用WAF需要备案吗?未备案域名能用吗

速读摘要:在国内使用云 WAF 节点,域名通常需要完成 ICP 备案,因为服务商要履行"接入备案"义务。如果服务器和 WAF 节点都在海外,一般无需备案,但国内访问速度会受影响。本文讲清备案的适用场景、前置条件和常见问题。
用 WAF 需要备案吗?
WAF 部署与接入篇 · 第 37 问 · 主机吧 WAF 知识库

一、直接给结论

如果你用国内的 WAF 节点,域名基本都要备案。这不是 WAF 厂商的额外要求,而是《互联网信息服务管理办法》的规定——任何为网站提供接入服务的,都要核验域名备案。

二、不同场景的要求

服务器位置WAF 节点是否需备案
中国大陆中国大陆需要
中国大陆中国香港/海外多数情况仍需(服务器侧要备案)
中国香港/海外中国香港/海外不需要
中国大陆不使用 WAF需要

注意:备案是跟”服务器接入”绑定的。只要你的服务器在中国大陆,无论 WAF 节点在哪,服务器接入商都会要求备案。

三、备案的前置条件

  1. 域名实名认证:域名注册信息需与备案主体一致,实名认证完成后通常要等 3 天才能提交备案
  2. 域名后缀合规:必须是工信部批准的后缀,如 .com/.cn/.net/.com.cn 等
  3. 大陆服务器:需要一台符合要求的大陆云服务器(通常要求 3 个月以上时长)
  4. 主体信息:企业营业执照或个人身份证
  5. 网站负责人:需进行人脸核验

四、备案流程

1. 登录云服务商备案系统(如腾讯云/阿里云备案控制台)
2. 填写主体信息、网站信息
3. 上传证件照片
4. 服务商初审(1-2 工作日)
5. 提交至管局审核(7-20 工作日)
6. 审核通过,获得备案号
7. 在网站底部展示备案号

总周期:一般 10-20 个工作日

五、未备案能用 WAF 吗

5.1 国内 WAF

不能。接入时控制台会校验域名备案状态,未备案域名无法添加,或添加后会被限制访问。这是硬性要求,没有绕过的空间。

5.2 海外 WAF

技术上可以。海外节点不校验备案。但如果你的服务器在大陆,仍然过不了服务器接入商那一关。

5.3 临时方案

  • 先完成备案再接入(推荐,一劳永逸)
  • 用中国香港服务器 + 海外 WAF 节点(无需备案,但延迟增加)
  • 测试阶段用未备案域名在海外环境验证功能

六、备案后的注意事项

  • 备案信息变更(如换服务器、换主体)要及时更新
  • 网站底部需展示备案号和链接到工信部网站
  • 备案号注销后网站将无法在国内访问
  • 同一主体可备案多个域名,注意备案数量限制

七、常见问题

问题解答
备案要多久正常 10-20 个工作日,材料齐全会更快
换服务器要重新备案吗同服务商内变更无需重备,跨服务商需接入备案
一个备案能绑几个域名企业可多个,各地管局要求略有差异
备案期间网站能访问吗不能,需等待审核通过
二级域名需要单独备案吗主域备案后,二级域名一般无需单独备案

八、小结

国内 WAF + 大陆服务器 = 必须备案,这是法规要求,没有例外。如果急于上线且不想等备案,可以先用中国香港服务器配合海外节点的方案过渡,但正式运营还是建议老老实实完成备案——它也是网站可信度的一部分。

如果你的站点正被恶意爬虫、CC 攻击困扰,或需要一套开箱即用的 Web 应用防护,可以了解百度云防护 Web 应用防火墙(专业版 299 元/月,年付 2399 元,可联系主机吧客服购买)——支持自定义访问策略、URI 频率限制、BOT 防护、威胁情报与 API 防护,无需改动源站代码,改 DNS 即可接入。包年包月计费,流量峰值买多少防多少,无后付费陷阱。

给TA打赏
共{{data.count}}人
人已打赏
在线客服
在线客服
热线电话
QQ客服
电子邮箱
suduwangluo