个人网站可以是作品集，也可以是技术博客，或者只放简历和联系方式。在阿里云上搭，费用不高，国内访问也比较顺。第一次做时，域名、备案、服务器和 HTTPS 几个环节最容易卡住。下面按实际操作顺序讲一遍，再用两个例子帮你选方案。
一、先确定网站是什么类型
动手前先想清楚要做哪一种，类型决定你需要什么资源。
- 静态网站：内容基本不变，比如作品集、产品介绍页、简历页。文件可以直接放在对象存储上，几乎不用管服务器。
- 动态网站：要在后台发文章、支持登录、评论或连接数据库，通常得装 WordPress 这类程序，并部署在服务器上。
多数个人用户用静态网站就够了。如果是博客，也可以先用 Hugo 或 Hexo 在本地生成页面，再上传。这样省钱，需要维护的东西也少。
二、域名和备案，先办哪个
域名在阿里云域名服务里注册即可。.com 和 .cn 最常见，.top、.dev 之类价格低一些，技术类站点用得多。注册时要做实名认证，国内域名必须走这一步。
如果服务器放在中国大陆地域，还要办 ICP 备案，大致流程如下：
- 在备案系统里提交个人信息和证件，完成人脸核验。
- 填写网站名称、域名和服务内容。
- 等管局审核，通过后会收到短信下发的备案号。审核一般要一到三周，材料齐不齐直接影响速度。
- 把备案号放在网页底部，并链接到工信部的查询页面。
备案没下来之前，大陆服务器不能对外提供网站访问。想尽快上线，可以先选中国香港或海外地域。这些节点不用备案，只是访问速度通常比大陆节点慢一点。
三、方案一：OSS 静态托管
案例：自由插画师小周的作品集。小周有两百多张作品图，需要一个在手机上打开够快的展示页。他用 HTML 和 CSS 写了三页，图片转成 WebP 后上传到阿里云对象存储 OSS 的一个存储空间（Bucket）里，开启静态网站托管，首页指定为 index.html。
之后他又做了三件事：
- 在域名解析里，把域名的 CNAME 指向 OSS 提供的访问地址。
- 申请免费的 DV 类型 SSL 证书，并在 OSS 中开启 HTTPS。
- 开通 CDN，让大陆和海外访客都能就近获取图片。
这个站没有服务器要维护，月费基本只看存储量和流量。小周的网站每月访问几千次，账单很少超过几块钱。缺点也明显：没有后台，每次更新都得在本地改完再上传。对更新不频繁的作品集来说，他觉得这点麻烦可以接受。
四、方案二：轻量应用服务器加 WordPress
案例：程序员阿凯的技术博客。阿凯每周写两三篇文章，还想在后台管理评论和分类。他买了阿里云轻量应用服务器，创建时直接选 WordPress 应用镜像，省掉了手动安装 Linux、Nginx、PHP 和数据库的步骤。
接下来他做了这些设置：
- 防火墙只开放 22、80 和 443 端口。其中 22 端口（SSH）只允许自己的 IP 访问。
- 域名解析到服务器公网 IP，备案通过后再绑定到 WordPress。
- 用 Let’s Encrypt 或阿里云免费证书开启 HTTPS，并设置自动续期。
- 安装缓存插件，图片同步到 OSS，减轻服务器压力。
- 设置每日自动快照。文章或插件出问题时，能快速回滚。
这套方案的主要支出是服务器费用。入门规格的轻量服务器价格不高，具体以阿里云官网当时的报价为准。阿凯的博客上线两年时遇到过一次插件漏洞导致的挂马，好在有快照，十分钟就恢复了。他的感受是，动态网站的安全维护比静态网站要花更多时间。
五、日常维护里容易忽略的几件事
不管选哪种方案，下面几条都值得固定下来：
- 服务器登录优先用密钥，关掉密码登录。弱密码是最常见的入口。
- WordPress、插件和系统补丁要定期更新。插件漏洞往往比程序本身更容易被利用。
- 端口只开必要的，SSH 限制来源 IP。
- 数据库和网站文件分开备份，备份存到另一个地域。只存在同一台机器上的备份，出事时不算数。
- 记下 HTTPS 证书的到期时间。证书过期后，浏览器会直接弹出“不安全”提示，访客基本不会再往下看。
六、怎么选
只想放内容、不想管服务器，选 OSS 静态托管。需要经常发文章、管理评论，并且愿意定期维护，选轻量服务器加 WordPress。拿不准的话，可以先在香港或海外节点试跑一阵，熟悉流程后再决定要不要迁到大陆并完成备案。
域名、托管、证书和备份这四件事都做好，网站基本就能稳定跑下去。
