域名是企业持续运营的资产,应明确注册主体、管理账号、续费方式和交接责任。网站供应商可以协助配置,但不能让企业在结束合作时无法控制自己的域名。

DNS记录按用途配置

A记录指向IPv4地址,AAAA记录指向IPv6地址,CNAME用于别名,MX用于邮件,TXT常用于验证。变更前保存原记录和TTL,确认www与裸域名对应关系;存在AAAA记录时也要验证IPv6访问,不只测试IPv4。

备案事项单独核对

根据服务实际用途、部署地点和主体,向接入服务商及主管部门核对需要办理的备案或许可。准备材料、域名归属和接入信息时使用真实资料。备案号显示不代替HTTPS,也不是搜索引擎收录保证。

HTTPS覆盖实际使用的域名

证书需匹配www和其他对外入口,服务器发送正确证书链。上线前检查HTTP跳转、图片及脚本的混合内容;确认HTTPS和规范域名后再考虑HSTS策略,避免误配置影响其他子域名。

上线做完整访问检查

分别测试首页、深层页面、表单、邮件和后台。登录企业自己的账号确认域名续费与告警渠道,保存解析与证书交接资料。遇到访问异常先区分DNS、证书、服务器和应用,避免反复修改所有配置。

域名归属和上线配置分开核对

域名、DNS与证书账号应由企业控制,服务商获得必要管理权限,离职交接可撤回。

上线检查主域跳转、HTTPS和邮件记录;备案与接入要求按当前主管部门及接入商规则核实。

例如更换DNS同时误删MX记录,会影响邮箱;网站上线检查需要覆盖相关记录用途。

参考资料:工信部:非经营性互联网信息服务备案管理办法。