博盛盈常见问题中心

建议根据网站类型与访问量选择：个人博客/展示站选「经济型主机」；中小企业官网选「全能型主机」（不限流量+免费备案协助）；高并发业务选「独享型主机」（独享 CPU/内存+独立 IP）。不确定时可联系在线客服为您推荐。

查看问题 →

香港节点主机无需在国内工信部备案，购买后即可直接使用，适合急于上线或面向海外的业务。博盛盈香港主机采用 CN2 优化线路，国内访问速度快、稳定性高。

查看问题 →

大部分后缀（.com/.cn/.net 等）注册成功后数分钟内即可解析生效；.cn 等需实名认证的域名，实名通过后立即生效。我们提供免费 DNS 解析与隐私保护，助力您快速上线。

查看问题 →

不需要。博盛盈云建站提供 300+ 行业模板，拖拽即可完成页面编辑，手机自适应；同时赠送 SSL 证书与 CDN 加速，分钟级搭建专业官网，零代码也能拥有精美站点。

查看问题 →

我们提供全链路安全产品：DV 免费 SSL 证书实现 HTTPS 加密、DDoS 高防提供 T 级流量清洗、Web 应用防火墙（WAF）抵御注入与篡改、云备份支持异地容灾与秒级恢复。

查看问题 →

企业邮箱是以公司自有域名为后缀的专属邮箱（如 name@您的域名.com），相比个人邮箱，具备统一企业管理、成员账号分配、防垃圾病毒、邮件归档和品牌可信度等优势。博盛盈提供腾讯企业邮箱、网易企业邮箱、阿里云邮、263邮箱、35企业邮箱、新网全球邮等多种主流品牌，满足不同规模企业需求。

查看问题 →

我们覆盖六大主流企业邮箱：腾讯企业邮箱（微信生态打通）、网易企业邮箱（反垃圾强）、阿里云邮（与阿里云建站/域名无缝协同）、263邮箱（外贸海外收发稳定）、35企业邮箱（建站+邮箱一体）、新网全球邮（多语言全球收发）。一般国内办公首选腾讯或网易；做外贸推荐263或新网全球邮；已在阿里云上云的优先阿里云邮。

查看问题 →

流程很简单：①选择邮箱品牌与套餐；②绑定或注册企业域名；③完成企业实名认证即可开通。所需资料通常为企业营业执照、管理员手机号与域名所有权。

查看问题 →

各家均有免费版（如腾讯企业邮箱免费版、网易免费企业邮箱）供小微企业试用；付费专业版按用户数/年计费，价格从每人每年百元级到数百元不等，含更大容量、企业网盘、邮件备份等。具体可在对应品牌页查看最新价格表，或咨询博盛盈客服获取组合优惠。

查看问题 →

在邮箱后台添加你的域名，并按提示在域名解析（DNS）中配置 MX 记录与验证记录即可。博盛盈提供图文教程与一对一协助，域名注册与邮箱可在同一后台完成，避免因解析错误导致收不到邮件。

查看问题 →

外贸企业对海外投递率和反垃圾要求高，推荐 263邮箱 或 新网全球邮，二者在海外节点和全球收发上更有优势；同时建议配置企业域名与 SPF/DKIM/DMARC 记录提升送达率。博盛盈可协助完成全套海外邮件合规配置。

查看问题 →

准备需要注册的域名字母组合，选择 .com / .cn / .net / 中文域名等后缀，提供域名给到博盛盈客服查询是否可以注册，若可以注册支付费用完成实名认证后即可拥有。注册后建议立即解析到虚拟主机或企业邮箱。

查看问题 →

不一样。常见 .com 首年几十元、.cn 更优惠，部分新顶级域和中文域名价格较高。博盛盈常年有首年特价与续费透明价，批量注册、长期注册更划算。注册前可咨询博盛盈客服提供各后缀报价。

查看问题 →

使用国内节点（大陆）的网站/虚拟主机，域名需完成 ICP 备案才能访问；若使用香港或海外虚拟主机，通常无需备案即可直接解析上线。博盛盈提供备案协助与免备案香港主机方案，按你的业务地选择即可。

查看问题 →

虚拟主机（网站空间）是把一台服务器划分给多个用户共享的建站空间，开箱即用、成本低，适合企业官网、博客、展示型站点；云服务器则资源独享、可自由配置，适合高并发或定制化应用。博盛盈提供国内、香港、海外虚拟主机，支持 PHP/ASP 与一键建站。

