Субдомен: что это, как создать и риск захвата

Субдомен — это дополнительное имя левее основного домена: в land.domen.ru субдоменом будет land, а domen.ru остаётся основным доменом второго уровня. Создаётся он не у регистратора, а одной строкой в DNS-панели (A или CNAME), отдельно не покупается и не продлевается. Риск в том, что субдомен наследует репутацию и whois родителя: и бан основного домена, и брошенная запись на чужой сервис бьют по всей конструкции сразу.

Субдомен простыми словами

Субдомен (поддомен, subdomain) — часть доменного имени, которая стоит левее основного домена и отделяется от него точкой. Основное имя при этом не меняется: у domen.ru просто появляется «ветка» — blog.domen.ru, land.domen.ru, api.domen.ru. Таких веток можно создать сколько угодно, ограничение только на стороне DNS-провайдера и здравого смысла.

Структура name.domen.tld

Доменное имя читается справа налево, и это ключ ко всей теме. Крайний правый блок — доменная зона первого уровня (TLD): .ru, .com, .site. Следующий блок — сам домен, который вы регистрировали: domen. Всё, что стоит левее и отделено точкой, — субдомены, придуманные вами самостоятельно. В записи name.domen.tld регистрация заканчивается на блоке domen.tld: именно эта связка есть в whois, именно она оплачена и продлена. name регистратор не знает и знать не может — это зона ответственности вашей DNS-панели.

Отсюда практический вывод: субдомен нельзя потерять через истечение срока — только вместе с доменом или через ошибку в DNS. Зато и подтвердить право на субдомен отдельным документом нельзя: отдельного сертификата владения на него не существует.

Субдомен третьего уровня

Классический пример — blog.domen.ru: .ru — первый уровень, domen — второй, blog — третий. Счёт уровней идёт по меткам, поэтому в двухсоставных зонах вроде .co.uk или .com.br нумерация сдвигается на единицу: domen.co.uk — это уже третий уровень по меткам, а субдомен blog.domen.co.uk формально оказывается четвёртым. Логика от этого не меняется — он всё равно работает как обычный поддомен.

Отдельная путаница — «домен третьего уровня» как синоним бесплатного домена. Бесплатные конструкторы и хостинги действительно выдают адреса вида vashproekt.hosting.com, и это технически субдомен чужого домена. Вы не владеете ни им, ни репутацией корня, ни возможностью сменить DNS-провайдера, а при нарушении правил платформы имя отключается без разговоров.

Чего субдомен не делает

Субдомен не даёт отдельной регистрации и не является самостоятельным активом: его нельзя продать, заложить или увести к другому регистратору отдельно от родителя. Он не отделяет репутацию — поисковые системы и антифрод-системы видят общий корень и часто переносят оценку с основного домена на поддомены и обратно. И он не создаёт «второй домен» для обхода блокировок: фильтры работают по корневому имени, а не по префиксу.

Домен и субдомен: в чём разница

Разница ровно в одной плоскости: домен — это объект регистрации, субдомен — объект конфигурации. Домен существует в реестре зоны, у него есть дата регистрации, дата окончания, статус и административный контакт. Субдомен существует только в виде записи в DNS-зоне домена и исчезает в тот момент, когда запись удаляют или когда прекращает работать сам домен.

Кто за что отвечает

Домен регистрируется у регистратора, продлевается раз в год (или на больший срок), передаётся другому владельцу через смену администратора и защищается двухфакторной аутентификацией в личном кабинете. Продление — отдельная процедура со своими сроками и grace-периодом, о ней стоит помнить заранее: как продлить домен и что происходит со сроком жизни.

Субдомен создаётся в панели управления DNS — там же, где лежат MX-записи и TXT для верификаций. Обычно эта панель доступна у регистратора, но зону часто делегируют на сторонний DNS-провайдер (например, Cloudflare), и тогда все субдомены настраиваются уже там. Кто именно держит вашу зону, видно по NS-записям домена — это первое, что нужно проверить, если непонятно, где создавать поддомен.

