二级域名免费解析这事儿，名免说白了就是费解拿别人家的服务器，给你自己的名免域名当管家。Cloudflare、费解DNSPod、名免阿里云这些平台都提供免费解析服务，费解但真正会用的名免人不多。

我见过太多人卡在第一步。费解注册了个域名，名免兴冲冲想搭个博客，费解结果打开DNS管理面板就懵了——满屏的名免A记录、CNAME、费解MX，名免看着像天书。费解其实没那么玄乎，名免二级域名解析就是把你域名下的子域名，比如blog.example.com，指到某个服务器的IP地址上。

拿Cloudflare举例。你注册账号，添加站点，填上你的主域名，它会自动扫描你现有的DNS记录。然后给你分配两个NS地址，让你去域名注册商那边改。这一步很多人搞反了，先改了NS，结果网站打不开，急得团团转。正确顺序是：先在Cloudflare添加站点，等它激活，再去改NS。

改完NS，等全球DNS生效，一般几分钟到几小时不等。这时候你就能在Cloudflare后台添加二级域名记录了。比如你想让dev.yourdomain.com指向一台开发服务器，就加一条A记录，主机名填dev，IPv4地址填服务器IP。保存，完事。

有个坑必须提醒你。免费版的解析服务，TTL（生存时间）最低只能设300秒，也就是5分钟。这意味着你改了记录，最快5分钟后全球生效。但有些付费服务能设到1秒，对频繁测试的人来说差距明显。不过对99%的个人站长，5分钟足够用了。

我自己的经历更曲折。之前用DNSPod，因为它在国内解析速度快，但有个毛病——免费版不给隐藏NS记录。结果别人用在线工具一查，就知道我用的是DNSPod，还能看到我添加了哪些子域名。后来换到Cloudflare，虽然偶尔国内访问慢，但胜在稳定，而且能隐藏源站IP。

还有个技巧很多人不知道。如果你想给二级域名加SSL证书，Cloudflare的免费版能自动签发，不用自己折腾Let's Encrypt。前提是你把DNS解析交给它，开启代理模式（橙色云朵图标）。这样访客访问你的二级域名时，走的是Cloudflare的CDN节点，源站IP被藏得严严实实。

最后说个反直觉的事。免费解析虽然香，但别把重要的业务域名全押在一家平台上。去年某家云厂商出过故障，导致大量网站DNS解析失败，整整半天恢复不了。我身边就有朋友中招，他的电商站点直接瘫痪，损失惨重。所以我现在主域名用Cloudflare，子域名分散到DNSPod和阿里云，鸡蛋不放一个篮子里。

二级域名解析这事，技术上不复杂，复杂的是选择。免费方案够用，但你要清楚它的边界在哪里。别等出事了才后悔，那就晚了。