阿里雲國際帳號購買 阿里雲香港伺服器建站免備案教學

第一章：先想清楚「免備案」到底在講什麼

很多人搜「阿里雲香港伺服器建站免備案」，其實最在意的是：能不能不做流程、直接把網站上線。答案要先放在前面：不同地區的政策口徑、申請主體、網站內容類型都可能影響合規要求。你看到的「免備案」通常是指：使用香港伺服器、網站由香港或特定合規路徑管理的情況下，可能不需要走與中國內地網站同一套備案流程。

但這不是“無條件免責”。實務上，你仍要確認兩件事：第一，你的網站服務內容與接入方式是否符合當地（以及你面向用戶所在地）規範；第二，你在域名解析、伺服器歸屬、內容發布與技術部署上是否與申請口徑一致。把這些想清楚，你後續做技術才不會走到半路才發現方向不對。

接下來我會用一個「以技術落地為核心」的角度，帶你完成從 0 到 1 的建站流程：選香港實例、準備網路、系統初始化、安裝 Web 環境、上傳網站、綁定域名與 SSL、最後做穩定性與安全檢查。你照著做，基本就能把網站跑起來。

第二章：準備清單（先收齊，少走彎路）

在正式開始之前，建議你先準備好以下材料或資訊。這一步看似簡單，卻是整套流程能否順利的分水嶺。

域名與解析

你需要一個已註冊的域名。你可以先不做網站內容，但必須能在域名服務商處管理解析記錄（A 記錄或 CNAME）。如果你手上還沒有域名，先買一個，因為後面 SSL 綁定和測試都會用到。

伺服器資訊

你要拿到阿里雲香港節點的實例：例如主機 IP、登錄用的帳號與密碼（或 SSH 私鑰）、以及安全組/防火牆的開放規則。

網站內容

你要上線的是哪一類？靜態頁（HTML、前端檔）、WordPress、Discuz、或自研後端？不同類型對環境要求不同。你可以在本文採用通用做法：先部署 Nginx + SSL，再把你要的網站檔案或應用放進去。

基本工具

你需要一個能連線伺服器的工具：Windows 常用 Xshell / MobaXterm，Mac/Linux 直接用終端的 SSH 就行。建議同時能使用文字編輯器（例如 nano 或 vim）。

第三章：購買阿里雲香港伺服器與實例選型

選型不必過度複雜。對新手而言，先跑通流程最重要。後續你再根據訪問量與資源使用率調整。

區域選香港節點

在阿里雲的控制台選購實例時，務必確認區域/可用區是香港。因為“免備案”的前提往往跟節點位置、服務接入口徑有關。

系統選擇

建議用 Linux：Ubuntu 或 CentOS 都可以。Ubuntu 對新手更友好，套件命令也比較一致。若你團隊熟悉 CentOS/麒麟，也可使用對應版本。

規格怎麼選

如果是小型網站或測試站：1C1G/2G 基本足夠。若你是電商、論壇、或有後端服務：可以從 2C4G 起。不要一開始就買太大，因為你可能先花時間踩部署、解析、SSL、權限等坑，浪費成本沒有幫助。

網卡與帶寬

一般情況下，你要確保外網可訪問、帶寬不是太低。實例的網路類型、是否有彈性與計費方式，按你需求決定即可。

第四章：安全組與網路開通（網站連不上通常就卡這裡）

網站連不上時，最常見的原因不是你的 Nginx 設得不對，而是安全組沒有放行。你可以用“由外到內”的思路逐層排查。

開放必要端口

通常至少需要：80（HTTP）與 443（HTTPS）。若你還會用 SSH 連線，還要開放 22（或你自訂的 SSH 端口）。

安全組規則中，最好把 SSH 來源限制成你的固定 IP，降低被掃描或暴力破解的風險。

檢查伺服器內防火牆

即使安全組放行了，伺服器內的防火牆（如 ufw、firewalld）仍可能阻擋。你需要確認系統防火牆允許 80/443。

用連線測試驗證

在本機或用瀏覽器打開：http://你的IP 或 https://你的IP（若還沒配置 SSL，https 可能失敗但不影響你確認通路）。如果連 IP 也不通，先把網路安全搞定再談建站。

