通配符域名（Wildcard Domain）是一种使用特殊符号 `*`（星号）作为子域名的占位符的 DNS 记录，用于匹配所有未明确配置的子域名。它通常用于简化对多个子域名的管理，使一个 DNS 记录或 Web 服务器配置可以适用于多个子域名。

🔹 基本语法

通配符域名的标准格式为：

*.example.com

这表示它可以匹配以下任意子域名：

a.example.com
b.example.com
test.example.com
any.sub.domain.example.com（取决于解析方式）

但不会匹配：

example.com（不带子域名）
www.example.com（如果显式设置了 www 的记录）

🔹 应用场景

1、DNS 解析
在 DNS 记录中设置通配符 A 或 CNAME 记录，让所有未定义的子域名都指向同一个 IP 或主机名。

示例（Cloudflare / DNSPod 等）：

| 类型 | 主机名 | 值 |

| A | *.example.com| 192.0.2.1 |

这样访问任何未定义的子域名都会被解析到 `192.0.2.1`。

2、SSL 证书
通配符 SSL 证书（如 `*.example.com`）可用于加密保护该主域名下的所有一级子域名。

⚠️ 注意：
只能保护一级子域名（例如 `a.example.com`），不能用于二级以上（如 `a.b.example.com`）。
要支持多级子域名，需使用 SAN（Subject Alternative Name）扩展证书。

3、Web 服务器配置（如 Nginx、Apache）
在虚拟主机配置中使用通配符来处理动态子域名。

示例：Nginx 配置

nginx
server {
listen 80;
server_name ~^(?<subdomain.+)\.example\.com$;

location / {
动态处理子域名
root /var/www/sites/$subdomain;
}
}

或者简单地匹配通配符：

nginx
server {
listen 80;
server_name *.example.com;

location / {
proxy_pass http://backend_server;
}
}

🔹 注意事项

| 项目 | 说明 |

| 优先级 | 显式定义的子域名优先于通配符记录。 |
| 多级子域名 | 通配符只匹配一级子域名（除非 DNS 支持多级通配符）。 |
| HTTPS 支持 | 使用通配符 SSL 证书时，仅覆盖一层子域名。 |
| CNAME 冲突 | 通配符记录与其他记录类型冲突时可能导致解析异常。 |
| 调试建议 | 使用 `dig`, `nslookup` 或在线工具测试解析是否正确。 |

🔹 示例命令：检查通配符解析

bash
dig a.test.example.com

如果返回与 `*.example.com` 相同的 IP 地址，则说明通配符生效。

✅ 总结

| 用途 | 是否支持通配符 |

| DNS A/CNAME 记录 | ✅ 支持 |
| SSL 证书 | ✅ 支持（仅一级子域名） |
| Nginx/Apache 虚拟主机 | ✅ 支持（通过正则表达式或直接写法） |
| 多级子域名 | ❌ 默认不支持，需额外配置 |

如果你有具体使用场景（比如配置 Nginx、申请证书、或 DNS 设置），我可以提供更详细的配置示例。需要吗？