企业做官网，拖慢进度的往往是搭完以后的事：页面打开慢、被扫描攻击、备案卡住、后面改不动。阿里云网站建设能把服务器、存储、域名和安全放在一个账号里管理，衔接环节少，出问题时也好定位。下面按实际项目的顺序，说一下选型、备案、部署和运维要注意什么。
先想清楚网站要干什么
动手前先想清楚三件事。主要给谁看，要承担什么功能，半年内大概有多少访问。展示型官网、电商站、内容站和后台系统，对服务器、数据库、缓存的要求完全不同。目标没想清楚就下单，很容易为用不上的配置多花钱。
阿里云上常用的几个组件
一个完整的网站一般会用到下面几样，阿里云都有对应产品。
- 云服务器 ECS 跑网站程序和数据库，流量变化后可以升降配。
- 对象存储 OSS 放图片、视频和下载文件。大文件不放在服务器磁盘上，带宽和磁盘都会轻松很多。
- 云数据库 RDS 托管 MySQL、PostgreSQL，自动备份，主从维护也不用自己管。
- 内容分发 CDN 把静态资源缓存到离用户近的节点，访问来源分散的站点尤其有用。
- 域名与 SSL 证书 域名可以在同一账号下管理，证书能一键部署到 Web 服务上。
小型官网不必全上。一台 ECS 加一个 OSS 存图片，大多数展示站已经够用。等流量涨起来，再把数据库迁到 RDS，静态资源接入 CDN，成本和风险都更好控制。
备案是大陆服务器绕不开的一关
服务器放在中国大陆、又用国内域名的时候，必须完成 ICP 备案。提交的材料包括主体资料、网站信息和负责人核验。审核没通过之前，80 和 443 端口会被拦截，域名访问不了，这一点很多人是在上线当天才发现的。
实际办理时，有几个地方容易出问题。
- 域名、服务器和主体信息尽量放在同一账号、同一实名主体下，减少因信息对不上被退回的次数。
- 网站名称和用途描述要和实际内容一致。写的是”企业官网”，页面上却有在线下单功能，审核时很可能被要求补材料。
- 周期从几个工作日到几周不等，取决于资料齐不齐。排上线时间表的时候，记得留出余量。
- 如果业务急着上线，可以先把网站放在海外节点，备案另外补办。代价是国内访问会慢一些，这一点要提前和业务方讲清楚。
案例：一家液压配件企业的官网改造
有家做液压配件的中型企业，原来用外包的模板站，放在共享主机上。问题主要有三个。首页图片多，打开要好几秒；手机端版式错位，询盘很少；后台没有独立备份，改版时丢过一次产品数据。
改造方案不复杂。
- 迁到一台 ECS，系统选主流 Linux 发行版，关掉不用的端口，只对外开放 80、443，管理端口只允许白名单 IP 访问。
- 产品图和资料下载全部放到 OSS，网页只存链接，服务器磁盘压力一下子降了下来。
- 图片和脚本文件通过 CDN 分发，海外客户不用再占用国内服务器的带宽。
- 数据库迁到 RDS，开启每日自动备份，并设置保留周期。后台改版前先打一次快照，出问题可以回退。
- 前端改成响应式布局，同一套页面在手机和电脑上都能正常显示。
改完之后，首页加载快了很多，移动端的询盘表单也能正常提交。不过具体提升多少，要看站点大小和网络环境。建议上线前用测速工具在目标地区实测一遍，别只看平台给的理论数字。
上线之后的安全和运维
网站上线只是第一步，后面的维护同样重要。阿里云提供的安全能力可以直接用。
- 开启 Web 应用防火墙，拦截常见的 SQL 注入和跨站脚本攻击。规则要定期看一下误拦情况，别让正常的表单提交被挡住。
- 系统补丁和建站程序的插件要定期更新。老版本插件是入侵最常见的入口，很多站点是被旧插件打穿的。
- 管理后台放到独立路径，或者只允许固定 IP 访问，不要直接暴露在公网上。
- 设置监控告警，CPU、磁盘和网站可用性出问题时，负责人能第一时间收到通知。
- 数据库和 OSS 的备份要定期做恢复演练。只有备份、从没试过恢复，真出事的时候基本等于没有备份。
几个常见误区
第一，买了高配服务器，却没有缓存和 CDN，性能瓶颈其实在程序本身，配置再高也快不起来。第二，图片一直往服务器上堆，几个月后磁盘就满了。第三，备案信息和域名只由一个人保管，这个人离职以后，想改信息都改不了。第四，上线前不做压力测试，活动当天访问量一上来，网站直接打不开。
选型时按需配置，备案提前办，上线后持续维护，网站才能长期稳定。这几件事并不难，常见的问题是没人提前把它们排进计划。
