这次搭建个人博客时，我第一次完整经历了域名解析、ICP备案、公安联网备案和服务器配置。过程中最容易混淆的一点，是把“备案通过”理解成“网站已经可以访问”。实际上，备案解决的是合规接入问题，网站能否打开仍然取决于技术链路。
从域名到网页的访问链路
用户在浏览器输入域名后，DNS 首先需要把域名解析到 ECS 的公网 IP。请求到达云服务器之前，还要经过安全组；进入服务器后，则需要由 Nginx 等 Web 服务监听 80 或 443 端口并返回内容。
DNS 负责找到服务器，安全组负责允许请求进入，Nginx 负责真正返回网页。
最小可用上线步骤
- 为根域名和 www 子域名添加 A 记录。
- 在安全组开放 HTTP 80 和 HTTPS 443。
- 安装并启动 Nginx，配置站点目录。
- 申请 HTTPS 证书，并验证自动续期。
- 在页脚展示有效的备案信息。
完成这些步骤后，网站才从一个备案记录变成真正可以访问和持续维护的互联网服务。后续还需要持续关注日志、备份、证书续期和内容更新。