个人建站学习笔记：国内服务器、海外服务器搭配 CDN 的备案误区梳理

最近在对比各家云厂商的学生机，打算搭建一个简单的个人测试网站，在研究域名解析、CDN 代理的时候踩了不少关于备案的坑，在这里整理一下自己学习到的知识点，给同样初学建站的小伙伴参考。

很多新手刚开始建站都会有一个疑问：服务器裸奔直接解析域名，或者套上免费 CDN 代理之后，是不是就不用做 ICP 备案了？之前我也以为只要用上 CDN，就可以绕过备案，实际了解法规和云厂商规则之后，发现这里有很容易踩的误区。

先说结论：备案与否，核心看源服务器的机房位置，而不是有没有套 CDN。

第一种场景：服务器是中国大陆机房（阿里云、腾讯云国内轻量 / ECS）。 不管是直接把域名解析到服务器 IP（大家常说的裸奔），还是域名解析到 CDN，由 CDN 反向代理回国内源站，只要源站部署在国内机房，用来对外提供网站服务，按照要求都需要完成 ICP 备案。 很多人误以为 CDN 是海外节点，就可以免备案，这个想法是错误的。云服务商作为接入商，可以检测到域名和源站的关联，未备案域名对外建站，存在服务被关停的风险。国内 CDN、商用国内版 CDN 同样要求域名备案之后才能接入。国内机器更适合长期稳定面向国内访客、愿意走备案流程的场景。

第二种场景：服务器为中国香港或者海外机房。 源站不在中国大陆，这种情况下，不管是裸奔直接解析域名，还是接入免费全球 CDN 做加速防护，都不需要 ICP 备案。这也是很多学习建站的新手选择海外节点的原因，省去备案等待时间，可以快速上手调试 Nginx、静态页面、网站程序。 当然免备案不等于内容无限制，所有内容依然需要遵守网络相关法律法规，不能发布违规内容。

然后简单对比两种访问模式的差别：

1. 裸奔：域名 A 记录直接指向服务器公网 IP，访客直接和服务器建立连接。优点是配置简单，不用额外设置代理；缺点是服务器 IP 直接暴露，容易被扫描、攻击。
2. CDN 代理：域名解析到 CDN 的节点，由 CDN 作为中间层转发请求到源服务器。优点是隐藏源站真实 IP、提供 DDoS 基础防护、全球节点加速静态资源；缺点是多一层配置，需要做好源站防盗链、IP 白名单等安全配置。

这段时间看学生机套餐的时候，也注意到一个很关键的点：国内很多学生 ECS 是流量计费模式，超出额度会单独扣费；而部分轻量应用服务器是套餐内流量包干，流量用完限速，不会产生额外账单，对于新手学习来说后者风险更低，不用担心忘记关服务产生意外费用。

最后做一下个人总结： 如果只是学习网站部署、测试代码，不想走备案流程，可以选择香港 / 海外轻量服务器，搭配 CDN 来做防护加速；如果想要稳定给国内用户访问，优先国内服务器，按规范完成备案。不要尝试用 CDN 代理国内源站的方式规避备案，避免服务被阻断。

建站是一个循序渐进的过程，先理清备案规则，再动手部署，可以少走很多弯路。