1.
域名与 WHOIS 信息核对
步骤:1) 登录域名注册商后台确认A记录指向
香港服务器公网IP;2) 更新WHOISRegistrant信息保证与企业营业执照或主体一致;3) 使用命令验证:nslookup yourdomain.com 或 dig +short yourdomain.com;4) 截图并导出域名控制面板修改记录作为备案材料。
2.
DNS 与反向解析(PTR)配置
步骤:1) 在DNS控制面板添加A记录、www和必要的子域;2) 向服务器提供商申请设置PTR(反向解析)并确保反向域名与主域名一致;3) 验证命令:dig -x 公网IP +short;4) 保留邮件往来记录以备审。
3.
操作系统与账户硬化
步骤:1) 更新系统补丁:Debian/Ubuntu执行 apt update && apt upgrade -y;CentOS执行 yum update -y;2) 禁用root直接登录,创建运维账户并配置sudo;3) 配置SSH密钥登录:ssh-keygen生成公钥并加入~/.ssh/authorized_keys;4) 关闭不必要服务(systemctl disable 服务名),记录已关闭服务清单。
4.
防火墙与端口管理
步骤:1) 明确合规需开放端口(通常80、443,必要时22)并在防火墙中允许;2) 使用ufw或iptables示例:ufw allow 80/tcp; ufw allow 443/tcp; ufw enable;3) 用nmap扫描验证端口状态:nmap -Pn 公网IP;4) 保存防火墙规则输出(iptables -L 或 ufw status)作为证据。
5.
SSL/TLS 证书与HTTPS 强制
步骤:1) 使用Let's Encrypt certbot 获取证书:certbot certonly --nginx -d yourdomain.com;2) 配置Web服务器(Nginx/Apache)监听443并重定向80到443;3) 验证证书链:openssl s_client -connect yourdomain.com:443 -showcerts;4) 导出证书与配置文件截图供审核。
6.
日志记录与保存策略
步骤:1) 启用应用与访问日志(Nginx access/error.log),配置日志轮替(logrotate);2) 设置集中或远程日志(rsyslog或ELK)并保留至少90天证据;3) 验证日志生成:tail -n 50 /var/log/nginx/access.log;4) 导出关键时间段日志并注明采集方式。
7.
安全软件与入侵防护
步骤:1) 安装防暴力攻击软件:apt install fail2ban 并启用nginx规则;2) 部署WAF(如ModSecurity)或云WAF并记录策略配置;3) 开启系统时间同步:timedatectl set-ntp true;4) 运行基础漏洞扫描并保存报告(例如 Lynis, OpenVAS 简报)。
8.
数据备份与恢复测试
步骤:1) 制定备份计划(文件、数据库、配置),配置定期脚本并推送到异地存储;2) 示例:使用mysqldump导出数据库并上传至S3兼容对象存储;3) 定期做恢复演练并记录步骤与结果截图;4) 保存备份策略文档与最近一次恢复测试报告。
9.
证件与合规材料准备
步骤:1) 准备公司营业执照、负责人身份证明、域名证书截图、服务器合同/租赁证明;2) 将电子文件扫描成PDF并备注文件来源与时间;3) 按审核要求整理资料目录并生成清单;4) 保留联系电话与责任人邮件往来记录备核查。
10.
测试与预检清单核对
步骤:1) 制作预检表格(DNS、PTR、端口、SSL、日志、证件);2) 逐项核对并用命令或截图打勾;3) 使用外部工具复检(例如SSL Labs、MXToolbox);4) 将预检表作为提交前证明。
11.
变更记录与审批流程
步骤:1) 所有配置变更需在变更单记录(时间、操作者、命令、回滚方案);2) 执行变更前后保存配置快照(git或tar备份);3) 建立审批人签名或邮件确认链;4) 保留变更记录以备合规审计。
12.
常见问题快速答疑(Q&A 1)
问:为什么需要PTR记录?答:PTR能证明IP与域名反向一致,部分合规和邮件送达要求必须匹配,向云/带宽提供商申请并验证 dig -x 公网IP。
13.
常见问题快速答疑(Q&A 2)
问:备案前域名WHOIS必须一致吗?答:最好一致,若主体信息不同会被要求补充证明,提前修改并保存修改记录可加速审核。
14.
常见问题快速答疑(Q&A 3)
问:提交材料不齐回退怎么办?答:准备补充材料清单、保留所有截图与通信记录,按审核意见逐项补充并记录提交时间与联系人以便追踪。
来源:合规检查在香港服务器备案流程之前需要完成的系统准备清单