查看问题 →

放在大陆节点的虚拟主机必须备案；博盛盈的香港虚拟主机和海外主机属于境外节点，无需 ICP 备案即可绑定域名直接上线，适合想快速上线或面向境外用户的客户。

查看问题 →

SSL 证书用于实现网站 HTTPS 加密，保护用户数据在传输中不被窃取，同时浏览器会显示"小绿锁"提升信任度。搜索引擎（百度、谷歌）对 HTTPS 站点有排名加成，豆包、通义千问等 AI 也更偏好加密站点。博盛盈提供 DV/OV/EV 及通配符 SSL 证书，含免费 SSL 证书方案。

查看问题 →

您可以使用支持POP3/IMAP的客户端软件（例如Foxmail,Outlook以及其他PC或手机上的邮件客户端）收发您的邮件。

请准确配置您的电子邮件客户端，以在客户端上使用腾讯企业邮箱。

1、通用配置参数

①POP3/SMTP协议

接收邮件服务器：pop.exmail.qq.com ，使用SSL，端口号995

发送邮件服务器：smtp.exmail.qq.com ，使用SSL，端口号465

②IMAP协议/SMTP协议

接收邮件服务器：imap.exmail.qq.com ，使用SSL，端口号993

发送邮件服务器：smtp.exmail.qq.com ，使用SSL，端口号465

电子邮件地址：企业邮箱完整邮件地址

密码：企业邮箱密码；若邮箱已开启安全登录需网页端登录企业邮箱【设置->邮箱绑定】中获取客户端授权码。

同时网页端企业邮箱【设置->收发信设置】中需开启POP3/IMAP客户端服务协议。

查看问题 →

POP允许电子邮件客户端下载服务器上的邮件，但在电子邮件客户端的操作（如：移动邮件、标记已读等），这是不会反馈到服务器上;

IMAP协议在电子邮件客户端的操作都会反馈到服务器上，对邮件进行的操作（如：移动邮件、标记已读、删除邮件等），服务器上的邮件也会做相应的动作。

查看问题 →

POP服务器地址:pop.263.net，未勾选SSL端口:110，勾选SSL端口:1995;

IMAP服务器地址:imap.263.net，未勾选SSL端口:143，勾选SSL端口:993;

SMTP服务器地址:smtp.263.net，未勾选SSL端口:25， 勾选SSL端口:465。

查看问题 →

什么是DKIM?

DKIM(DomainKeys Identified Mail)是一种用于保护电子邮件安全的技术，主要用于验证邮件发送者的域名身份，防止欺诈类邮件和钓鱼邮件。DKIM 允许发送方对邮件进行数字签名，接收方通过验证签名来确认发送方的身份和邮件的完整性。

什么是DMARC?

DMARC(Domain-based Message Authentication, Reporting & Conformance)是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议，邮件收发双方建立了邮件反馈机制，便于邮件发送方和邮件接收方共同对域名的管理进行完善和监督。

DMARC要求域名所有者在DNS记录中设置SPF记录和DKIM记录，并明确声明对验证失败邮件的处理策略。邮件接收方接收邮件时，首先通过DNS获取DMARC记录，再对邮件来源进行SPF验证和DKIM验证，对验证失败的邮件根据DMARC记录进行处理，并将处理结果反馈给发送方。DMARC能够有效识别并拦截欺诈邮件和钓鱼邮件，保障用户个人信息安全。

查看问题 →

改善建议：发信域名设置了SPF，但检查未通过验证。如有新增ip，请及时更新SPF记录。

为减少DNS查询失败对入信带来不可控的影响，企业邮箱对DNS记录将缓存最长不超过12小时。如果有IP变更，请提前更新SPF。

查看问题 →

虚拟主机是一种共享形式的网站托管服务，经济实惠、易于使用，由我们专业的团队维护确保可靠性，预配置好的环境和多维度的安全防护组合让您省心，同时让您能专注于网站内容而非服务器管理。

查看问题 →

看你的团队最常用什么办公工具，以及邮件主要发往哪里：

· 用企业微信办公 → 腾讯企业邮箱，与微信/企业微信打通，扫码即可二次验证

· 用钉钉办公 → 阿里云邮，与钉钉深度集成，自带智能翻译与 AI 写信

· 外贸业务占比高 → 网易企业邮箱，海外服务器节点多、退信率低

· 需要大容量和超大附件 → 263 邮箱，263G 容量可无限扩容，支持 16G 超大附件

· 预算有限、需要分权管理 → 35 企业邮箱，双端协同，支持邮件审核

· 需要外贸版/AI 写信 → 新网全球邮，全球邮 Pro 与外贸版可选

拿不准的话，告诉我你们的行业、人数和是否做外贸，我来帮你对比推荐。

查看问题 →

是真实的官方活动，规则是「付 3 年的钱，用 6 年」。

以旗舰版 5 用户为例：官方价 200 元/人/年，5 用户 1 年 = 1000 元。按「买3送3」支付 3 年费用 3000 元，可使用 6 年，折算下来约 500 元/年，平均每人每天不到 0.28 元。

