域名合规与国内访问:备案、实名与跨境链路
用 Cloudflare 免费版建站,技术上十分钟能上线,合规上有几个问题绕不开:域名要不要实名、站要不要备案、国内访客打开慢是不是配置问题。这三个问题的答案取决于服务器在哪、域在哪注册,跟用不用 Cloudflare 关系不大。读完这篇,你能判断自己的项目属于哪种情况,也知道哪些说法是误传。
域名获取与接入分别见 48-get-your-own-domain.md 与 49-add-domain-to-cloudflare.md;解析层的注意事项见 87-dns-hosting-notes.md。
1. 三件事别混在一起
| 事项 | 管什么 | 谁在管 | 触发条件 |
|---|---|---|---|
| 域名实名 | 域名持有者身份真实 | 注册局 / 注册商 | 在国内注册商注册,或注册 .cn 等国内后缀 |
| ICP 备案 | 网站主体的经营资质 | 工信部与接入商 | 服务器在中国大陆境内 |
| 公安备案 | 网站上线后的登记 | 公安机关 | 网站正式对外提供服务后按当地要求办理 |
关键判断点是"服务器在哪",不是"域名在哪注册"。服务器在境外(含香港、台湾),网站不需要 ICP 备案;服务器在大陆,无论域名在哪注册,都要先备案再开站。
反过来,域名实名是注册环节的要求:在国内注册商买域,注册时就要提交身份材料,不实名会暂停解析。海外注册商买的域不受这条直接约束,但 .cn 后缀由 CNNIC 管理,实名要求跟着后缀走。
2. 什么情况下不需要备案
- 静态站部署在 Cloudflare Pages、Workers,源站在境外。
- 服务器在香港、新加坡、日本、美西。
- 纯内网系统、API 只对内部调用。
- 个人测试用,不对外提供公开服务。
这类站不需要备案,域名解析到 Cloudflare 边缘即可访问。代价是国内访客的流量要跨境,延迟和稳定性受国际出口影响,晚高峰尤其明显。
需要备案的典型场景:服务器买在阿里云/腾讯云大陆地域、用国内 CDN 回源大陆、做面向国内用户的电商或内容站。备案通过后会拿到备案号,通常要求在页脚展示并链接到工信部查询页。
3. Cloudflare 中国网络的门槛
Cloudflare 在大陆有节点,但不是免费版能用的。官方文档写得很清楚:
| 项 | 说明 |
|---|---|
| 开通方式 | 独立订阅,仅 Enterprise 计划可用 |
| 机房 | 与京东云合作运营,覆盖主要人口区域 |
| 前置条件 | 需要有效的 ICP 备案或许可证 |
| IPv6 | 强制启用,由平台自动配置 |
| 内容 | 境内内容受本地监管,需符合当地法规 |
| 产品范围 | 不是所有 Cloudflare 产品都在境内可用 |
原文还提到一点值得注意:它提供境内权威 DNS 与境内 NS,目的是缩短首字节时间。也就是说,只把源站放境外、DNS 用 Cloudflare 全球网络,和真正用上中国网络,是两件不同的事。
对个人和小团队,结论很直接:免费版没有大陆节点,想让国内访问快,要么接受跨境延迟,要么把站搬到国内并走备案流程。
4. 国内访问慢,慢在哪
跨境访问的瓶颈通常不在 Cloudflare 边缘,而在国际出口:路由绕行、出口拥塞、丢包重传。表现是首屏慢、图片加载断续,晚八点到十一点最差。
可选的处理方式:
| 方案 | 备案 | 效果 | 成本 |
|---|---|---|---|
| 继续用境外节点 | 不需要 | 延迟 150–300 ms 起,波动大 | 低 |
| 香港/新加坡节点 | 不需要 | 比美西好,仍受出口影响 | 中 |
| 国内 CDN 回源境外 | 视接入商要求 | 静态资源明显改善 | 中 |
| 整体搬到大陆机房 | 需要 | 延迟 20–50 ms | 高,含备案时间 |
多数个人站的合理选择是"静态资源放境外 + 国内可访问即可",把优化精力放在图片体积与缓存上,见 74-cache-rules.md 和 73-image-optimization.md。
5. 一次测量踩坑记录
本机在上海,用 curl 测了三个站的连接耗时,每站三次:
| 目标 | DNS | 连接 | TLS 完成 | 总耗时 |
|---|---|---|---|---|
| www.cloudflare.com | 0.005 s | 0.005 s | 0.65 s | 2.76 s |
