяют разграничивать их по разным странам и языкам. Это улучшает SEO-оптимизацию и пользовательский опыт: посетитель сразу видит, на какой версии сайта он находится. Например: ru.example.com — версия на русском языке; en.example.com — англоязычная версия; de.example.com — версия на немецком языке. Тестирование и разработка Для безопасного внедрения новых функций и проведения экспериментов, разработчики создают тестовые и рабочие среды. Домены третьего уровня отделяют их от основного сайта, чтобы избегать случайных ошибок при обновлениях: dev.example.com — среда разработки; test.example.com — тестовый сервер; beta.example.com — публичная бета-версия продукта. Клиентские и партнерские зоны Некоторые компании создают уникальные поддомены для клиентов или партнеров. Это удобно, если каждому пользователю нужен свой доступ или персонализированный интерфейс. Такая схема часто используется в SaaS-сервисах, CRM-системах и корпоративных платформах: client1.example.com, client2.example.com — личные кабинеты клиентов; partner.example.com — портал для партнеров. SEO и маркетинговые цели Иногда домены третьего уровня применяют для отдельных маркетинговых кампаний, временных страниц или продвижения продуктов. На базе них сотрудники проводят эксперименты с контентом и ключевыми словами, не затрагивая основную версию сайта: promo.example.com — сайт для промо-акции; landing.example.com — лендинг новой услуги. Как создать доменное имя третьего уровня Если вы управляете доменом второго уровня в панели управления Selectel, то можете легко добавить и домен третьего уровня. Если у вас нет готового домена, ознакомьтесь с пошаговой инструкцией «Как создать имя и зарегистрировать домен сайта». Не будем останавливаться на этом подробнее, а сразу перейдем к созданию домена третьего уровня. 1. В панели управления Selectel перейдите в раздел Продукты → DNS-хостинг. 2. Нажмите на кнопку Добавить зону. Здесь можно сразу вписать домен третьего уровня, чтобы создать его как отдельную зону, и нажать кнопку Добавить. После этого домен будет добавлен отдельной зоной. 3. Сделаем домен третьего уровня частью зоны для домена второго уровня. Для этого после нажатия на кнопку Добавить зону впишите домен второго уровня и нажмите Добавить. 4. Перейдите в карточку домена, нажав на него. Нажмите на кнопку Добавить, впишите часть для домена третьего уровня (в нашем случае — test), а также добавьте для него, например, А-запись с IP-адресом. Также можно указать CNAME, чтобы связать поддомен с другим доменом, не указывая его IP напрямую. 5. Нажмите на кнопку Добавить. Теперь внутри зоны есть домен третьего уровня. Можно ли купить домен третьего уровня без доступа ко второму В классической системе доменных имен покупка домена третьего уровня без второго невозможна. Это связано с тем, что управление поддоменами (третьего, четвертого и последующих уровней) осуществляется исключительно владельцем домена второго уровня. Только он обладает правами на создание, изменение или удаление таких поддоменов в панели DNS. Например, если домен example.com принадлежит компании, то только она может создать поддомены вроде shop.example.com или blog.example.com. Регистратор не предоставляет возможность напрямую зарегистрировать shop.example.com как самостоятельное доменное имя — для этого нужны права на example.com. Тем не менее существуют исключения, когда домены третьего уровня можно купить как отдельный продукт. В таких случаях компания, которая владеет доменом второго уровня, самостоятельно предлагает пользователям зарегистрировать поддомены внутри него. Это своего рода «субаренда» домена. Примеры Сервисы бесплатных сайтов — yourname.wordpress.com, mysite.github.io, company.bitrix24.site. Почтовые или блог-платформы — username.blogspot.com, page.tilda.ws. Коммерческие предложения от хостинг-провайдеров — subdomain.ru.com и site.ucoz.net. В таких случаях пользователь получает домен третьего уровня, но не становится его владельцем в юридическом или техническом смысле. Он использует поддомен в рамках правил, установленных владельцем основного домена. Рассмотрим основные ограничения, с которыми могут столкнуться компании. Нет прав собственности. Пользователь не может перенести поддомен к другому регистратору или изменить DNS-записи. Зависимость от сервиса. Если владелец домена второго уровня закроет проект или изменит условия, поддомен может перестать работать. Ограниченная настройка. Зачастую пользователям запрещено подключать собственные SSL-сертификаты, почтовые записи или API-интеграции. При этом в некоторых случаях покупка или получение домена третьего уровня может быть удобной: создание личного блога, портфолио или тестового сайта; быстрый запуск проекта без затрат на регистрацию и DNS-настройки; использование платформы, которая предоставляет готовую инфраструктуру. Нужно ли подключать отдельный SSL-сертификат для домена третьего уровня SSL-сертификат (или TLS-сертификат) обеспечивает шифрование данных между пользователем и сайтом, чтобы гарантировать безопасность соединения и доверие браузеров. Для доменов третьего уровня вопрос подключения сертификата зависит от того, какой тип сертификата используется и как организована инфраструктура сайта. Каждый поддомен — отдельный сайт Если домен третьего уровня (например shop.example.com) представляет собой самостоятельный ресурс, размещенный на отдельном сервере или хостинге, ему требуется собственный SSL-сертификат. В этом случае cертификат для основного домена example.com не будет автоматически распространяться на поддомен shop.example.com, если он не был выдан с учетом поддоменов. Для этого существует несколько вариантов: выпустить отдельный