宝塔面板部署可道云，绑定域名访问混乱问题

问题如下：

我在腾讯云购买的“top”域名。比如为：123.top

我分了两个子域名出来分别为：sk.123.top  sp.123.top

于是我使用宝塔面板的一键部署码源安装了可道云。

我将可道云绑定了域名：sp.123.top  并开启了https访问。

宝塔面板开启了 ssl 功能，面板绑定了域名 sk.123.top 开启了域名加端口的 https访问。（只能通过域名访问面板）

问题1：当我使用域名 sk.123.top 不加端口能访问我的可道云 （这个域名不是面板的吗？怎么可道云也能用？）

问题2：宝塔面板→打开网站→选择域名为 sp.123.top （可道云的）→点设置→选中 ssl→部署了自己的证书，并打开了强制HTTPS，于是才实现只能https:// 访问可道云，如果不设置，http也能访问，只不过提醒证书风险！《《《《《不知道我这样设置对不对啊？？这里结合问题1，我打开了“防盗链”功能，再次用 sk.123.top 不加端口能访问我的可道云，此时，是不是因为，打开了”防盗链“功能的原因，导致访问时出现”js文件不完整,请查看浏览器控制台和服务器配置是否正常。或检查文件是否被修改(或咨询主机商压缩js导致文件损坏);[js load error!] “ 如果不打开我是可以用面板的域名不加端口的形式访问我的可道云的，而且功能都正常，就是提示证书风险！打开了防盗链功能利用面板的域名不加端口能访问可道云，但是功能不可用！！

总结：问题1、问题2 以及我的目的。
目的1：面板域名：sk.123.top 只能面板用！
目的2：可道云域名：sp.123.top 只能可道云用！而且只能通过https访问！

综上所述：大佬们，我该如何解决这个问题？先谢谢大家了！（本人小白，刚刚学）是不是因为主域名 123.top 分出来的子域名解析的问题？我该怎么操作呢？？