Domainer
CDN 接入
Domainer CDN 接入流程，包含域名所有权验证、SSL 证书要求与泛域名加速限制
CDN 接入
本页说明将域名接入 Domainer CDN 加速的前置条件与关键限制。接入前请确认域名已完成备案，并已由技术侧完成域名所有权验证。
接入流程
- 提交待加速的域名，并联系技术同学协助配置。
- 通过 DNS TXT 记录 完成域名所有权验证（见下文）。
- 验证通过后，由技术侧下发 CDN 加速配置并配置 SSL 证书。
- 将业务域名的 CNAME 指向平台下发的 CDN 加速域名。
一、域名所有权验证（DNS TXT）
接入前需验证域名所有权，验证方式为 DNS TXT 记录，需找技术同学配合完成：
- 技术侧提供一条待添加的 TXT 记录（主机记录 + 记录值）。
- 在域名的权威 DNS 处添加该 TXT 记录。
- 技术侧校验 TXT 记录生效后，确认域名所有权，方可继续接入。
| 项目 | 说明 |
|---|---|
| 验证方式 | DNS TXT 记录 |
| 配合方 | 需技术同学提供并校验 TXT 记录 |
| 生效前提 | TXT 记录需在权威 DNS 生效后才能通过校验 |
提示：TXT 记录生效存在 DNS 缓存与 TTL 影响，添加后可能需要等待一段时间才能校验通过。
二、SSL 证书要求（通配符证书）
CDN 加速使用的 SSL 证书为 通配符证书（Wildcard Certificate）。平台的域名层级约定如下：
| 层级 | 示例 | 用途 |
|---|---|---|
| 一级域名 | example.com | 平台域名 |
| 二级域名 | merchant.example.com | 分配给商户的专属域名 |
| 三级域名 | business.merchant.example.com | 商户实际承载业务的域名 |
- 通配符证书基于商户二级域名签发，例如
*.merchant.example.com，可覆盖其下的三级域名（如business.merchant.example.com、store.merchant.example.com）。 - 通配符证书 仅匹配一级子域名，不覆盖更深层级，例如
*.merchant.example.com不匹配x.business.merchant.example.com。 - 请按通配符证书的匹配范围规划接入域名的层级。
三、泛域名加速限制
不支持泛域名加速。 即不支持对 *.merchant.example.com 这类泛域名进行整体加速，需要对每一个商户域名单独配置加速。
- 每个商户三级域名（如
merchant1.merchant.example.com、merchant2.merchant.example.com）需分别接入，并单独配置 CDN 加速。 - 不能以
*.merchant.example.com泛域名的形式一次性覆盖全部商户域名的加速。 - SSL 证书虽为通配符证书
*.merchant.example.com，但仅用于 HTTPS 证书匹配，不代表泛域名可直接享受加速。