很多人第一次在阿里云上部署网站,都会卡在域名这一步。服务器买好了,域名也有了,可两者怎么连到一起,往往说不清。阿里云绑定域名看着只是填几项配置,实际涉及实名认证、DNS解析、ICP备案和SSL证书几个环节,而且有先后顺序。这篇文章以小陈的经历为线索,把这条路径捋一遍。

从一个卡住的博客说起
小陈是前端开发,去年在阿里云买了一台轻量应用服务器,准备部署个人博客,域名计划用 blog.example.com。他一开始以为,在域名控制台填上服务器IP就完事了,结果打开页面一直无法访问。排查下来,问题出在三处:域名没做实名认证,解析记录配错了,服务器所在地域还需要先备案。
这种情况在新手里很常见。域名解析到服务器IP是核心动作,但在国内环境下,它前面还挂着合规要求,少一环都不通。
第一步:完成域名实名认证
工业和信息化部要求域名注册后完成实名认证,未认证的域名可能被暂停解析。在阿里云控制台的域名管理页面可以看到认证状态。如果显示未认证,按提示上传证件并完成核验即可。个人用户通常用身份证,企业用户需要营业执照和法人信息。
审核一般不会太久,但材料不齐的话会反复退回。认证没完成之前,域名可能解析不了,所以别等到上线前一天才处理。
第二步:在云解析DNS里添加记录
域名要指向服务器,需要在云解析DNS中添加记录。进入域名列表,点对应域名的解析设置,再添加记录即可。常用的记录类型有三种,选错了会直接影响访问:
- A记录:把域名直接指向IPv4地址。单台服务器部署网站时最常用的就是它。
- CNAME记录:把域名指向另一个域名。接入CDN、OSS或负载均衡时通常用这个,记录值填对方给出的域名,而不是IP。
- AAAA记录:把域名指向IPv6地址。前提是服务器本身已经开通IPv6,否则配了也没有用。
小陈的博客用的是A记录,主机记录填 blog,记录值填服务器公网IP,TTL保持默认就行。保存后,解析一般几分钟到几十分钟内在各地生效。想确认是否生效,可以用 ping 或 nslookup 查看,也可以用在线DNS检测工具,从不同地区看结果。
第三步:完成ICP备案
国内用户最容易漏掉的就是这一步。服务器位于中国大陆地域,又要通过域名对外提供网站,就得先完成ICP备案。没备案的域名在大陆地域访问时会被拦截,访问者看到的是备案提示页面,而不是你的网站。小陈最初选的是华东地域,所以备案绕不开。
备案要在阿里云备案系统里提交网站主体、网站和域名信息,上传身份证件,并完成拍照核验。管局还可能打电话或发短信核实,接到这类通知别忽略。个人备案的时间通常按二十个工作日左右估算,具体以备案系统显示的进度为准。备案通过后,才能在该地域正常绑定域名。
如果服务器位于中国香港或海外地域,不需要备案,域名可以直接绑定。不过这类节点对国内访问速度会有影响,选之前最好先想清楚主要用户在哪里。
第四步:配置HTTPS证书
现在多数浏览器会把未加密的HTTP站点标为不安全,给域名配SSL证书基本已经是标配。阿里云提供数字证书服务,控制台可以申请免费的DV单域名证书,有效期以申请页面显示为准。申请时要验证域名所有权,常见方式是DNS验证或文件验证。
证书签发后,下载对应服务器类型的版本,比如Nginx。把证书文件和私钥放到服务器指定目录,修改Nginx配置,监听443端口并填好证书路径,然后重载服务。小陈在这一步遇到过私钥格式不匹配的报错,后来发现是下载时选错了服务器类型,重新下载对应版本就解决了。
访问不了时怎么排查
按下面的顺序看,能少走很多弯路:
- 域名无法访问:先看实名认证状态,再用 nslookup 确认解析记录是否已经生效。
- 提示未备案:核对服务器地域和备案状态。备案没通过之前,不要在大陆地域的服务器上绑定域名。
- 解析生效但页面打不开:检查服务器安全组是否放行80和443端口,再确认Web服务是否正常运行。
- HTTPS报错:核对证书绑定的域名,以及服务器配置里的证书路径是否一致。
几点提醒
阿里云绑定域名的流程本身不复杂,难点在于每个环节都有等待时间和合规要求。建议按实名认证、解析配置、备案、证书部署的顺序推进,越早开始越好。小陈的经历说明,先把整条路径理清,再逐步落实,比边做边找问题更省时间。