一、核心结论
根据工业和信息化部发布的《非经营性互联网信息服务备案管理办法》, 还有相关的这些规定, 所有的域名, 不管是注册在国内的注册商那儿, 还是注册在国外的注册商那边, 只要这个域名的解析目标是设置在中国大陆境内的服务器上面, 那就必须先去完成ICP备案, 不然就不行, 那些还没有完成备案手续的域名, 国内的DNS服务商是不可以为他们增加指向境内IP的解析记录的。
之所以会出现国外域名注册商的域名不被允许在国内解析这一情况, 其根本原因所在, 其实在于是否完成了备案工作, 而这个关键要点, 并不是说与这些注册商到底身处哪个国家有任何直接关系。
二、具体限制原因
1. ICP备案制度。
指向中国大陆服务器的域名必须持有工信部核发的ICP备案号。备案流程要求提交域名证书, 且该证书包含WHOIS注册信息。部分国外注册商曾限制域名持有者自行导出注册证书, 或者禁止修改WHOIS联系人。这导致备案材料无法准备。因此解析自然无法开通。
2. 境内DNS合规校验
国内的服务商, 比如说阿里云DNS, 又或者是腾讯云DNSPod, 还有华为云DNS之类的, 当用户去添加A记录或者CNAME记录的时候, 系统是会校验域名的备案状态的。那些还没有进行备案的域名, 如果添加了指向境内IP地址的解析记录的话, 就会被系统拒绝掉, 或者被强制性地暂停使用。
3. 注册商支持度差异
不同国家的外国域名注册商, 在面对域名证书导出、注册人信息修改、还有域名转移锁这些操作手段时, 它们所给予的支持力度与程度是不太一样的。
就比如那个叫做gname.xin的域名管理平台而言国外域名注册商域名不许国内解析，它是在很大程度上支持使用者在线去修改那些完整的WHOIS信息的, 并且它也允许用户自己去导出域名的相关证书文件, 这样一来, 该系统就可以与国内备案提交流程进行一种非常顺畅的数据对接了, 这就在很大程度上减少了因为外国注册商的操作方面存在一些限制条件而致使备案流程发生卡顿的情况出现。
三、可行解决方案
1. 完成ICP备案（推荐）
通过注册商后台导出域名证书
去像阿里云啊、腾讯云之类的, 还有其他的这些国内的云服务提供商那里, 申请用来备案的用服务器。
您提交备案申请, 管局要审核, 一般情况下这个周期是七至二十个工作日。
只有在备案被成功通过之后, 境内的DNS服务才可以执行正常的解析记录添加操作。
2. CDN回源
如果暂时不做备案这个事情, 你可以把解析的目标设置成是在的服务器上面的那种情况, 然后通过那些能够支持到海外节点的 CDN 服务来进行加速分发操作, 这样做可以避开对于境内备案校验的要求, 但是呢, 这个方案并没有改变你的域名没有备案的这个事实状态, 所以在国内直接去访问的话, 仍然可能会出现被限制的情况。
3. 大家要去仔细挑选那些对于备案这件事有着更加友好的注册商。
咱们应当先把那些在导出域名证书, 还有变更注册人这类操作环节非常顺畅、便利的注册商挑出来当作首选目标。这样做呢, 就可以有效地把在备案工作还没正式开始前的那个准备阶段里面, 所需要花费的各种沟通上的开销, 以及被消耗掉的那些时间给大大的减少一点。
四、高频疑难解答
问: 在备案审核的期间, 是否可以把域名临时解析到的IP地址。
可以, 因为备案只是对那些指向境内IP地址的解析记录进行约束, 而IP地址的A记录是不受到备案状态的影响的, 所以是可以正常添加的。
这个问题是关于, 个人域名和企业域名在备案这件事上面面, 有什么区别的?
个人备案要求域名持有者与身份证一致, 而企业备案则要求域名持有者名称与营业执照一致, 并且需额外提交法人信息。
Q：域名持有者变更后国外域名注册商域名不许国内解析大城群众说事，原备案是否自动失效？
A: 是的。如果你要进行注册人的变更操作的话, 那么你必须要把这个备案信息更新的申请再次提交上去才行。而且在你变更生效了之后, 原来的那个备案记录就会被暂停掉。你要通过相关核验工作之后, 才能够把之前被暂停的记录给恢复了。
五、合规提醒
只要你把域名解析到了境内的服务器, 但是还没有把备案这个事情做完, 那个在境内的做DNS服务的公司, 就有权按照规矩, 强制地把你的解析给暂停掉。而且, 相关的通信管理部门也可以找你去谈话, 进行约谈。
所以呢, 凡是那些想要在境内提供一些东西的域名, 比如说提供网站的服务, 或者说提供API接口的服务, 又或者说是小程序后端的一些服务, 那么这些域名都得在那个东西正式上线之前, 就把备案的手续给办完。这样做是为了避免你的业务会突然断掉, 而出现中断的情况。
