一、项目基础信（全脱敏通用模板）
主域名：个人自定义主域名
WWW子域名：www.自定义主域名
服务器：阿里云ECS 华北节点
公网IP：xxx.xxx.xxx.xxx
ICP备案号：个人备案专属编号
公安备案数据码：xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
小程序测试号：AppID：xxxxxxxxxxxxxxxx / AppSecret：xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
二、域名解析配置
阿里云域名控制台配置两条A记录，全部指向个人ECS公网IP（自行替换真实IP）
主机记录：@ ｜ 解析类型：A ｜ 目标IP：xxx.xxx.xxx.xxx
主机记录：www ｜ 解析类型：A ｜ 目标IP：xxx.xxx.xxx.xxx
生效状态：已生效，服务器本地域名访问正常，主域名、WWW子域名均可正常解析跳转
三、阿里云安全组配置
入方向规则，全部自定义TCP、IPv4、来源0.0.0.0/0，适配所有公网访问、项目部署场景
80端口（HTTP）、443端口（HTTPS）：网站前台、后台核心访问端口
22端口（SSH）：服务器远程终端连接、日常运维操作
3389端口（RDP）：Windows系统服务器远程桌面连接
ICMP全部：网络ping通检测、服务器链路连通性核验
所有规则优先级统一100，网站核心端口全量放行，满足公网访问、备案机器拨测、小程序接口调用全部要求。
四、服务器本机防火墙放行
阿里云安全组为外层防护，必须同步放行服务器系统内置防火墙端口，否则公网无法正常访问网站，为建站部署必备操作。
CentOS / RHEL 通用放行命令
firewall-cmd --add-port=80/tcp --permanent firewall-cmd --add-port=443/tcp --permanent firewall-cmd --reload
五、Nginx站点部署与域名绑定
1. 域名绑定配置
Nginx 完成双域名绑定，适配全站访问：自定义主域名、WWW子域名，兼容HTTP、HTTPS双向访问。
2. 服务器本地核验命令
执行以下命令可校验站点配置有效性，正常返回页面内容即代表站点配置无误、服务正常运行
curl -s -H "Host: 自定义主域名" http://127.0.0.1 curl -s -H "Host: www.自定义主域名" http://127.0.0.1
六、备案合规网页配置
合规硬性要求
国内备案网站强制合规标准：网页底部公示有效ICP备案编号，且备案号必须携带超链接、可正常跳转至工信部备案官方平台，用于通过服务商真实性拨测、工信部常态化巡查核验。
最终合规通用代码
<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>个人建站站点</title> </head> <body> <h1>Welcome</h1> <p style="margin-top:30px;"> <a href="https://beian.miit.gov.cn/" target="_blank">个人ICP备案编号</a> </p> </body> </html>
✅ 合规状态：页面备案号可正常点击跳转工信部官网，完全满足ICP备案核验标准，无合规漏洞。
七、ICP备案整体状态
备案审核状态：已官方审核通过
有效备案号码：个人专属ICP备案号
核验条件：域名解析、端口放行、合规网页全部达标
后续操作：无需手动登录工信部系统操作，等待平台自动巡检即可，保持网站正常访问、备案链接有效即可
八、公安联网备案填写规范
公安备案【接入商地区】仅看服务商工商注册地，不看服务器机房所在地，无需修改机房属地，系统自动通过IP识别机房属地完成审核分流。
1. 网络接入服务商（固定官方填法）
接入商所属地区管辖：境内
接入商所属地区：服务商官方注册属地（系统自动填充，无需修改）
接入商名称：主流云服务商企业全称
网站接入方式：租赁虚拟空间（云服务商官方通用模板，ECS服务器统一此项）
2. 域名注册服务商
所属地区管辖：境内
所属地区：域名服务商官方属地
服务商名称：下拉选择【其他】，手动填写对应域名服务商全称
3. 网站业务统一选项
是否开启用户交互服务：否
是否发布管制物品相关信息：否
行业前置许可：无
网站展示语种：仅中文简体
4. 重要时效与纠错提醒
服务器机房属地由系统通过公网IP自动识别，无需手动修改接入商地区；若前期提交属地错误备案，需撤回申请重新提交，避免官方驳回。
公安备案截止时效：需在平台生成的专属数据码有效期内完成提交，过期需重新申领数据码。
九、微信小程序全套域名配置
通用小程序安全域名配置规范，适配所有个人测试号、正式号，符合微信官方上线标准
1. 服务器域名
request合法域名：https://自定义主域名;https://www.自定义主域名
socket合法域名：wss://自定义主域名（无需WebSocket通讯可直接删除）
uploadFile合法域名：https://自定义主域名
downloadFile合法域名：https://自定义主域名
udp/tcp合法域名：留空（普通业务无需配置）
DNS预解析域名：自定义主域名;www.自定义主域名（纯域名，无HTTPS协议头）
预连接域名：https://自定义主域名;https://www.自定义主域名
2. 业务域名（WebView内嵌网页专用）
⚠️ 强制格式要求：禁止携带https://、http://协议头，仅填写纯域名
标准填写内容：自定义主域名
补充说明：若小程序无需内嵌H5网页，可直接不配置业务域名；如需配置，需将微信官方校验文件上传至网站根目录，校验通过方可保存生效。
十、站点访问异常运维排查记录
1. 异常现象通用记录
项目部署后出现双域名访问差异化故障：主域名访问正常、页面合规可正常加载；WWW子域名访问报错，提示网页解析失败、不支持网页类型。本地回环地址测试存在适配报错，不影响公网正式域名使用。
2. 通用故障根因
Nginx双域名配置不同步，子域名缺少完整匹配与证书适配规则
SSL证书未适配双域名，仅默认兼容主域名，子域名HTTPS解析异常
站点路由转发规则未兼容二级WWW域名，导致页面加载解析失败
3. 通用修复方案
完善Nginx配置，统一双域名监听、匹配、转发规则
配置泛域名SSL证书，同时兼容主域名、WWW子域名HTTPS访问
配置子域名重定向，统一站点唯一访问入口
重启Nginx服务重载配置，修复双域名访问异常问题
十一、最终上线核验清单
✅ 双域名解析全部生效，正常指向云服务器
✅ 云服务商安全组80/443核心端口全量放行
✅ 服务器本机防火墙放行网站端口
✅ Nginx双域名绑定完成，站点配置校验正常
✅ ICP备案审核通过，网页合规、备案跳转链接有效
✅ 小程序全套安全域名配置完成，符合官方上线规范
⏳ 待完成：有效期内提交公安联网备案，等待网安审核通过
十二、整体部署结论
当前服务器环境、域名解析、端口放行、备案合规、小程序配置全部满足正式上线标准，可正常部署后台管理系统、对接小程序业务，仅剩余公安联网备案收尾工作，不影响项目正常上线运行。
极致脱敏说明：本文档已完全清除所有真实域名、备案号、企业名称、地区地址、密钥、IP等隐私溯源信息，仅保留通用部署流程与标准规范，可公开留存、复用、分享，无任何信息泄露风险。
