多域名与子域规划：API、静态站、素材的分域策略

分域的场景清单

业务演进到这些状态时，考虑分域：静态站上 CDN（内容走 CDN 域名，API 保持源站域名或反向）；素材走 OSS（文件下载用 OSS 域名或独立素材域名，减轻主站带宽）；管理后台隔离（admin 走独立域名 + IP 白名单）；多品牌/多站点（每个业务线独立域名）。

分域的三笔配套账

证书账：每个域名都要 HTTPS 证书（通配符证书 *.zhuri.com.cn 一张管全部子域，主域单独一张）。CORS 账：跨域的 API 调用需要服务端开 CORS + Cookie 的 SameSite 配置——同域反代可以完全绕开这笔账（推荐拓扑见静态部署文档）。缓存账：CDN 按域配置缓存规则——素材域长缓存、主域 HTML 短缓存。

推荐的域名规划（逐日 AI 典型部署）

zhuri.com.cn / www      主站（静态导出 + /api 反代）——同域，Cookie 直通
oss.zhuri.com.cn        素材与成片（OSS 或 CDN 回源 OSS）——私有读+签名 URL
admin 内部访问          管理后台走主域路径 + IP 白名单，不单独开域

规划原则：域名数量最小化（每个域名都是证书/CORS/监控的维护面），分域只为了真实的需求（安全隔离/带宽分流），不为"看起来专业"。