бесплатный сертификат (например, через Let’s Encrypt); приобрести коммерческий сертификат у любого центра сертификации, указав конкретное имя поддомена. Использование wildcard-сертификата Если владелец основного домена хочет защитить сразу все поддомены, можно оформить wildcard-сертификат. Он выдается для формата *.example.com и будет действовать для всех доменов третьего уровня, например: blog.example.com; mail.example.com; shop.example.com. Чтобы защитить, например, поддомены четвертого уровня, нужен отдельный wildcard для каждого родительского домена, например *.blog.example.com для test.blog.example.com и так далее. Поддомены, управляемые сторонними сервисами Если поддомен указывает на внешний сервис — например, как cdn.example.com указывает на платформу CDN, то SSL-сертификат обычно предоставляет сам сервис. В этом случае владелец домена не обязан устанавливать свой сертификат: достаточно корректно настроить CNAME-запись и подтвердить владение. Когда отдельный сертификат не нужен Если домен третьего уровня используется как технический поддомен, недоступный пользователям — например, api.example.com или test.example.com в рамках внутренней сети, — и к нему обращаются только доверенные системы через защищенные каналы, то можно обойтись без публичного сертификата. Однако HTTPS является стандартом для публичных сайтов, поэтому отсутствие сертификата приведет к предупреждениям в браузерах. Преимущества и недостатки использования доменов третьего уровня Домены третьего уровня широко применяются для организации структуры сайтов, разделения сервисов и локализации. Однако как и любой инструмент они обладают своими особенностями и преимуществами — ниже рассмотрим их подробнее. Понимание этих особенностей поможет выбрать оптимальное решение: использовать поддомен или создать отдельный сайт на новом домене второго уровня. Преимущества Удобная структура и независимость в настройке. Поддомены позволяют логично разделять разные направления или сервисы в рамках одного проекта. При этом каждая часть может обладать собственными настройки хостинга, SSL и CMS, работать на отдельном сервере или управляться отдельной командой. Это облегчает масштабирование, упрощает навигацию для пользователей и позволяет эффективно продвигать отдельные направления бизнеса, сохраняя единый бренд. Отсутствие дополнительных затрат. Создать домен третьего уровня можно бесплатно через панель управления DNS, не покупая отдельный домен. Стартапы и небольшие проекты могут сэкономить ресурсы на создании дополнительных страниц. Возможность SEO-разделения. При необходимости поддомены могут продвигаться в поисковых системах как отдельные сайты. Это полезно, если у проекта есть разные целевые аудитории или языковые версии. Безопасность и изоляция. Поддомены обеспечивают независимость работы разных частей сайта. Это значит, что каждый из них может функционировать отдельно со своими настройками сервера, БД, системой управления контентом и правами доступа. Если один поддомен будет скомпрометирован (например, через уязвимость в веб-приложении), злоумышленник не получит автоматический доступ к другим поддоменам, так как они физически и логически могут быть отделены друг от друга. Такая изоляция позволяет ограничить последствия атак, упрощает управление безопасностью, а также дает возможность применять меры защиты для каждого поддомена в зависимости от его роли и чувствительности данных. Особенности Раздельное SEO-продвижение. Хотя поисковики индексируют поддомены, каждый из них воспринимается как отдельный сайт. Чтобы выделиться на фоне конкурирующих страниц, компаниям нужно работать над SEO, контентом и ссылочной массой для каждого поддомена. Дополнительная техническая настройка. Каждый поддомен требует собственной DNS-записи, SSL-сертификата и конфигурации веб-сервера. Это может усложнить администрирование при большом количестве поддоменов. Возможная путаница у пользователей. Пользователи не сразу могут понять, что shop.example.com и example.com принадлежат одной компании, особенно если дизайн и навигация у них различаются. Зависимость от домена второго уровня. Если основной домен (example.com) будет удален, заблокирован или перенесен к другому владельцу, все его поддомены перестанут работать. Чем может помочь Selectel В панели управления Selectel можно быстро добавить домен третьего уровня, настроить нужные DNS-записи (A, CNAME, MX, TXT и другие), а также управлять TTL-временем обновления. Если вы используете хостинг, CDN, S3-хранилище или виртуальные серверы, то можете привязать созданный поддомен к нужному сервису прямо из панели. Это удобно при подключении поддоменов для разных приложений — например, app.example.com, cdn.example.com или storage.example.com. Кроме того, Selectel поддерживает автоматическую установку и продление бесплатных SSL-сертификатов Let’s Encrypt. Благодаря этому любой поддомен можно защитить HTTPS-соединением без лишних настроек. Заключение Домены третьего уровня — это удобный и универсальный инструмент, который позволяет расширять возможности основного сайта без необходимости регистрировать новые доменные имена. Использование доменов третьего уровня оправдано, когда нужно быстро развернуть дополнительный сервис, отделить внутреннюю часть инфраструктуры или запустить локализованную версию сайта. Но если речь идет о независимом проекте с собственным брендом, репутацией и долгосрочными целями, то лучше создать отдельный домен второго уровня.

Виктория Филева

Материалы автора

Домен третьего уровня: что это и как создать

Как перенести сайт на другой хостинг. Подготовка данных и сервисов

Linux без следов: набор практик для приватной работы в сети