一、项目基础信全脱敏通用模板主域名个人自定义主域名WWW子域名www.自定义主域名服务器阿里云ECS 华北节点公网IPxxx.xxx.xxx.xxxICP备案号个人备案专属编号公安备案数据码xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx小程序测试号AppIDxxxxxxxxxxxxxxxx / AppSecretxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx二、域名解析配置阿里云域名控制台配置两条A记录全部指向个人ECS公网IP自行替换真实IP主机记录 解析类型A 目标IPxxx.xxx.xxx.xxx主机记录www 解析类型A 目标IPxxx.xxx.xxx.xxx生效状态已生效服务器本地域名访问正常主域名、WWW子域名均可正常解析跳转三、阿里云安全组配置入方向规则全部自定义TCP、IPv4、来源0.0.0.0/0适配所有公网访问、项目部署场景80端口HTTP、443端口HTTPS网站前台、后台核心访问端口22端口SSH服务器远程终端连接、日常运维操作3389端口RDPWindows系统服务器远程桌面连接ICMP全部网络ping通检测、服务器链路连通性核验所有规则优先级统一100网站核心端口全量放行满足公网访问、备案机器拨测、小程序接口调用全部要求。四、服务器本机防火墙放行阿里云安全组为外层防护必须同步放行服务器系统内置防火墙端口否则公网无法正常访问网站为建站部署必备操作。CentOS / RHEL 通用放行命令firewall-cmd --add-port80/tcp --permanent firewall-cmd --add-port443/tcp --permanent firewall-cmd --reload五、Nginx站点部署与域名绑定1. 域名绑定配置Nginx 完成双域名绑定适配全站访问自定义主域名、WWW子域名兼容HTTP、HTTPS双向访问。2. 服务器本地核验命令执行以下命令可校验站点配置有效性正常返回页面内容即代表站点配置无误、服务正常运行curl -s -H Host: 自定义主域名 http://127.0.0.1 curl -s -H Host: www.自定义主域名 http://127.0.0.1六、备案合规网页配置合规硬性要求国内备案网站强制合规标准网页底部公示有效ICP备案编号且备案号必须携带超链接、可正常跳转至工信部备案官方平台用于通过服务商真实性拨测、工信部常态化巡查核验。最终合规通用代码!DOCTYPE html html head meta charsetutf-8 title个人建站站点/title /head body h1Welcome/h1 p stylemargin-top:30px; a hrefhttps://beian.miit.gov.cn/ target_blank个人ICP备案编号/a /p /body /html✅ 合规状态页面备案号可正常点击跳转工信部官网完全满足ICP备案核验标准无合规漏洞。七、ICP备案整体状态备案审核状态已官方审核通过有效备案号码个人专属ICP备案号核验条件域名解析、端口放行、合规网页全部达标后续操作无需手动登录工信部系统操作等待平台自动巡检即可保持网站正常访问、备案链接有效即可八、公安联网备案填写规范公安备案【接入商地区】仅看服务商工商注册地不看服务器机房所在地无需修改机房属地系统自动通过IP识别机房属地完成审核分流。1. 网络接入服务商固定官方填法接入商所属地区管辖境内接入商所属地区服务商官方注册属地系统自动填充无需修改接入商名称主流云服务商企业全称网站接入方式租赁虚拟空间云服务商官方通用模板ECS服务器统一此项2. 域名注册服务商所属地区管辖境内所属地区域名服务商官方属地服务商名称下拉选择【其他】手动填写对应域名服务商全称3. 网站业务统一选项是否开启用户交互服务否是否发布管制物品相关信息否行业前置许可无网站展示语种仅中文简体4. 重要时效与纠错提醒服务器机房属地由系统通过公网IP自动识别无需手动修改接入商地区若前期提交属地错误备案需撤回申请重新提交避免官方驳回。公安备案截止时效需在平台生成的专属数据码有效期内完成提交过期需重新申领数据码。九、微信小程序全套域名配置通用小程序安全域名配置规范适配所有个人测试号、正式号符合微信官方上线标准1. 服务器域名request合法域名https://自定义主域名;https://www.自定义主域名socket合法域名wss://自定义主域名无需WebSocket通讯可直接删除uploadFile合法域名https://自定义主域名downloadFile合法域名https://自定义主域名udp/tcp合法域名留空普通业务无需配置DNS预解析域名自定义主域名;www.自定义主域名纯域名无HTTPS协议头预连接域名https://自定义主域名;https://www.自定义主域名2. 业务域名WebView内嵌网页专用⚠️ 强制格式要求禁止携带https://、http://协议头仅填写纯域名标准填写内容自定义主域名补充说明若小程序无需内嵌H5网页可直接不配置业务域名如需配置需将微信官方校验文件上传至网站根目录校验通过方可保存生效。十、站点访问异常运维排查记录1. 异常现象通用记录项目部署后出现双域名访问差异化故障主域名访问正常、页面合规可正常加载WWW子域名访问报错提示网页解析失败、不支持网页类型。本地回环地址测试存在适配报错不影响公网正式域名使用。2. 通用故障根因Nginx双域名配置不同步子域名缺少完整匹配与证书适配规则SSL证书未适配双域名仅默认兼容主域名子域名HTTPS解析异常站点路由转发规则未兼容二级WWW域名导致页面加载解析失败3. 通用修复方案完善Nginx配置统一双域名监听、匹配、转发规则配置泛域名SSL证书同时兼容主域名、WWW子域名HTTPS访问配置子域名重定向统一站点唯一访问入口重启Nginx服务重载配置修复双域名访问异常问题十一、最终上线核验清单✅ 双域名解析全部生效正常指向云服务器✅ 云服务商安全组80/443核心端口全量放行✅ 服务器本机防火墙放行网站端口✅ Nginx双域名绑定完成站点配置校验正常✅ ICP备案审核通过网页合规、备案跳转链接有效✅ 小程序全套安全域名配置完成符合官方上线规范⏳ 待完成有效期内提交公安联网备案等待网安审核通过十二、整体部署结论当前服务器环境、域名解析、端口放行、备案合规、小程序配置全部满足正式上线标准可正常部署后台管理系统、对接小程序业务仅剩余公安联网备案收尾工作不影响项目正常上线运行。极致脱敏说明本文档已完全清除所有真实域名、备案号、企业名称、地区地址、密钥、IP等隐私溯源信息仅保留通用部署流程与标准规范可公开留存、复用、分享无任何信息泄露风险。