| www.baidu.com | 0.028 s | 0.029 s | 3.55 s | 4.49 s |
| www.aliyun.com | 0.070 s | 0.071 s | 2.12 s | 2.58 s |
这组数字不能用来说明"Cloudflare 在国内很快"。连接阶段只用 5 ms,而 TLS 握手用了 0.65 s,两者量级不匹配,说明这次测量不满足"直连"这个前提,测到的不是真实的跨境往返。百度那次 TLS 3.55 s 也明显异常,同样是链路因素。
结论是方法层面的:跨境测速之前先确认测量环境是直连、没有分流规则,再对比 traceroute 的跳数与延迟。只看 curl 的 time_total 很容易得出错误结论。
6. 合规自查清单
- 域名持有者信息与备案主体一致,否则备案会被驳回。
- 备案信息变更(换服务器、换主体、换域名)在规定期限内更新。
- 页脚展示备案号并链接到工信部查询页。
- 有收集用户信息的表单时,配隐私政策与 Cookie 提示。
- 邮件、短信营销遵守退订与频次要求。
- 内容层面避开需要前置审批的类别(新闻、出版、视听等)。
这些属于流程性工作,与用哪家 CDN 无关。具体的材料清单与办理时限,以接入服务商与当地主管部门的要求为准。
常见问题
用 Cloudflare 免费版需要备案吗?
不需要,因为服务器不在大陆境内。备案约束的是境内接入的网站。需要注意的是,一旦把源站或 CDN 回源放到大陆,就要按规定办理。
备案期间网站能开吗?
备案审核期间通常不允许对外提供访问。常见做法是先用临时域名或本地环境开发,备案通过后再解析正式域名。具体以接入商的要求为准。
域名在国内注册、服务器在境外,要备案吗?
不需要。域名实名是注册环节的要求,备案看服务器位置与接入方式,两者独立。但域名实名没做会被暂停解析,站也就打不开。
小结
合规判断有一条主轴:服务器在哪。境外服务器不需要 ICP 备案,域名实名则跟着注册商与后缀走。把这两条分开看,大部分"到底要不要备案"的疑问会自然消解。
国内访问速度是另一件事,属于物理链路问题,不是配置技巧能解决的。Cloudflare 的大陆节点只对企业版开放且要求备案,免费版用户能做的优化集中在资源体积与缓存策略。多域名的组织方式见 94-multi-domain-redirect.md,额度与成本见 56-free-tier-limits-cheatsheet.md。
数据来源与检索时间
检索时间 2026-11-10。
| 来源 | URL | 对应数据 |
|---|---|---|
| Cloudflare China Network | https://developers.cloudflare.com/china-network/index.md | 京东云机房、Enterprise 独立订阅、ICP 前置要求、IPv6 强制、境内权威 DNS |
| Cloudflare ICP 说明 | https://developers.cloudflare.com/china-network/concepts/icp/ | 备案与许可证的要求范围 |
| Cloudflare 可用产品清单(中国网络) | https://developers.cloudflare.com/china-network/reference/available-products/ | 境内节点不覆盖全部产品 |
| 本机 curl 测量 | 无(本地执行) | 三个站点的 DNS、连接、TLS、总耗时各三次 |
核验说明
- 实查:
https://developers.cloudflare.com/china-network/index.md的正文(含 Availability 与 Important notes 两节,写到 Enterprise 独立订阅、JD Cloud 运营、ICP 要求、IPv6 强制);本机curl -w对三个站点的耗时测量各三次。 - 未采用:curl 的连接耗时数据未作为跨境延迟结论使用,因为连接阶段 5 ms 与 TLS 0.65 s 的量级不匹配,说明测量环境不满足直连前提,数据不可比。这一判断本身也写进了正文。
- 依据文档:备案与实名的适用条件、公安备案的办理要求、国内 CDN 回源的备案规则,来自公开规定与接入商常见说明,未办理过任何备案。
- 未执行:提交备案、域名实名认证、接入国内 CDN、开通 Cloudflare 中国网络(需 Enterprise 与企业资质),全部未操作。