Общий корень — общая судьба

У домена и его субдоменов один whois, одна история регистрации, один владелец и общая репутация. Поисковики могут рассматривать поддомены как отдельные сайты с точки зрения контента, но доверие к корню при этом учитывается; антифрод и антивирусные базы точно работают по корню. Практическое следствие простое: бан основного домена почти всегда означает проблемы у всех его поддоменов, а «чистый» поддомен на «грязном» корне не спасает.

Именно поэтому решение «поддомен или отдельный домен» — не техническое, а стратегическое: если нужна изоляция репутации и независимая судьба проекта, берут отдельный домен. Логика выбора подробно разобрана в материале про поддомены или отдельные домены под проекты, и там же лежит остальная прикладная рутина вокруг доменов.

Как создать субдомен

Технически это одна-две записи в зоне. Порядок действий: зайти в панель DNS того провайдера, который держит зону, добавить запись нужного типа, дождаться обновления кэшей резолверов. Всё остальное — детали.

A, AAAA и CNAME

Запись A указывает субдомен на IPv4-адрес сервера, AAAA — на IPv6. Используйте их, когда у вас есть собственный сервер с постоянным адресом. Запись CNAME говорит «это имя — псевдоним другого имени»: land.domen.ru CNAME vash-proekt.host.com. Это стандартный способ подключить внешний сервис — хостинг статики, конструктор, CDN, трекер, — потому что провайдер сам управляет своими IP-адресами.

Важное ограничение: в одной зоне нельзя ставить CNAME на корневое имя домена (для этого у провайдеров есть отдельные механизмы вроде ALIAS/ANAME) и нельзя вешать CNAME на имя, у которого уже есть другие записи того же типа. Разбираться в типах записей удобнее по справочнику DNS-записей — там же объясняется, зачем нужны TXT и MX и как они конфликтуют с CNAME.

У регистратора или на Cloudflare

Если зона делегирована на Cloudflare, субдомен создаётся в разделе DNS: тип, имя, значение, TTL, при необходимости — проксирование трафика через сеть провайдера. Плюс в том, что там же доступны wildcard-записи (*.domen.ru), которые сразу покрывают все неописанные имена: это удобно для тестовых стендов и опасно с точки зрения захвата — такой шаблон закрывает и те имена, о существовании которых вы уже забыли.

Если домен обслуживается DNS регистратора, интерфейс проще и функции wildcard может не быть вовсе. Перед настройкой проверьте, работает ли на домене DNSSEC: при включённой подписи любая ошибка в записях приводит к тому, что имя перестаёт резолвиться вовсе, а не «иногда глючит».

Что проверить после создания

Убедитесь, что имя резолвится в публичных резолверах, а не только у вас в браузере — локальный кэш часто врёт. Проверьте, что на новом имени открывается нужный сайт без ошибок сертификата: TLS-сертификат должен покрывать субдомен, обычно через wildcard *.domen.ru. И пропишите это имя в мониторинг — молчащий поддомен с истёкшим сертификатом это типичная картина забытой записи. Быстрая проверка домена и его окружения помогает увидеть картину целиком: записи, сертификат, историю.

Субдомены в арбитраже

В медиабаинге субдомены — рабочий инструмент, потому что позволяют разворачивать инфраструктуру быстро и без новых регистраций. Схема типовая: основной домен используется как «зонтик», а конкретные задачи выносят на поддомены.

Трекер на субдомене. track.domen.ru — распространённое решение: система трекинга живёт отдельно от посадочных, обновляется независимо, не мешает кэшу и не ломается при смене лендингов. Плюс — трекер не виден в основном URL, минус — он делит судьбу корня. Если по корню прилетает блокировка, трекер уходит вместе с ним, и статистика по всем источникам пропадает одномоментно.

Тест-посадочные и гео-ветки. Поддомены удобны, когда нужно быстро поднять несколько вариантов оффера, развести языковые и гео-версии, отдать отдельные имена под A/B-тесты. Задача одна — не открывать новую регистрацию под каждый тест; при этом каждый поддомен остаётся на общем корне и под общим риском.

Проверено: 26.10.2026. Цены и условия регистраторов и реестров — ориентир на дату проверки; точное на их страницах тарифов. Нашли неточность — напишите на redakciya@domeny-arbitrazh.com.