几点要注意：

① 这类买赠活动通常只通过官方授权服务商办理，官网直购一般按标准价结算

② 购买前确认赠送年限的权益与付费年限完全一致（账号数、扩容、售后都要对齐）

③ 首年优惠价与续费价可能不同，续费前建议先问清最新报价

通过博盛盈办理可享受渠道优惠，具体折扣请联系在线客服核算。

查看问题 →

核心差异在「生态绑定」和「海外投递」两方面：

【腾讯企业邮箱】

· 优势：与企业微信、微信生态打通最深，支持微信扫码二次验证，员工上手快

· 容量：按 1G/2G/4G/8G/16G 阶梯选择

· 适合：已经或打算用企业微信做内部协同的团队

【阿里云邮】

· 优势：与钉钉集成，自带智能翻译、AI 写信；DDoS 防御能力强

· 容量：5GB/账号起步，支持扩容到 TB 级

· 适合：用钉钉办公的团队、电商与外贸团队

两家都支持「买3年送3年」类的多年优惠，但注意阿里云部分高级功能（如 AI 安全网关、超大附件扩容）需单独付费，做预算时建议按「基础费 × 1.3」预留。

查看问题 →

大概率会，这是行业普遍情况，建议提前有心理预期。

常见模式是：首年用促销价吸引开通，续费时按标准定价执行。部分服务商提供「续2年送2年」这类续费优惠，但折扣力度通常小于首购。

降低长期成本的做法：

① 优先选多年套餐 —— 「买3年送3年」折算后的年均成本，往往比首年优惠 + 逐年续费更划算

② 续费前先比价 —— 不同渠道的续费折扣可能不同，建议提前 1 个月询价

③ 确认赠送年限权益 —— 避免出现赠送年限不支持扩容、无售后保障的情况

如果你想核算「多年套餐 vs 逐年续费」哪个更省，把人数和年限告诉我，我帮你算清楚。

查看问题 →

能用，但要看你的使用场景。

免费版的典型限制：

· 单账号容量小，一般 5GB~20GB

· 成员数有上限，通常 50 人以内

· 没有邮件归档、邮件备份、高级反垃圾规则

· 不支持自定义邮件头或 API 接口

· IP 信誉度低于付费版，群发和海外收发更容易被拦截

建议：3~5 人的初创团队，内部沟通为主 → 免费版够用。

但如果符合以下任一情况，建议直接上付费版：

① 有外贸业务，邮件要稳定送达海外客户

② 需要给客户发报价、合同这类正式商务邮件

③ 团队超过 10 人，或有离职交接、邮件审计需求

付费版基础款折算下来每人每天不到 1 元，换来的是稳定的送达率和企业形象。

查看问题 →

能搬家，而且基本不需要停业。

主流服务商（腾讯、网易、阿里等）都提供「无感搬家」或「邮件迁移」工具，原理是新旧账号之间点对点同步历史邮件。

标准流程：

① 先在新服务商开通账号，用新域名解析前的空档把历史邮件迁移过去

② 迁移期间老邮箱照常收发，员工无感知

③ 历史邮件同步确认无误后，再切换 MX 解析记录

④ 建议保留老账号 1~2 个月作为过渡

关键提醒：域名在你手里，服务商随时可以换 —— 这是企业用自己域名做邮箱的核心好处。

迁移的复杂度和邮件量、是否是集团多域名架构有关，需要协助的话可以联系我们。

查看问题 →

按「账号数 × 年限 × 版本单价」计算，买得越多、年限越长，单价越低。

2026 年基础版参考价（5 用户起购，含发票）：

· 263 标准邮：约 200 元/用户/年

· 阿里云邮：约 120 元/用户/年

· 腾讯企业邮箱：约 950 元/5 用户/年

· 网易企业邮箱：约 1000 元/5 用户/年（旗舰版）

· 35 企业邮箱：约 800 元/5 用户/年

· 新网全球邮：约 50 元/用户/年起

实际支出会因促销活动浮动较大 —— 主流品牌常年有「买3年送3年」这类活动，折算后年均成本可以降一半左右。

举例：5 人团队选阿里云邮标准版，1 年约 600 元；走「买3送3」实付约 3000 元用 6 年，折算 500 元/年。

告诉我你们的人数和是否需要外贸功能，我给你算一份具体报价。

查看问题 →

主流付费版的邮箱容量基本都是「无限」的 —— 注意这和附件大小是两回事。

【容量】付费版普遍不按容量计费，腾讯阶梯式、阿里 5GB 起步可扩容、网易/263 标称无限容量。免费版才有明确的容量上限。