第五章：伺服器初始化（讓環境乾淨、可控）

買了實例後，建站之前先做初始化，目標是：更新系統、設置時區、建立必要的目錄與用戶權限、確保 Nginx / SSL 相關依賴能順利安裝。

更新系統並安裝常用工具

登錄後，先更新套件索引與系統更新。再安裝常用工具，例如：curl、wget、unzip、git（看你是否需要拉程式碼）。

設定時區

阿里雲國際帳號購買 很多人忽略時區，結果導致日誌時間不對、任務排程混亂、內容發布延遲。建議在初始化階段就把時區設成你所在或你網站需要的時區。

建立目錄與部署用戶

不要一直用 root 直接操作網站檔案。你可以建立一個普通用戶，並把網站目錄授權給該用戶。後續你更新網站或管理檔案會更安全。

上傳測試頁（先確認 Web 能跑）

在部署正式網站前，你可以先放一個簡單的 HTML 測試檔在 Nginx 的站點目錄，確認外網能看到頁面。

第六章：安裝 Nginx（或使用你熟悉的 Web 伺服器）

這裡用 Nginx 為例，因為它穩定、輕量、和 SSL 整合順暢。你也可以改用 Apache 或其他方案，但流程會略不同。

安裝 Nginx

在伺服器上安裝 Nginx 後，啟動服務並設為開機自啟。

設定站點目錄

你通常會看到 /var/www 或類似目錄。建議你為每個域名建立獨立目錄，便於維護。站點檔案放對目錄，才能避免你改了內容卻沒生效。

準備一個簡單站點

先用一個簡單的 index.html 測試。當你用瀏覽器打開域名或 IP 看到內容，就證明 Nginx 與網路通了。

第七章：域名解析到香港伺服器

當 Web 能跑起來後，下一步才是把域名指向你的香港伺服器。解析是最容易犯錯的地方之一。

A 記錄與 CNAME 的選擇

若你要讓 www.yourdomain.com 指向伺服器 IP，通常用 A 記錄：把 www 或根域（@）解析到伺服器的公網 IP。

如果你要做別名或接入其他服務，可能會用 CNAME。不過對於自建 Web，A 記錄是最直觀的做法。

TTL 不用太糾結，但要理解它

解析需要時間生效。你第一次配置時，TTL 設定會影響更新速度。你不必過度調參，但記得：改完解析後要等待一段時間或用工具確認是否已更新。

解析完成後如何檢查

你可以在本機用 nslookup 或 dig 查詢 A 記錄，或在不同網路環境驗證。若仍解析到舊 IP，網站就會指向錯的地方。

第八章：配置反向代理與站點規劃（讓架構更清楚）

很多人一開始只做靜態網站，但一旦日後要接後端、論壇、或 API，就會發現“單純把檔案放到 Nginx 目錄”不夠。你可以在早期就用簡單的站點規劃，減少後續改動。

阿里雲國際帳號購買 域名一個 server 區塊

建議每個域名對應一個獨立 server 區塊。這樣日後新增子站、切換後端服務時不會互相干擾。

靜態與動態分離

如果你是前後端分離架構，可以讓 Nginx 處理靜態檔案，並把 /api 或特定路徑反向代理到後端服務。這是最常見的結構，也最易排查問題。

權限與目錄

反向代理後端需要確保目標服務（例如 127.0.0.1:3000 或 127.0.0.1:9000）能被 Nginx 連到。若後端只允許特定網段或端口被防火牆擋住，也會導致 502。

第九章：安裝 SSL（讓 HTTPS 變成預設，不要等被打回來才處理）

現代瀏覽器對未加密的網站不友好，尤其是包含登錄、表單、支付、或任何敏感操作時。SSL 幾乎是必做項。

選擇證書來源

你可以使用自簽證書做測試，但正式上線應使用受信任的證書。很多部署會用 Let’s Encrypt 或平台提供的證書服務。你根據自己的條件選擇即可。

阿里雲國際帳號購買 HTTP-01 或 DNS 驗證

如果你用基於網頁的驗證方式，通常需要 80 端口可被外部訪問。若 80 端口被攔，驗證可能失敗。

DNS 驗證則需要你在域名解析中新增指定的 TXT 記錄。這方式對於某些情境更穩，但需要你熟悉解析操作。

自動續期

SSL 一般都有有效期。你要確保續期機制正常，不然網站會在到期後突然出現警告。建議在部署後檢查是否已設定定期續期。

阿里雲國際帳號購買 第十章：把網站部署上去（從測試頁到正式內容）

部署方式取決於你的網站類型。下面用兩種常見情況說明：靜態網站與常見的 Web 程式。

靜態網站部署

把你的前端打包後的產物（通常是 dist/ 或 build/ 目錄）上傳到 Nginx 的站點目錄。若你的前端路由使用 SPA（例如 Vue Router、React Router），你可能需要在 Nginx 配置中處理路由回退（例如所有未匹配的請求返回 index.html）。

WordPress / 論壇或需要 PHP 的站

如果你使用 WordPress、Discuz 或其他 PHP 程式，你需要安裝 PHP-FPM（或你選的 PHP 版本）並在 Nginx 設置轉發。你還要準備資料庫（MySQL 或 MariaDB）。

