ใน ลำดับชั้นของ ระบบชื่อโดเมน (DNS) ซับโดเมนคือโดเมนที่เป็นส่วนหนึ่งของโดเมนหลักอีกโดเมนหนึ่ง^{[ 1 ]}ตัวอย่างเช่น หากโดเมนหนึ่งเสนอร้านค้าออนไลน์เป็นส่วนหนึ่งของเว็บไซต์ของตนexample.comก็อาจใช้ซับshop.example.comโดเมน

ระบบชื่อโดเมน (DNS) ใช้โครงสร้างแบบต้นไม้หรือลำดับชั้น โดยที่โหนดบนต้นไม้คือชื่อโดเมนภายในลำดับชั้นนี้ แต่ละโหนดแสดงถึงชื่อโดเมน และซับโดเมนถูกกำหนดให้เป็นส่วนย่อยของโดเมนระดับสูงกว่า แต่ละป้ายกำกับอาจมีตั้งแต่ 0 ถึง 63 อ็อกเท็ต [ ^{2 ] ชื่อ} โดเมนแบบเต็มต้องมีความยาวไม่เกิน 253 อักขระ ASCII ในการแสดงข้อความ^{[ 3 ]}

โดยทั่วไปแล้ว โดเมนย่อยจะถูกกำหนดค่าผ่านการแก้ไขไฟล์โซน DNS ของโดเมนหลัก การแก้ไขเหล่านี้สามารถกำหนดประเภทเรคอร์ดต่างๆ ได้ รวมถึงเรคอร์ด A ( Address ) เรคอร์ด CNAME ( Canonical Name ) และเรคอร์ด NS ( Name Server )

ในแวดวงเครือข่ายมีการถกเถียงกันเกี่ยวกับการใช้คำว่า "ซับโดเมน" อย่างถูกต้อง ผู้เชี่ยวชาญด้านเครือข่ายบางคนนิยามซับโดเมนอย่างเคร่งครัดว่าคือชื่อที่กำหนดผ่าน ระเบียน NSในขณะที่บางคนรวมถึงระเบียนโซนทุกประเภทที่อาจแมปไปยัง ที่อยู่ IP สาธารณะปลายทางใด ๆ และเซิร์ฟเวอร์ประเภทใดก็ได้

ตามมาตรฐาน RFC 1034 ระบุว่า"โดเมนจะเป็นซับโดเมนของอีกโดเมนหนึ่งได้ก็ต่อเมื่อมันอยู่ภายในโดเมนนั้น"จากนิยามนี้ โฮสต์จึงไม่สามารถเป็นซับโดเมนได้ มีเพียงโดเมนเท่านั้นที่สามารถเป็นซับโดเมนได้ ซับโดเมนจะมีไฟล์โซนแยกต่างหากพร้อมระเบียน SOA (Start of Authority) ด้วย

หน่วย งานจดทะเบียนโดเมนส่วนใหญ่จะจัดสรรชื่อโดเมนเพียงสองระดับเท่านั้น โดยทั่วไปแล้วบริการโฮสติ้งจะจัดหาเซิร์ฟเวอร์ DNS เพื่อแก้ไขโดเมนย่อยภายในโดเมนหลักนั้น แพลตฟอร์มโฮสติ้งเว็บไซต์และการจัดการเนื้อหาหลายแห่งจะกำหนดโดเมนย่อยเป็นค่าเริ่มต้น ตัวอย่างเช่น บริการต่างๆ เช่นWix , GitHub Pages, Webador, WebnodeและJimdoมักจะจัดหาโดเมนย่อยภายใต้โดเมนหลัก (เช่นusername.wixsite.com) เป็นส่วนหนึ่งของแผนโฮสติ้งฟรีหรือระดับเริ่มต้น^{[ 4 ]}

