KernelRanch
返回文章列表

域名合规与国内访问:备案、实名与跨境链路

2026-11-10 #域名

用 Cloudflare 免费版建站,技术上十分钟能上线,合规上有几个问题绕不开:域名要不要实名、站要不要备案、国内访客打开慢是不是配置问题。这三个问题的答案取决于服务器在哪、域在哪注册,跟用不用 Cloudflare 关系不大。读完这篇,你能判断自己的项目属于哪种情况,也知道哪些说法是误传。

域名获取与接入分别见 48-get-your-own-domain.md 与 49-add-domain-to-cloudflare.md;解析层的注意事项见 87-dns-hosting-notes.md。

1. 三件事别混在一起

事项管什么谁在管触发条件
域名实名域名持有者身份真实注册局 / 注册商在国内注册商注册,或注册 .cn 等国内后缀
ICP 备案网站主体的经营资质工信部与接入商服务器在中国大陆境内
公安备案网站上线后的登记公安机关网站正式对外提供服务后按当地要求办理

关键判断点是"服务器在哪",不是"域名在哪注册"。服务器在境外(含香港、台湾),网站不需要 ICP 备案;服务器在大陆,无论域名在哪注册,都要先备案再开站。

反过来,域名实名是注册环节的要求:在国内注册商买域,注册时就要提交身份材料,不实名会暂停解析。海外注册商买的域不受这条直接约束,但 .cn 后缀由 CNNIC 管理,实名要求跟着后缀走。

2. 什么情况下不需要备案

  • 静态站部署在 Cloudflare Pages、Workers,源站在境外。
  • 服务器在香港、新加坡、日本、美西。
  • 纯内网系统、API 只对内部调用。
  • 个人测试用,不对外提供公开服务。

这类站不需要备案,域名解析到 Cloudflare 边缘即可访问。代价是国内访客的流量要跨境,延迟和稳定性受国际出口影响,晚高峰尤其明显。

需要备案的典型场景:服务器买在阿里云/腾讯云大陆地域、用国内 CDN 回源大陆、做面向国内用户的电商或内容站。备案通过后会拿到备案号,通常要求在页脚展示并链接到工信部查询页。

3. Cloudflare 中国网络的门槛

Cloudflare 在大陆有节点,但不是免费版能用的。官方文档写得很清楚:

项说明
开通方式独立订阅,仅 Enterprise 计划可用
机房与京东云合作运营,覆盖主要人口区域
前置条件需要有效的 ICP 备案或许可证
IPv6强制启用,由平台自动配置
内容境内内容受本地监管,需符合当地法规
产品范围不是所有 Cloudflare 产品都在境内可用

原文还提到一点值得注意:它提供境内权威 DNS 与境内 NS,目的是缩短首字节时间。也就是说,只把源站放境外、DNS 用 Cloudflare 全球网络,和真正用上中国网络,是两件不同的事。

对个人和小团队,结论很直接:免费版没有大陆节点,想让国内访问快,要么接受跨境延迟,要么把站搬到国内并走备案流程。

4. 国内访问慢,慢在哪

跨境访问的瓶颈通常不在 Cloudflare 边缘,而在国际出口:路由绕行、出口拥塞、丢包重传。表现是首屏慢、图片加载断续,晚八点到十一点最差。

可选的处理方式:

方案备案效果成本
继续用境外节点不需要延迟 150–300 ms 起,波动大低
香港/新加坡节点不需要比美西好,仍受出口影响中
国内 CDN 回源境外视接入商要求静态资源明显改善中
整体搬到大陆机房需要延迟 20–50 ms高,含备案时间

多数个人站的合理选择是"静态资源放境外 + 国内可访问即可",把优化精力放在图片体积与缓存上,见 74-cache-rules.md 和 73-image-optimization.md。

5. 一次测量踩坑记录

本机在上海,用 curl 测了三个站的连接耗时,每站三次:

目标DNS连接TLS 完成总耗时
www.cloudflare.com0.005 s0.005 s0.65 s2.76 s
www.baidu.com0.028 s0.029 s3.55 s4.49 s
www.aliyun.com0.070 s0.071 s2.12 s2.58 s

这组数字不能用来说明"Cloudflare 在国内很快"。连接阶段只用 5 ms,而 TLS 握手用了 0.65 s,两者量级不匹配,说明这次测量不满足"直连"这个前提,测到的不是真实的跨境往返。百度那次 TLS 3.55 s 也明显异常,同样是链路因素。

结论是方法层面的:跨境测速之前先确认测量环境是直连、没有分流规则,再对比 traceroute 的跳数与延迟。只看 curl 的 time_total 很容易得出错误结论。

6. 合规自查清单

  • 域名持有者信息与备案主体一致,否则备案会被驳回。
  • 备案信息变更(换服务器、换主体、换域名)在规定期限内更新。
  • 页脚展示备案号并链接到工信部查询页。
  • 有收集用户信息的表单时,配隐私政策与 Cookie 提示。
  • 邮件、短信营销遵守退订与频次要求。
  • 内容层面避开需要前置审批的类别(新闻、出版、视听等)。

这些属于流程性工作,与用哪家 CDN 无关。具体的材料清单与办理时限,以接入服务商与当地主管部门的要求为准。

常见问题

用 Cloudflare 免费版需要备案吗?

不需要,因为服务器不在大陆境内。备案约束的是境内接入的网站。需要注意的是,一旦把源站或 CDN 回源放到大陆,就要按规定办理。

备案期间网站能开吗?

备案审核期间通常不允许对外提供访问。常见做法是先用临时域名或本地环境开发,备案通过后再解析正式域名。具体以接入商的要求为准。

域名在国内注册、服务器在境外,要备案吗?

不需要。域名实名是注册环节的要求,备案看服务器位置与接入方式,两者独立。但域名实名没做会被暂停解析,站也就打不开。

小结

合规判断有一条主轴:服务器在哪。境外服务器不需要 ICP 备案,域名实名则跟着注册商与后缀走。把这两条分开看,大部分"到底要不要备案"的疑问会自然消解。

国内访问速度是另一件事,属于物理链路问题,不是配置技巧能解决的。Cloudflare 的大陆节点只对企业版开放且要求备案,免费版用户能做的优化集中在资源体积与缓存策略。多域名的组织方式见 94-multi-domain-redirect.md,额度与成本见 56-free-tier-limits-cheatsheet.md。

数据来源与检索时间

检索时间 2026-11-10。

来源URL对应数据
Cloudflare China Networkhttps://developers.cloudflare.com/china-network/index.md京东云机房、Enterprise 独立订阅、ICP 前置要求、IPv6 强制、境内权威 DNS
Cloudflare ICP 说明https://developers.cloudflare.com/china-network/concepts/icp/备案与许可证的要求范围
Cloudflare 可用产品清单(中国网络)https://developers.cloudflare.com/china-network/reference/available-products/境内节点不覆盖全部产品
本机 curl 测量无(本地执行)三个站点的 DNS、连接、TLS、总耗时各三次

核验说明

  • 实查:https://developers.cloudflare.com/china-network/index.md 的正文(含 Availability 与 Important notes 两节,写到 Enterprise 独立订阅、JD Cloud 运营、ICP 要求、IPv6 强制);本机 curl -w 对三个站点的耗时测量各三次。
  • 未采用:curl 的连接耗时数据未作为跨境延迟结论使用,因为连接阶段 5 ms 与 TLS 0.65 s 的量级不匹配,说明测量环境不满足直连前提,数据不可比。这一判断本身也写进了正文。
  • 依据文档:备案与实名的适用条件、公安备案的办理要求、国内 CDN 回源的备案规则,来自公开规定与接入商常见说明,未办理过任何备案。
  • 未执行:提交备案、域名实名认证、接入国内 CDN、开通 Cloudflare 中国网络(需 Enterprise 与企业资质),全部未操作。