二级域名作用：日志中应该核对哪些字段

📍 WDQWDWQD987AAAAA:216.73.217.135
📱 Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
🔗 /bffe5593aff7.html
📄

二级域名作用：日志中应该核对哪些字段

要判断一个二级域名是否正常发挥作用，日志里最该核对的是主机名、请求路径、状态码、响应字节数、来源IP、User-Agent、Referer、响应时间、缓存状态这九类字段。二级域名的作用是承载独立子站、独立业务或独立环境，因此日志核对的重点不是“有没有流量”，而是“请求是否落到正确的子域、返回是否正常、是否被错误跳转或屏蔽”。下面给出一份可执行清单，每项说明查什么、怎么查、结果说明什么。

先分清两种处理方案：合并主域还是独立二级域

核对日志前，先明确你想比较的两种方案。方案A：把内容放在主域路径下，例如 example.com/blog。方案B：使用独立二级域，例如 blog.example.com。两种方案在日志中的差异很明显：方案B的日志会集中出现一个独立的主机名字段，而方案A的主机名与主站一致，只靠路径区分。

适用条件：如果子站有独立品牌、独立团队或需要单独做抓取与索引控制，独立二级域更容易隔离；如果内容与主站主题高度一致、希望权重集中，主域路径更简单。判断依据来自日志：独立二级域若长期只有直接访问、没有来自主域的引用，说明它没有从主站获得导流；主域路径若在日志中路径混乱、状态码大量异常，说明合并方案也没有被正确实现。

逐项核对：主机名与请求路径

要查什么：请求中的主机名是否等于目标二级域，路径是否指向真实存在的资源。

怎么查：在日志中筛选主机名字段，统计出现次数最多的主机名；再按路径分组，看是否有大量404或403。

结果说明什么：如果主机名出现拼写变体或带端口、带www的混用，说明DNS或服务器配置存在多入口，二级域作用被稀释。如果路径大量404，说明二级域虽然解析成功，但内容映射有问题。注意，robots.txt中的抓取限制不等于可靠的索引移除，日志里看到抓取减少，只能说明抓取行为变化，不能直接推断索引状态。

逐项核对：状态码与响应字节数

要查什么：2xx、3xx、4xx、5xx的占比，以及每次成功响应的字节数是否稳定。

怎么查：按状态码分组计数，再抽取同一路径的多次请求，比较响应字节数。

结果说明什么：大量301说明请求被重定向到其他主机名或路径，二级域可能只是跳板；大量5xx说明后端不稳定；同一路径字节数忽大忽小，可能命中了不同缓存或不同后端。HTTPS只保证传输加密，不保证内容安全无漏洞，也不保证排名，因此日志中看到HTTPS请求正常，仍要单独检查内容与配置。

逐项核对：来源IP、User-Agent与Referer

要查什么：请求来自哪些IP段、哪些User-Agent、哪些引用页面。

怎么查：按IP段聚合，区分搜索引擎爬虫、监控探针与真实用户；按User-Agent查看是否有大量空值或伪造值；按Referer查看二级域的流量来源。

结果说明什么：如果Referer几乎全部为空，说明二级域主要靠直接访问，独立子站没有形成引用网络。如果User-Agent中出现大量非浏览器标识，可能是采集或扫描，不能当作真实用户行为。不同搜索引擎的爬虫标识需要分别核查，不能用一个爬虫的日志推断另一个搜索引擎的行为。

逐项核对：响应时间与缓存状态

要查什么：响应时间分布，以及缓存命中或回源字段。

怎么查：计算P50与P95响应时间，按缓存状态分组对比。

结果说明什么：如果二级域的P95明显高于主域，说明独立子域可能没有共享主站的缓存或CDN配置。如果缓存状态长期为回源，说明缓存规则没有覆盖该子域。站点地图不保证收录，因此日志中抓取频率高，不等于页面会被索引，仍需结合状态码与内容质量判断。

可执行清单汇总

  1. 查主机名：筛选目标二级域，统计混用变体。出现混用说明入口不唯一。
  2. 查路径：按路径分组，统计404与403。大量404说明内容映射失败。
  3. 查状态码：按2xx、3xx、4xx、5xx分组。大量3xx说明被跳转，大量5xx说明后端异常。
  4. 查字节数：同一路径多次请求比较。波动大说明缓存或后端不一致。
  5. 查来源IP：区分爬虫、监控与用户。非浏览器标识多说明采集流量占比高。
  6. 查User-Agent：看空值与伪造值。空值多说明日志采集或客户端异常。
  7. 查Referer：看引用来源。为空多说明缺少外部导流。
  8. 查响应时间：算P50与P95。偏高说明该子域未共享主站加速配置。
  9. 查缓存状态：按命中与回源分组。长期回源说明缓存规则未覆盖。

下一步：先选一个二级域，导出最近七天的日志，按上述九项各做一次分组统计，再决定是继续用独立二级域，还是改为主域路径。如果主机名混用与大量3xx同时出现，优先修正解析与重定向规则，再谈内容与索引问题。

图1 图2
nginx