ชื่อโดเมนแบบเต็ม (FQDN) ประกอบด้วยหลายส่วน ตัวอย่างเช่น โดเมน Wikipedia ภาษาอังกฤษen.wikipedia.orgเป็นenซับโดเมนของwikipedia.orgแม้ว่าwikipedia.orgโดยทั่วไปจะถือว่าเป็นชื่อโดเมนแต่wikipediaจริงๆ แล้วเป็นซับโดเมนของorgTLD (top level domain) ชื่อโดเมนแบบเต็มใดๆ ก็สามารถเป็นโฮสต์หรือซับโดเมนได้

ชื่อโดเมนที่ไม่รวมซับโดเมนใดๆ เรียกว่าโดเมนสูงสุดโดเมนรากหรือโดเมนเปล่า^{[ 5 ]}ตัวอย่างเช่นwikipedia.orgคือโดเมนสูงสุดของ Wikipedia ซึ่งเปลี่ยนเส้นทางไปยังซับwww.wikipedia.orgโดเมน

การแจงนับโดเมนย่อยหมายถึงกระบวนการระบุโดเมนย่อยที่เกี่ยวข้องกับโดเมนที่กำหนด^{[ 6 ]}ซึ่งสามารถทำได้ด้วยวิธีการต่างๆ รวมถึงการใช้เครื่องมืออัตโนมัติ เช่น Amass ^{[ 7 ]}และ Subfinder ^{[ 8 ]}ซึ่งใช้ประโยชน์จากข้อมูลข่าวกรองแบบโอเพนซอร์สและข้อมูลใบรับรอง SSL ^{[ 9 ]}เพื่อค้นหาโดเมนย่อย Google Dorking โดยใช้ตัวดำเนินการ "site:" ช่วยให้สามารถค้นหาโดเมนย่อยที่จัดทำดัชนีได้ด้วยตนเอง ในขณะที่เทคนิคการโจมตีแบบ Brute Force จะสอบถามเซิร์ฟเวอร์ DNS อย่างเป็นระบบด้วยชื่อที่เป็นไปได้ การสอดแนม DNS แบบพาสซีฟผ่าน API จากบริการต่างๆ เช่น SecurityTrails และ Subdomain Center ^{[ 10 ]}สามารถเปิดเผยข้อมูลในอดีตได้โดยไม่ต้องสอบถามโดยตรง นอกจากนี้ แหล่งข้อมูลชุมชน เช่น GitHub และ Pastebin อาจมีรายการโดเมนย่อยที่เปิดเผยต่อสาธารณะ^{[ 11 ]}

ซับโดเมนนั้นมักถูกใช้โดยผู้ให้บริการอินเทอร์เน็ต (ISP) ที่ให้บริการเว็บ พวกเขาจะจัดสรรซับโดเมนหนึ่ง (หรือมากกว่า) ให้กับลูกค้าที่ไม่มีชื่อโดเมนเป็นของตนเอง ซึ่งช่วยให้ลูกค้าสามารถบริหารจัดการซับโดเมนของตนเองได้อย่างอิสระ

โดเมนย่อยยังถูกใช้โดยองค์กรที่ต้องการกำหนดชื่อเฉพาะให้กับแผนก ฟังก์ชัน หรือบริการที่เกี่ยวข้องกับองค์กร ตัวอย่างเช่น มหาวิทยาลัยอาจกำหนด "cs" ให้กับแผนกวิทยาการคอมพิวเตอร์ โดยที่สามารถใช้โฮสต์จำนวนหนึ่งภายในโดเมนย่อยนั้นได้www.cs.example.eduเช่น^{[ 12 ]}

มีโดเมนย่อยที่เป็นที่รู้จักกันอย่างแพร่หลาย เช่น WWW และFTPโครงสร้างนี้ช่วยให้โดเมนหลักมีไดเร็กทอรีและไฟล์สำหรับการบริหารจัดการ รวมถึงไดเร็กทอรี FTP และเว็บเพจ โดเมนย่อย FTP อาจมีไฟล์บันทึกและไดเร็กทอรีเว็บเพจ ในขณะที่โดเมนย่อย WWW มีไดเร็กทอรีสำหรับเว็บเพจ การตรวจสอบสิทธิ์แบบอิสระสำหรับแต่ละโดเมนช่วยให้สามารถควบคุมการเข้าถึงในระดับต่างๆ ของโดเมนได้

