合规检查在香港服务器备案流程之前需要完成的系统准备清单

1.

域名与 WHOIS 信息核对

步骤：1) 登录域名注册商后台确认A记录指向香港服务器公网IP；2) 更新WHOISRegistrant信息保证与企业营业执照或主体一致；3) 使用命令验证：nslookup yourdomain.com 或 dig +short yourdomain.com；4) 截图并导出域名控制面板修改记录作为备案材料。

2.

DNS 与反向解析（PTR）配置

步骤：1) 在DNS控制面板添加A记录、www和必要的子域；2) 向服务器提供商申请设置PTR（反向解析）并确保反向域名与主域名一致；3) 验证命令：dig -x 公网IP +short；4) 保留邮件往来记录以备审。

3.

操作系统与账户硬化

步骤：1) 更新系统补丁：Debian/Ubuntu执行 apt update && apt upgrade -y；CentOS执行 yum update -y；2) 禁用root直接登录，创建运维账户并配置sudo；3) 配置SSH密钥登录：ssh-keygen生成公钥并加入~/.ssh/authorized_keys；4) 关闭不必要服务（systemctl disable 服务名），记录已关闭服务清单。

4.

防火墙与端口管理

步骤：1) 明确合规需开放端口（通常80、443，必要时22）并在防火墙中允许；2) 使用ufw或iptables示例：ufw allow 80/tcp; ufw allow 443/tcp; ufw enable；3) 用nmap扫描验证端口状态：nmap -Pn 公网IP；4) 保存防火墙规则输出（iptables -L 或 ufw status）作为证据。

5.

SSL/TLS 证书与HTTPS 强制

步骤：1) 使用Let's Encrypt certbot 获取证书：certbot certonly --nginx -d yourdomain.com；2) 配置Web服务器（Nginx/Apache）监听443并重定向80到443；3) 验证证书链：openssl s_client -connect yourdomain.com:443 -showcerts；4) 导出证书与配置文件截图供审核。

6.

日志记录与保存策略

步骤：1) 启用应用与访问日志（Nginx access/error.log），配置日志轮替（logrotate）；2) 设置集中或远程日志（rsyslog或ELK）并保留至少90天证据；3) 验证日志生成：tail -n 50 /var/log/nginx/access.log；4) 导出关键时间段日志并注明采集方式。

7.

安全软件与入侵防护

步骤：1) 安装防暴力攻击软件：apt install fail2ban 并启用nginx规则；2) 部署WAF（如ModSecurity）或云WAF并记录策略配置；3) 开启系统时间同步：timedatectl set-ntp true；4) 运行基础漏洞扫描并保存报告（例如 Lynis, OpenVAS 简报）。

8.

数据备份与恢复测试

步骤：1) 制定备份计划（文件、数据库、配置），配置定期脚本并推送到异地存储；2) 示例：使用mysqldump导出数据库并上传至S3兼容对象存储；3) 定期做恢复演练并记录步骤与结果截图；4) 保存备份策略文档与最近一次恢复测试报告。

9.

证件与合规材料准备

步骤：1) 准备公司营业执照、负责人身份证明、域名证书截图、服务器合同/租赁证明；2) 将电子文件扫描成PDF并备注文件来源与时间；3) 按审核要求整理资料目录并生成清单；4) 保留联系电话与责任人邮件往来记录备核查。

10.

测试与预检清单核对

步骤：1) 制作预检表格（DNS、PTR、端口、SSL、日志、证件）；2) 逐项核对并用命令或截图打勾；3) 使用外部工具复检（例如SSL Labs、MXToolbox）；4) 将预检表作为提交前证明。

11.

变更记录与审批流程

步骤：1) 所有配置变更需在变更单记录（时间、操作者、命令、回滚方案）；2) 执行变更前后保存配置快照（git或tar备份）；3) 建立审批人签名或邮件确认链；4) 保留变更记录以备合规审计。

12.

常见问题快速答疑（Q&A 1）

问：为什么需要PTR记录？答：PTR能证明IP与域名反向一致，部分合规和邮件送达要求必须匹配，向云/带宽提供商申请并验证 dig -x 公网IP。

13.

常见问题快速答疑（Q&A 2）

问：备案前域名WHOIS必须一致吗？答：最好一致，若主体信息不同会被要求补充证明，提前修改并保存修改记录可加速审核。

14.

常见问题快速答疑（Q&A 3）

问：提交材料不齐回退怎么办？答：准备补充材料清单、保留所有截图与通信记录，按审核意见逐项补充并记录提交时间与联系人以便追踪。

来源：合规检查在香港服务器备案流程之前需要完成的系统准备清单