apizone 看笔记

个人站点上线前的备案合规清单

备案号怎么挂、首页该放什么,这些比代码更早决定能不能上线。

把一个已有服务从内网搬到公网域名的时候,最容易出的不是功能问题,而是身份问题:备案主体写的是导航站,页面首页却是后台登录框。这类不一致在审核和抽查中都可能带来风险。这篇整理我在给几个站点配域名时总结的口径清单。

备案信息要放在能被看到的地方

按工信部的要求,已备案网站应当在首页底部明显位置展示备案号并链接到工信部备案系统。实践中容易漏三点:

  • 只在首页放了、其他页面没放——严格说应全站可见,最省事的做法是页脚组件统一渲染;
  • 只写了文字没做链接——要求是指向备案管理系统;
  • 公安备案号(如果办了)与 ICP 号混在一起没区分,两者是不同的系统、不同的编号。

首页内容要和备案性质一致

这是比挂不挂号更本质的问题。备案时填写的网站性质(单位 / 个人,以及行业类别、网站名称)决定了首页应该长什么样:

  • 备案写的是导航、博客、技术分享,首页就应该是对应的公开内容;
  • 管理后台、内部系统不应该占据备案域名的根路径——把它挪到子目录或子域名,并在 robots 里屏蔽收录;
  • 个人备案尤其要避免出现经营性表述:产品定价、下单、充值、"联系我们洽谈"这类词都会改变性质判断。

多站点共用一台机器时怎么分

一台服务器承载多个备案域名很常见,关键是每个 Host 各自满足自己的口径。反向代理层面按域名分流之后,要给每个站点单独检查:页脚备案号是否对应自己的那条备案、首页性质是否匹配、有没有互相暴露入口。后台类服务建议再加一层访问控制——公网可达的登录页本身就是被扫描的目标。

一份上线前的自查清单

  • ICP 号、公安备案号已挂在所有页面页脚,且链接可点;
  • 首页内容与备案登记的网站名称、性质相符;
  • 后台路径不进搜索引擎:robots 屏蔽 + 页面加 noindex;
  • 对外文案里没有真实姓名、手机号等个人信息(个人站点尤其注意);
  • HTTP 到 HTTPS 已强制跳转,避免搜索引擎同时索引两个协议版本。
技术上跑通只是上线的一半,另一半是这个页面以什么身份面对审查和访客。