ICP 备案是主机备案还是域名备案？

[terro]

我有两个域名用于同一个网站，一个是国内注册的.com 域名，另一个是国外注册的.tech 域名。本意是想用.tech 域名，但由于北京的特殊规定，.tech 域名不能备案，所以才用.com 域名做了备案。备案之后，阿里云和 AWS 的 80 ／ 443 端口都能正常访问，因此两个域名都能同时用了。

我的问题是，现在我能不能给.com 域名加上 301 ，让它跳转到.tech 域名？这样做有没有什么风险？备案到底是对域名还是对主机做的？

谢谢！

[terro]

@blahgeek
AWS 的政策完全不同，在完成备案之前，是直接封闭 80 和 443 端口的。而 AWS 是委托它的 IDC 做备案的，那家 IDC 非常严格的要求必须使用静态 IP 地址（在 AWS 里叫 EIP ）。

[terro]

@yeyeye
相近的问题知乎上也有人问，如果管理员觉得不妥，删掉本帖也没有问题。
我并不是要对抗这个制度，我已经按照相关的规定分别在两个接入商进行了备案。
我遇到的问题实际上是因为.tech 域名目前没法备案，但又想使用，想看看有没有接近合规的方法来做。

[yeyeye]

@terro 问下客服什么省市可以备案这样的域名 如果不能备案 那就不靠谱了（直接打电话问 有备案专员解答 不要暴露你账号 没关系的） 上面别人说的绑定域名 实际上就是那个域名访问你 IP 的时候 你的服务器会提供对应的内容 而机房会对这个过程进行检测 从而发现你有一个未备案的域名绑定了你的服务器 封锁就是迟早的事情了 如果不封锁 那就是阿里云的责任问题了 你觉得阿里云如何选择呢

相关解释
你的服务器默认只能建立一个网站，但是虚拟主机技术可以让一个 IP 让多个域名绑定，架设出不同的站点，这个是需要在服务器上设置的，所以一般叫这个操作叫绑定

备案是把你的域名和服务器信息相关联起来 对 还有你的真实信息 也就是说这个域名上有不厚道的内容 他们要能及时的找到你 通知你部分内容不合适 如果不这样做 对方如何找到你呢 所以你先备案 把信息都交给国家 出问题的时候国家要找你也就方便了

[blahgeek]

@terro 就是说吧… 备案的本质是，当相关部门发现 dangfan.me 网站上有 xxx 内容时，能打电话给主机商拔网线，和找到你查水表。所以是备案域名，以及该域名在哪台主机上。

然后相关部门给主机商提出要求，不能给没有正确备案（备案信息为改主机商）的域名提供访问。

不同主机商做法不一样，比如默认封锁端口，申请后打开；比如用入侵检测，检测到没有正确备案的域名访问则劫持到提醒页面；等。

[Andy1999]

懒得备案 直接上 Preload 无视任何防火墙 当然硬封端口当我没说
顺带一提 AWS 开了端口之后是不检测的

[blahgeek]

@terro 当然其中有一些灰色地带…比如仅仅做 301 跳转的域名要不要备案什么的 我认为是取决于主机商的严格程度…

[terro]

@blahgeek
“不同主机商做法不一样，比如默认封锁端口，申请后打开；比如用入侵检测，检测到没有正确备案的域名访问则劫持到提醒页面；等。”
这一句让我茅塞顿开，忽然能理解为什么不同厂商的做法不同了。换句话说，他们只要想办法做到不让用户访问没有备案的域名，至于手段就不重要了。

[terro]

@blahgeek 我是来反馈的：
1. 5 天啦， 80 端口的非备案域名仍然可以访问
2. TLS 也不是万能的，有一种东西叫做 SNI ，这是主流浏览器都会做的一件事，所以实际上做入侵检测是可以知道域名的

[blahgeek]

@terro 那么神奇…

要不要帮你举报一下达成你被封的愿望😺

[terro]

@blahgeek 不要。不过 TLS 确实也是不够安全的，还是能知道访问的是哪个网站

[scofieldpeng]

我来挖个坟吧，每个云服务提供商就不同，比如说阿里云和百毒云吧，阿里云就很严格，备案的域名，主机必须是在阿里云备案的，其他地方备案的域名解析到阿里云会被阻断，但是百毒云是只要备案了的域名就行，没有限制是在哪家备案的