Azure China (11) 域名备案问题

Posted 2020-06-29 Azure Lei Zhang的博客

　　《Windows Azure Platform 系列文章目录》

 

　　(1) 默认情况下，我们在创建的Azure 服务，默认使用的DNS地址为: http://xxx.chinacloudapi.cn，这个DNS的根域名是世纪互联备案过的，如果客户只使用这个根域名，是不需要备案的。

　　不过一般情况下，客户不会用微软Azure默认的DNS地址对外提供服务，因为这个网站的URL根域名是微软的，普通用户看这个URL会认为是钓鱼网站。

 

　　(2) 建议用户不要把微软云默认提供的二级域名用作生产环境。因为如果有不法分子也用默认域名发布不良网站的话，微信端会封锁整个微软云的根域名　(http://*.chinacloudapi.cn)，造成所有使用http://*.chinacloudapi.cn域名的网站在微信里被封锁

 

　　(3) 如果客户不想使用Azure默认提供的DNS地址http://xxx.chinacloudapi.cn，想使用自己的二级域名(e.g. http://azure.contoso.com.cn) 做A记录解析到Azure的公网 IP地址，则需要用户把自己的域名所在的根域名(e.g. contoso.com.cn)进行ICP备案。用户可以通过各种域名备案组织/代理，对自己的根域名(contoso.com)进行注册（国内的国外的）。
　　但如果指向国内Azure的IP地址，需要用户到世纪互联备案网站 (http://icp.cloud.21vianet.com/) 提交备案信息

 

　　(4) 如果客户的根域名(contoso.com.cn)在没有备案的情况下，做了A记录解析到Azure的公网IP上，(即http://azure.contoso.com.cn 的A记录，指向到微软Azure的公网IP 43.192.xxx.xxx)

　　工信部在进行审查的时候，如果根域名没有进行备案，会要求世纪互联尽快关闭该网站。

　　世纪互联目前的流程是，先通知用户在规定时间内按要求对网站进行关闭。如用户不能在规定时间内按要求完成，或世纪互联无法联系到用户时，会采取暂停用户部署或订阅服务。

 

　　(5) 如果客户之前在IDC托管机房，或者其他网络接入商(如万网等)注册过顶级域名(contoso.com.cn)，且该域名指向的公网IP地址不在微软Azure云平台。

　　现在需要将IP指向到微软Azure云平台，根据现有的备案要求，需要用户到世纪互联提交备案信息，做新增接入操作。具体请参考世纪互联ICP备案文档：https://www.azure.cn/icp/