| 类型 | Wildcard 不是独立类型，而是名字标记 * |
|---|---|
| 规范 | RFC 4592（通配符语义） |
| 匹配规则 | 仅当没有更精确匹配（含空非终结符）时生效；不匹配顶点 example.com 本身 |
配置与验证
配置与验证
*.example.com. 600 IN A 203.0.113.10
dig +short foo.example.com A # → 203.0.113.10
dig +short example.com A # → 顶点需单独配置泛解析会把「拼错的子域」都导到你的服务：若 TLS 证书是通配符且逻辑不校验 Host，会出现任意子域都被接受的问题（结合 Host 头攻击）。