
一、直接给结论
如果你用国内的 WAF 节点,域名基本都要备案。这不是 WAF 厂商的额外要求,而是《互联网信息服务管理办法》的规定——任何为网站提供接入服务的,都要核验域名备案。
二、不同场景的要求
| 服务器位置 | WAF 节点 | 是否需备案 |
|---|---|---|
| 中国大陆 | 中国大陆 | 需要 |
| 中国大陆 | 中国香港/海外 | 多数情况仍需(服务器侧要备案) |
| 中国香港/海外 | 中国香港/海外 | 不需要 |
| 中国大陆 | 不使用 WAF | 需要 |
注意:备案是跟”服务器接入”绑定的。只要你的服务器在中国大陆,无论 WAF 节点在哪,服务器接入商都会要求备案。
三、备案的前置条件
- 域名实名认证:域名注册信息需与备案主体一致,实名认证完成后通常要等 3 天才能提交备案
- 域名后缀合规:必须是工信部批准的后缀,如 .com/.cn/.net/.com.cn 等
- 大陆服务器:需要一台符合要求的大陆云服务器(通常要求 3 个月以上时长)
- 主体信息:企业营业执照或个人身份证
- 网站负责人:需进行人脸核验
四、备案流程
1. 登录云服务商备案系统(如腾讯云/阿里云备案控制台)
2. 填写主体信息、网站信息
3. 上传证件照片
4. 服务商初审(1-2 工作日)
5. 提交至管局审核(7-20 工作日)
6. 审核通过,获得备案号
7. 在网站底部展示备案号
总周期:一般 10-20 个工作日
五、未备案能用 WAF 吗
5.1 国内 WAF
不能。接入时控制台会校验域名备案状态,未备案域名无法添加,或添加后会被限制访问。这是硬性要求,没有绕过的空间。
5.2 海外 WAF
技术上可以。海外节点不校验备案。但如果你的服务器在大陆,仍然过不了服务器接入商那一关。
5.3 临时方案
- 先完成备案再接入(推荐,一劳永逸)
- 用中国香港服务器 + 海外 WAF 节点(无需备案,但延迟增加)
- 测试阶段用未备案域名在海外环境验证功能
六、备案后的注意事项
- 备案信息变更(如换服务器、换主体)要及时更新
- 网站底部需展示备案号和链接到工信部网站
- 备案号注销后网站将无法在国内访问
- 同一主体可备案多个域名,注意备案数量限制
七、常见问题
| 问题 | 解答 |
|---|---|
| 备案要多久 | 正常 10-20 个工作日,材料齐全会更快 |
| 换服务器要重新备案吗 | 同服务商内变更无需重备,跨服务商需接入备案 |
| 一个备案能绑几个域名 | 企业可多个,各地管局要求略有差异 |
| 备案期间网站能访问吗 | 不能,需等待审核通过 |
| 二级域名需要单独备案吗 | 主域备案后,二级域名一般无需单独备案 |
八、小结
国内 WAF + 大陆服务器 = 必须备案,这是法规要求,没有例外。如果急于上线且不想等备案,可以先用中国香港服务器配合海外节点的方案过渡,但正式运营还是建议老老实实完成备案——它也是网站可信度的一部分。
如果你的站点正被恶意爬虫、CC 攻击困扰,或需要一套开箱即用的 Web 应用防护,可以了解百度云防护 Web 应用防火墙(专业版 299 元/月,年付 2399 元,可联系主机吧客服购买)——支持自定义访问策略、URI 频率限制、BOT 防护、威胁情报与 API 防护,无需改动源站代码,改 DNS 即可接入。包年包月计费,流量峰值买多少防多少,无后付费陷阱。