部署前先確認：資料庫連線資訊、網站目錄權限、以及必要的 .htaccess 類設定（若程式依賴）。

環境檔與密鑰

不要把敏感資訊（例如資料庫密碼、API Key）寫死在可公開訪問的檔案中。你可以把環境變數或配置檔放在安全目錄，並確保權限正確。

第十一章：驗收測試（把問題抓在上線前）

你不需要等用戶投訴才知道問題。上線前做一輪簡單但有效的驗收，能把大部分事故提前止血。

基本功能測試

檢查首頁、內頁、表單提交、登入登出、上傳功能（若有）。確認每個功能都能正常工作。

HTTPS 與跳轉

阿里雲國際帳號購買 用 https 訪問域名，檢查是否正確顯示證書且沒有混合內容（Mixed Content）。同時確認從 http 自動跳轉到 https，避免搜尋引擎收錄不一致。

速度與回應時間

用瀏覽器或簡單工具查看載入速度。若速度異常慢，先從網頁是否引用了不必要的大檔案、是否頻繁跳轉、或後端是否慢開始排查。

錯誤日誌

阿里雲國際帳號購買 Nginx 的 error log 與 access log 是你的“地圖”。發生 404/502/504，通常能在日誌看到關鍵線索。不要只盯瀏覽器提示，要回到伺服器端看原因。

第十二章：常見踩坑清單（照著自查就能省很多時間）

下面列出最常見的問題與對應解法，讓你遇到狀況時能快速定位。

1）域名不通：解析指向錯誤 IP

解法：確認 A 記錄是否正確、是否解析到正確的香港實例公網 IP，並等待 TTL 更新完成。

2）80/443 打不開：安全組或防火牆未開放

解法：檢查雲端安全組規則與系統防火牆策略，確保外部能訪問 80/443。

3）SSL 失敗：驗證方式受阻

解法：若用 HTTP-01，80 端口必須可達；若用 DNS 驗證，TXT 記錄必須在生效後再申請。

4）502/504：後端服務沒有啟動或連線被擋

阿里雲國際帳號購買 解法：檢查 Nginx proxy_pass 指向的 IP/端口是否正確，後端服務是否在、是否監聽正確網卡與端口。

5）內容改了沒生效：權限或緩存問題

解法：確認站點目錄權限、檔案是否實際被 Nginx 讀取；若有 CDN 或瀏覽器緩存，適當清理或設定 cache 策略。

6）網站打開很慢：後端與資料庫瓶頸

解法：先看日誌與後端回應時間，再考慮資料庫索引、快取策略或升級規格。

第十三章：安全與維運（讓你不是“建好就丟”）

很多站不是死在建站，而是死在後續維運。你在上線後，至少要做以下幾件事。

更新系統與套件

定期更新系統安全補丁，尤其是 Nginx、PHP、資料庫與核心套件。漏洞往往不是一天造成的，但修補是最有效的預防。

限制 SSH 與密碼策略

若仍使用密碼登入，風險更高。建議使用 SSH key 登入，並限制 SSH 來源 IP。

啟用自動化備份

如果你是資料庫型網站（WordPress、論壇），備份資料庫與程式檔是必需的。不要只備份一次，而是要有保留策略與可恢復測試。

監控與告警

至少監控服務是否還活著：80/443 是否可訪問，CPU/記憶體是否異常，磁碟空間是否滿。你可以用簡單工具定期檢測，也可以用成熟監控方案。

檢查爬蟲與攻擊痕跡

每天或每週查看 access log，看看是否有異常的掃描、爆破或可疑路徑。必要時啟用 WAF 或簡單的封禁策略。

第十四章：把「免備案」與技術部署做成一套可複製流程

真正能讓你穩定複製成果的，不是某一個指令，而是流程。你可以把整體工作拆成幾個固定階段，每次照順序做，就能把錯誤率壓到最低。

階段一：先連得上

阿里雲國際帳號購買 安全組開放、Nginx 啟動、測試頁成功。

階段二：再連到域名

A 記錄配置正確，域名解析生效後可訪問。

階段三：再上 HTTPS

證書簽發成功，http 正確跳轉到 https。

階段四：最後才是內容與應用

上傳網站檔案、配置後端（如有），打通資料庫與環境。

階段五：驗收與監控

日誌查看、基本功能測試、備份與監控配置完成。

結語：照著做，你會更快上線，也更安心

阿里雲香港伺服器建站的核心其實不在“神秘技巧”，而在於：你是否把網路、解析、SSL、安全組與伺服器環境按順序處理。當你把每一步都當成可驗證的節點，問題就會變得可定位，而不是靠運氣。

如果你願意，我也可以依你的目標網站類型（純靜態、WordPress、PHP 程式、Node 後端、或反向代理到第三方服務）幫你把 Nginx 與域名/SSL 的配置寫成更貼近你情境的版本，讓你直接套用、少踩坑。