部署与运维
为流量路由配置子域名
子域名无需购买新域名即可实现运维隔离，但 DNS、证书和 Cookie 作用范围必须谨慎处理。
选择长期可用的名称
使用符合用途而且不包含敏感信息的标签，并检查是否与网站、邮件或内部服务发生冲突。
只修改必要 DNS
添加单一所需记录，先确认指向再调整 TTL。根区域应继续由明确的域名负责人控制。
为 host 签发证书
检查精确名称或经过批准的通配证书、完整链条和续期，并在常见客户端验证 SNI。
限定 Cookie 范围
没有必要时不要设置宽泛的 Domain，否则其他子域可能收到不属于自己的状态。优先使用 host 专属 Cookie。
确认隔离与恢复
打开有效、未知和管理路径，确保没有误入其他服务。记录解除流程绑定与还原 DNS 的具体步骤。