【附件】各品牌差异较大：

· 普通附件：多为 50M~100M

· 超大附件（云附件）：常见 16G，网易支持超大附件永久有效

· 263 提供 16GB 超大附件

【实用建议】

① 常发大文件（设计稿、方案、图纸）→ 重点关注「超大附件」和「云附件有效期」

② 日均发 3~5 封带附件邮件，5GB 起步加 1.5 倍余量比较稳

③ 超大附件通常有有效期，重要文件建议下载后存本地或用企业网盘归档

不确定你们业务场景需要多大参数的话，可以说说日常发什么类型的文件。

查看问题 →

两个问题分别回答：

【账号能否改名】

多数服务商的邮箱账号一经创建就无法直接修改 —— 要调整名称，通常需要删除原账号后重新创建。

所以建议在批量开通前就规范好命名规则，例如：「姓名拼音@公司域名」或「职位缩写@公司域名」。

【离职交接】

付费版一般都提供「离职交接」功能，可以：

① 把离职员工的邮件一键转移给接手同事（避免客户邮件流失）

② 设置自动回复，告知对方新的联系人

③ 回收账号释放席位，减少不必要的席位费用

④ 保留邮件归档（合规要求较高的行业建议开启）

特别提醒：客户资源往往沉淀在邮箱里。开通时就把「邮件归档 + 离职交接」配好，能省掉很多麻烦。

查看问题 →

常见原因有 4 类，按概率排序：

【1. 域名未配置 SPF / DKIM / DMARC】

这是最主要原因。没有这三条 DNS 记录，对方服务器无法验证你的邮件是「本人发出」，会倾向判为垃圾邮件。

解决：登录域名解析后台，添加 SPF 的 TXT 记录、DKIM 记录，并设置 DMARC 策略。

【2. 发件 IP 信誉低】

免费邮箱或自建邮局容易命中。付费企业邮箱使用高信誉 IP 资源，投递率明显更高。

【3. 邮件内容触发垃圾规则】

避免标题全大写、大量感叹号、明显的营销词、过多图片少文字。

【4. 发送频率异常】

短时间内群发大量邮件会被限流。批量通知建议用专业邮件营销服务。

外贸场景特别提示：不同目标市场的 ISP 拦截策略不同，正式启用前建议向目标市场各发 3 封测试邮件验证送达情况。

需要我们帮忙检查 SPF/DKIM 配置的话，把域名发给我们。

查看问题 →

它们是邮件安全的「三件套」，作用各不同：

【SPF】发件人策略框架 —— 声明「哪些服务器有权用我的域名发信」。

记录形式：TXT 记录，值类似 v=spf1 include:spf.mailprovider.com ~all

【DKIM】域名密钥识别邮件 —— 给每封邮件加数字签名，收件方验签确认邮件未被篡改。

由邮箱服务商生成密钥，你需要把公钥以 TXT 记录添加到域名解析。

【DMARC】基于 SPF 和 DKIM 的验证策略 —— 告诉收件方「验证失败时怎么处理」，并接收报告。

【必须设吗】

严格来说不是强制，但强烈建议配置：

· 不配 SPF/DKIM：邮件进垃圾箱、被退信的概率明显上升

· 不配 DMARC：无法收到投递报告，出了问题不容易排查

· 大厂（Google、Microsoft）对未配置的域名会加重拦截

· 做外贸的话，这三项几乎是必备

开通企业邮箱时服务商一般会提供配置指引，我们也可以协助你逐条设置和验证。

查看问题 →

都可以，主流企业邮箱支持全终端收发。

【三种常见协议】

· IMAP：邮件保留在服务器，多设备状态同步（推荐，手机+电脑都用这个）

· POP3：邮件下载到本地，多设备不同步（不推荐，容易出现「手机上看了电脑上还有」）

· Exchange：微软协议，支持日历、通讯录、任务同步（Outlook 用户首选）

【通用设置参数】

收件服务器（IMAP）：imap.服务商域名，端口 993（SSL）

发件服务器（SMTP）：smtp.服务商域名，端口 465（SSL）

账号：完整邮箱地址 ｜ 密码：邮箱密码或专用客户端授权码

【手机端】

华为/小米等自带邮件客户端、网易邮箱大师、QQ 邮箱 App 都支持添加企业邮箱，选「IMAP」手动填写上面参数即可。

【常见问题】

登录失败多数是：① 端口写错 ② 该用授权码却填了登录密码 ③ 未开启 IMAP/SMTP 服务（需在网页版设置里打开）

