域名备案预警处理
域名虽然托管到Cloudflare,但主域名终究还是不能使用CloudflareCDN加速和安全防护能力。
将手里的域名托管到Cloudflare,第二天就收到了主机备案商的网站备案接入不符限期处置通知邮件。邮件提示:
非我司域名指向非我司内地IP地址(境外)
Deepseek答疑:
根据工信部规定,已备案域名的解析必须指向中国大陆境内的服务器IP地址,且需要与备案接入商的服务相对应。当把域名DNS托管到Cloudflare并开启代理后,域名解析指向的是Cloudflare的境外节点IP(而非国内服务器IP),备案系统扫描时就会判定为"解析指向境外",从而触发预警。
处理方式:
主域名直指国内服务器IP(不经过Cloudflare代理)
将域名的A记录直接解析到国内服务器IP,并在Cloudflare DNS设置中关闭代理模式(将橙色云图标改为灰色)。这样备案系统能检测到解析指向国内IP,满足备案要求,但会失去Cloudflare的境外CDN加速和安全防护能力。
主机备案商的提示:
- 备案成功后,需要及时将域名绑定并解析(只查www解析)到我司服务器上使用。系统每周会进行检查,若域名解析无解析或解析到CDN等第三方IP时,必须确保域名在我司注册(域名在我司但外部入库到第三方平台的不算)或外部入库在我司,且不能解析到香港等非境内IP ,且要有域名绑定且网站能访问,否则会自动取消接入。
- 工信部对接入商的备案准确率(公司注销,电话空号,电话联系不上等),接入准确率(ping的结果是否是原接入商的IP,是否有解析到境外的情况等)有严格的考核。准确率过低会导致被约谈整改或暂停备案接口。我司系统每周三执行检测,若发现异常的,会通知整改。如果到下周三12:00 以前仍未整改的,将取消备案接入。
处理
将WWW的A记录直接解析到国内服务器IP,并在Cloudflare DNS设置中关闭代理模式。