ในสหราชอาณาจักรชื่อโดเมนระดับที่สองเป็นมาตรฐานและแตกแขนงออกมาจากโดเมนระดับบนสุดตัวอย่างเช่น:

• .ac.uk: สถาบันการศึกษา ( อุดมศึกษาการศึกษาต่อเนื่องและสถาบันวิจัย ) และสมาคมวิชาการ
• .co.uk: ใช้งานทั่วไป (โดยปกติใช้ในเชิงพาณิชย์ )
• .gov.uk: หน่วยงานรัฐบาล (ส่วนกลางและส่วนท้องถิ่น)
• .judiciary.uk: ศาล (จะนำมาใช้ในอนาคตอันใกล้นี้) ^{[ 13 ]}
• .ltd.uk: บริษัทจำกัด
• .me.uk: สำหรับการใช้งานทั่วไป (โดยปกติใช้ส่วนตัว )
• .mod.uk: เว็บไซต์สาธารณะของกระทรวงกลาโหมและกองทัพสหราชอาณาจักร
• .net.uk: ผู้ให้บริการอินเทอร์เน็ตและบริษัทเครือข่าย (ต่างจาก.net ตรงที่ การใช้งานจำกัดเฉพาะผู้ใช้เหล่านี้)
• .nhs.uk: สถาบันระบบบริการสุขภาพแห่งชาติ
• .nic.uk: สำหรับใช้งานในเครือข่ายเท่านั้น ( Nominet UK )
• .org.uk: สำหรับการใช้งานทั่วไป (โดยปกติสำหรับองค์กรไม่แสวงหาผลกำไร )
• .parliament.uk: สำหรับการใช้งานของรัฐสภา (เฉพาะรัฐสภาสหราชอาณาจักรและรัฐสภาสกอตแลนด์ เท่านั้น )
• .plc.uk: บริษัทมหาชนจำกัด
• .police.uk: กองกำลังตำรวจ
• .sch.uk: หน่วยงานการศึกษาท้องถิ่น , โรงเรียน , การศึกษาขั้นประถมศึกษาและ มัธยมศึกษา , การศึกษาชุมชน

โดเมนเฉพาะบุคคลคือโดเมนย่อยของโดเมน ISP ที่ใช้แทนบัญชีผู้ใช้แต่ละบัญชี หรือโดเมนย่อยที่แสดงถึงความเป็นเอกลักษณ์ของบุคคลที่ลงทะเบียนในนามของโดเมนนั้น^{[ 14 ]}

ขึ้นอยู่กับการใช้งานข้อมูลภายในโดเมนหรือซับโดเมนอาจอ้างอิงถึงชื่อโฮสต์หรือบริการที่ให้บริการโดยเครื่องจำนวนหนึ่งในคลัสเตอร์ บางเว็บไซต์ใช้ซับโดเมนที่แตกต่างกันเพื่อชี้ไปยังคลัสเตอร์เซิร์ฟเวอร์ ที่แตกต่างกัน ตัวอย่างเช่นwww.example.comชี้ไปยังคลัสเตอร์เซิร์ฟเวอร์ 1 หรือศูนย์ข้อมูล 1 และwww2.example.comชี้ไปยังคลัสเตอร์เซิร์ฟเวอร์ 2 หรือศูนย์ข้อมูล 2 เป็นต้น

ซับโดเมนแตกต่างจากไดเร็กทอรี ไดเร็กทอรีคือโฟลเดอร์จริง ๆ บนคอมพิวเตอร์ ในขณะที่ซับโดเมนเป็นส่วนหนึ่งของURLที่สามารถเชื่อมโยงไปยังไฟล์หรือโฟลเดอร์ใด ๆ บนเครื่องเซิร์ฟเวอร์ได้

• ชื่อโดเมน
• ชื่อโฮสต์
• ไดเร็กทอรีย่อย
• หน้าย่อย
• โดเมนแห่งความโอ้อวด
• เว็บเพจ