最稳方式是用 parse_url() 提取域名，因其能正确处理端口、IPv6、auth等边界情况，返回数组中 host 键即为纯域名；勿用 strpos/substr 等字符串硬切，易因 URL 编码或嵌套分隔符出错。
PHP中用 parse_url() 提取域名最稳
直接用 $_SERVER['HTTP_HOST'] 或 $_SERVER['SERVER_NAME'] 只能拿到 host，但如果你的原始 URL 是 https://example.com/path?utm_source=abc&x=1，而你又从 $_SERVER['REQUEST_URI'] 或完整 URL 字符串里提取，就必须先解析。这时候 parse_url() 是唯一可靠起点——它不依赖正则，能正确处理端口、IPv6、auth 等边界情况。
关键点：parse_url() 返回数组，host 键就是你要的纯域名（不含端口、不含 path、不含 query）：
$url = 'https://user:pass@example.com:8080/path/to/page?x=1&y=2#section1'; $parsed = parse_url($url); echo $parsed['host']; // 输出：example.com
- 即使 URL 带用户名密码、端口、锚点，
host仍干净 - 如果输入是相对路径或无 scheme 的字符串（如
//example.com/path），parse_url()仍能提取出host - 注意：它不会做 DNS 解析或验证域名合法性，只是字符串结构拆解
别用 str_replace() 或 substr() 手撕 URL
常见错误是看到问号就用 strpos() + substr() 切掉 query，或者用 str_replace(['?', '#'], '', $url)。这些在简单场景看似有效，但一遇到真实请求就翻车：
-
https://api.example.com/v1?token=abc?def—— 多个问号，strpos()只找第一个 -
https://example.com/search?q=hello%3Fworld—— query 里带编码后的%3F（即 ?），手撕会误切 -
https://example.com:443/path—— 如果你还想保留端口信息，$_SERVER['HTTP_HOST']包含端口，但parse_url()的host不含端口，得靠port键单独判断
结论：任何基于字符位置的硬切，都绕不开 URL 编码、嵌套分隔符、边缘协议格式问题。老实用 parse_url()。
立即学习“PHP免费学习笔记（深入）”；
要保留主域（不含子域）？得额外处理 host
parse_url() 给出的是完整 host，比如 blog.example.com 或 api.v2.example.co.uk。如果你真需要“主域”（即注册域 + TLD），PHP 标准库不提供现成函数，得靠第三方库（如 jeremykendall/php-domain-parser）或手动匹配公共后缀列表（Punycode 兼容更复杂）。
简单场景可走启发式规则（仅限开发/内网）：
$host = $parsed['host']; // blog.example.com
$parts = explode('.', $host);
if (count($parts) >= 3) {
$mainDomain = implode('.', array_slice($parts, -2)); // example.com
}
- 这方法对
co.uk、gov.cn等多段 TLD 失效 - 如果明确只跑在已知域名下（如公司所有子域都是
*.company.com），可以硬编码preg_replace('/^(?:[^.]+\.)*(.+\..+)$/', '$1', $host) - 生产环境建议用
dnspod/php-domain-parser或调用系统dig -t ns反查权威 DNS（更重但准确）
从 $_SERVER 拿 host 时注意 HTTPS 和代理头
很多人直接写 $_SERVER['HTTP_HOST']，但这个值来自客户端请求头，可被伪造；而 $_SERVER['SERVER_NAME'] 来自配置，更可信但不一定反映真实访问域名（尤其 Nginx + PHP-FPM 场景下可能为空或错配）。
- HTTPS 下，如果前端有反向代理（如 Nginx、Cloudflare），
HTTP_HOST通常仍是明文 host，但 scheme 要看$_SERVER['HTTPS'] === 'on'或$_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https' - 安全起见，若需拼完整 canonical URL，应优先信任
parse_url($_SERVER['REQUEST_URI'])配合$_SERVER['HTTP_HOST']，而非拼接$_SERVER['SERVER_NAME'] - 某些容器环境（如 Docker + Apache）中
HTTP_HOST可能缺失，需 fallback 到SERVER_NAME并加日志告警
真正难的不是去掉参数，而是搞清你到底要哪个“域名”：是用户敲进浏览器的那串、服务器配置的那串、还是 DNS 注册的那串——每个场景对应不同的取值路径和校验逻辑。
