icp备案与域名备案的流程详解区别

安全与风控

给站长讲清 ICP 备案和域名备案各自要办什么、走哪些步骤、谁先谁后,以及两者到底差在哪、能不能互相替代。

很多站长第一次上线时被「备案」两个字绕晕:有人说先买域名再备案,有人说备案就是域名备案,还有人被服务商要求补一堆材料却不知道为什么要。这篇按办理顺序把两种备案拆开讲,给出材料清单、时间预期和卡点排查顺序,并说明什么情况下你其实只需要办其中一种。具体核验口径和当前要求,以你所在地通信管理局和接入服务商的说法为准。

很多站长第一次上线时被「备案」两个字绕晕:有人说先买域名再备案,有人说备案就是域名备案,还有人被服务商要求补一堆材料却不知道为什么要。这篇按办理顺序把两种备案拆开讲,给出材料清单、时间预期和卡点排查顺序,并说明什么情况下你其实只需要办其中一种。具体核验口径和当前要求,以你所在地通信管理局和接入服务商的说法为准。

一句话记法:ICP 备案管的是「谁在提供内容服务」,域名备案管的是「这个域名归谁、指向哪」。这两件事在办理时经常被打包提交,于是很多人以为是同一件事,一旦被驳回就分不清该找注册商还是找接入商,来回折腾好几周。下面先把两者的分工拆清楚,再分别走一遍流程。

先把两件事分开:ICP 备案管的是「谁在提供内容服务」,域名备案管的是「这个域名归谁、指向哪」

ICP 备案
备案对象是这台服务器上跑的服务,主体是网站主办者(个人或单位),跟接入商强绑定,换接入商要重做。
域名备案(实名核验)
备案对象是域名本身,做的是域名所有权和实名信息的核对,通常由域名注册商完成。
为什么会被合并
接入服务商在提交 ICP 备案时会顺带核验域名实名,流程套在一起走,但法律关系和责任方不是一回事。

判断自己缺的是哪一项,有个很省事的办法:换服务器要重做 ICP 备案,换注册商只影响域名侧信息。你遇到的驳回提示里如果出现「主体」「接入」「网站负责人」,基本是 ICP 这条线;出现「持有者」「实名」「域名证书」,往域名侧查。

对比项ICP 备案域名备案
办理对象服务器上的内容服务域名本身
提交主体网站主办者(个人/单位)域名持有者
谁帮你办接入服务商(云厂商、IDC)域名注册商
变更触发点换服务器、换接入商、换主体换注册商、过户、实名信息变更
能不能互相替代不能不能

ICP 备案的实际办理顺序:准备材料 → 接入商初审 → 管局审核 → 拿到备案号后做什么

  1. 准备材料主体证件、负责人证件、手机号与邮箱、域名证书、服务器或云资源凭证,单位主体还要授权书之类。具体清单以接入商后台给的为准,别照抄别人的经验贴。
  2. 接入商初审先过接入商初审再上报管局,所以被退回来的第一步永远是问接入商要驳回原因,别自己猜着改。
  3. 管局审核审核期间网站通常不能对外提供访问,上线前就把这段时间算进排期,别等到要推广了才发现站打不开。
  4. 拿到备案号之后按要求在页面展示,后续主体或接入信息变更要及时做变更备案,不做的后果是备案被注销。

域名侧要走的核验:实名、域名证书、解析与备案信息的对应关系

  • 域名实名信息必须和备案主体对得上,个人备案用单位域名、单位备案用个人域名是最常见的驳回原因
  • 注册商后台的实名状态、域名持有者名称、证件号三项要和备案表单逐字一致,差一个标点都会卡
  • 域名证书是接入商常要的提交件,从注册商后台导出,注意证书上的持有者信息要和实名一致
  • 解析先别急着指向正式站点,等备案通过再切,避免审核期间出现可访问状态

这几项里最容易翻车的是「逐字一致」。公司名里有括号、英文全称缩写、证件号里的字母大小写,都算不一致。提交前把注册商后台和备案表单并排放着对一遍,比驳回后重来省事得多。

区别落到实际影响上:什么时候只有 ICP 备案够用,什么时候两边都得动

你的场景要动哪一边注意点
只做内容展示,不涉及经营性服务一般走 ICP 备案这一条路域名侧做好实名即可
换域名域名侧 + ICP 变更旧域名的备案关系要一并处理
换主体(个人转单位等)ICP 变更备案材料相当于重走一遍
换接入商ICP 接入变更原接入商那边要走注销或取消接入

安全层面要明白:备案是合规底线,不等于站点安全。配置、日志、权限这些要单独做,相关基础项可以到 /safety 对照检查,别把「备案过了」当成「可以放心上线」。

另外备案与公安备案是另一套东西,别混在一起排队,两者差异和先后关系可以对照 /guides/icp-vs-public-security-filing。放在同一张待办表里没问题,但当成一件事办就会漏项。

被驳回时的排查顺序:从材料不一致查起,而不是重交一遍

  1. 核主体信息一致性证件号、名称、负责人手机是否和运营商实名、域名实名完全对齐,这是驳回率最高的一类。
  2. 核域名侧实名是否已通过、域名证书是否有效、域名是否在备案黑名单或有过往不良记录。
  3. 核接入侧服务器资源是否满足接入商要求、是否已在别处有未注销的备案记录。
  4. 最后才重交把这次驳回原因记下来,同一个坑踩两次会拖很久。

如果站点还涉及接口、密钥、日志这类运行期风险,别只顾着备案,先按 /guides/key-leak-response-runbook 那套顺序把止损动作排好。备案卡住的这段时间,恰恰是检查密钥有没有硬编码在前后端、日志里有没有明文凭证的好时机。

还有一点常被忽略:备案信息变更后,站内展示的备案号、链接和主体名称也要同步改。放着不管,被抽查到就是变更不到位,处理起来比初次备案更麻烦。

下一步把材料一致性和驳回排查顺序存下来,上线前照着走一遍;各地管局的实时口径和接入商要求会变,去 /guides 核对当时的说法再排期。

常见问题

ICP 备案和域名备案是一回事吗,能不能只办一个?

不是一回事。ICP 备案备案的是网站主办者和接入关系,域名备案(实名核验)核对的是域名持有者身份。实际操作里接入商会把两边材料一起收,但责任方不同。能不能只办一个取决于你的用途:只做域名停放或邮箱,通常不涉及 ICP 备案;要对外提供网页服务,两种核验一般都得过。

备案要多久,能不能加急?

没有统一承诺,取决于接入商初审速度和当地管局当期排队情况。想知道当下大概节奏,去 /about 看本站的检测口径说明,再直接问你接入商的在线客服要最近的实际周期,比看任何二手攻略都准。加急这个说法基本不成立,能做的是把材料一次交齐,减少被打回重来的次数。

备案通过了就等于网站安全了吗?

不等于。备案解决的是主体身份和接入合规,跟站点有没有漏洞、密钥有没有泄露、日志有没有脱敏是两码事。上线前该做的安全自查、权限收敛、数据边界梳理要单独做,可以参考 /guides/prelaunch-security-checklist,把备案当成起跑线而不是终点线。

本文依据各平台公开文档与官方公告整理,只做中文归纳;具体做法、参数与限制以官方文档为准。