一、前期准备：必备工具与权限清单
所有操作前必须确认以下内容，避免卡壳：
- 已绑定手机号/邮箱的域名注册商账号登录凭证（推荐阿里云、腾讯云国内，GoDaddy、Namecheap海外）
- 已完成实名认证的域名主体资质（国内域名必需：企业营业执照/个人身份证）
- 服务器SSH/FTP/控制台权限（仅解析验证、SSL部署、备案关联需）
- 最新版Chrome/Edge浏览器（兼容所有主流平台操作）
二、核心高频操作1：快速修改/新增域名解析
解析是让域名指向具体IP/服务的关键，优先级最高，国内建议用解析生效快的云服务商控制台操作。
2.1 以阿里云为例：新增/修改A记录（指向IPv4）
- 登录阿里云控制台：https://dsw.console.aliyun.com/ → 左侧「云解析DNS」→ 点击目标域名
- 修改记录：找到对应主机记录（比如www、@代表裸域名），点击「编辑」；新增记录：点击「添加记录」
- 填写必填项：
- 主机记录：@（裸域名）/www（常用）/自定义前缀（比如api、mail）
- 记录类型：A记录（IPv4地址）
- 解析线路：默认（不指定区域）/电信/移动/联通（国内分运营商加速）
- 记录值：服务器的公网IPv4地址（云服务器控制台可查，比如腾讯云轻量应用服务器在「实例详情→IP地址」）
- TTL值：600秒（临时修改生效快，稳定后可改6000秒）
- 点击「确认」后，1-10分钟生效，可用Windows CMD/Mac终端验证：
- Windows CMD命令：
nslookup www.yourdomain.com
- Mac/Linux终端命令：
dig www.yourdomain.com +short
- 返回对应公网IP即生效
2.2 海外域名转国内云解析操作（可选，加速国内访问）
海外注册域名可直接用国内云解析，无需转移注册商：
- 国内云服务商控制台获取NS记录值（比如阿里云默认：ns1.alidns.com、ns2.alidns.com等）
- 登录海外注册商（以Namecheap为例）：https://www.namecheap.com/ → 点击域名→左侧「Nameservers」→ 选择「Custom DNS」
- 粘贴国内云的2-4条NS记录，保存后24-48小时全球生效，生效前原解析可用
三、核心高频操作2：国内域名备案/备案年检快速处理
国内服务器绑定国内域名必须完成ICP备案，海外服务器绑定国内域名无需备案但不能用CDN加速国内访问。
3.1 新增ICP备案（首次操作）
- 前置条件：购买国内云服务商备案专属云产品（阿里云ECS/轻量≥3个月，腾讯云同理）
- 操作入口：阿里云/腾讯云控制台→「ICP备案系统」
- 填写完整可复制模板（企业版示例）：
- 主办单位性质：企业
- 主办单位名称：你的营业执照全称
- 主办单位有效证件号码：统一社会信用代码
- 负责人信息：必须是企业法人/授权委托人，需上传身份证正反面、手持身份证照片（背景白色，露五官，身份证清晰无遮挡）
- 网站信息：
- 网站名称：不能包含「中国」「中华」「国家」等敏感词，不能是纯数字/字母
- 网站服务内容：选「企业官网」/「个人博客」（对应个人备案）
- 前置审批：若涉及医疗、教育、金融等，需先拿到相关部门审批文件
- 云服务商初审（1-2天）→ 工信部短信核验（负责人手机收到立即验证，有效期24小时）→ 管局审核（10-20天，各地不同）→ 拿到ICP备案号
- 备案成功后，必须在网站底部添加备案号并链接到工信部备案查询系统（https://beian.miit.gov.cn/）
3.2 备案年检/信息变更
- 年检：每年管局会随机抽查，收到短信/邮件后，登录云服务商备案系统确认信息是否正确，若无需变更直接点击「确认备案信息」即可
- 变更：若企业名称/法人/IP地址变更，需在变更后30天内登录备案系统修改并重新提交审核
四、核心高频操作3：免费SSL证书申请与自动续期部署
SSL证书是HTTPS访问的必需，Let’s Encrypt免费证书90天有效期，可通过Certbot实现自动续期。
4.1 CentOS 7/8 + Nginx环境部署
- 登录云服务器SSH终端：
ssh root@your_server_ip（输入密码时不显示）
- 安装Certbot及Nginx插件：
- CentOS 7：
yum install -y epel-release && yum install -y certbot python2-certbot-nginx
- CentOS 8/Rocky Linux 8：
dnf install -y certbot python3-certbot-nginx
- 自动获取并部署证书：
certbot --nginx -d www.yourdomain.com -d yourdomain.com
- 按提示操作：输入邮箱（接收续期提醒）→ 同意服务条款→ 选择是否强制HTTPS（选2：Redirect，所有HTTP自动转HTTPS）
- 验证自动续期：
certbot renew --dry-run（返回「Congratulations, all renewals succeeded」即正常）
- 添加定时任务自动续期：
crontab -e，按i键插入，最后一行添加0 3 certbot renew --quiet --post-hook "systemctl reload nginx"（每天凌晨3点检查续期，续期后自动重载Nginx），按Esc键输入:wq保存退出
4.2 Windows Server + IIS环境部署
五、域名状态监控与应急处理
- 状态监控工具：推荐免费的UptimeRobot（https://uptimerobot.com/），可监控域名解析、HTTP/HTTPS访问状态，设置邮件/短信/微信提醒
- 应急处理：
- 解析失效：立即登录云解析控制台，检查记录值/NS记录是否正确，若被篡改立即修改并开启云解析DNS安全锁
- SSL证书过期：立即手动运行续期命令，Windows环境确保任务计划程序正确
- 备案号被注销：立即联系云服务商/管局查询原因，重新提交备案