腾讯、263 等品牌的详细客户端配置步骤，可以看我们的其他问答。需要协助配置的话随时联系我们。

查看问题 →

不能一概而论，看你的需求复杂度。

【选云建站更划算的情况】

· 做企业官网、产品展示站 —— 模板足够体面，费用只有外包的十分之一

· 预算有限、想快速上线 —— 几天就能搞定，外包通常要 2~6 周

· 公司没有技术人员 —— 后台自助改文字换图，不用求人

· 需要持续更新资讯做 SEO —— 正规平台的 SEO 基础能力已内置

【选外包定制的情况】

· 有独特的品牌设计需求，模板满足不了

· 需要对接 ERP、CRM、在线支付等系统

· 电商、会员、多级权限这类复杂业务流程

【容易被忽略的成本对比】

外包定制站通常每年要收合同金额 10%~20% 的维护费。一个 10000 元的定制站，每年维护 1000~2000 元。而且如果开发公司几年后不做了，你会面临「找不到人改网站」的困境。

对多数中小企业，务实的路径是：先用云建站快速上线，业务复杂化了再考虑定制。

查看问题 →

能，而且现代正规平台的收录表现往往比普通外包站更好。

搜索引擎只关心内容质量和页面结构，不关心你用模板还是定制开发。用模板做出高排名网站的案例非常多。

反过来说，很多外包定制站因为开发方水平参差，反而存在这些问题：

· 没有 canonical 标签

· 没有结构化数据（结构化数据）

· URL 是动态参数形式（如 page.php?id=123）

· 移动端适配没做

正规云建站平台会把这些 SEO 基础项作为标准功能内置：TDK 设置、sitemap 自动生成、结构化数据、响应式适配、URL 静态化。

真正影响收录和排名的是这三点：

① 是否有持续的内容更新（资讯、问答）

② 页面结构是否清晰（标题层级、内链）

③ 网站是否满足基础技术要求（HTTPS、访问速度）

这些和用哪种建站方式无关，靠的是运营。

查看问题 →

这是建站时最该问清的问题，答案取决于你选的产品形态。

【两种模式要区分】

方式一：赠送型 —— 建站套餐里「附带」域名和空间，但所有权在服务商。

· 缺点：换服务商时域名和空间带不走，网站等于重建

方式二：自有型 —— 域名自己注册、空间自己购买，只是配套使用。

· 优点：随时可以换服务商、换主机，网站数据可迁移

【建议】

① 域名一定要注册在自己名下 —— 这是域名所有权的法律凭证，也是不被绑定的根本保障。域名年费才 25~90 元，没必要省这笔钱

② 建站前问清三件事：域名归属、空间能否独立购买、网站数据能否导出

③ 优先选那种「支持绑定自有域名」的建站服务

正规的云建站服务都支持绑定你自己的域名，网站数据也可以导出。选购时把这三条问清楚就不会踩坑。

查看问题 →

正规的云建站平台都支持自助修改，不需要技术人员。

【通常能自助完成的操作】

· 修改文字内容、替换图片

· 增删产品或文章

· 调整导航菜单

· 修改联系方式、公司信息

· 更换横幅广告图

· 调整首页模块的显示顺序

【操作方式】

一般是可视化编辑 —— 后台点选元素直接改，改完即时生效，不用懂代码。

【可能受限制的操作】

· 网站整体版式改动（需要换模板）

· 新增平台没有的功能模块

· 复杂的页面布局定制

【外包定制站的对比】

外包站多数不支持自助修改，改文字都要联系开发方，有的还按次收费。这是一个容易被忽略的长期隐形成本。

如果你希望网站以后能自己维护，选购时确认「是否提供可视化后台」和「是否支持随时自主修改」这两点。

查看问题 →

两个问题分开答。

【建站周期】

· 模板云建站：1~3 天可上线。选好模板、填入内容，改改图片和文字就能发布

· 需要多页面和产品展示：3~7 天

· 外包定制（简单企业站）：2~6 周

· 外包定制（复杂业务）：1~3 个月

【不懂技术能做吗】

能。现代云建站就是为不懂技术的人设计的：

① 选模板：按行业挑一套，100~300+ 套可选

② 填内容：可视化编辑，像编辑 Word 一样改文字换图

③ 绑定域名：一般有图文指引，或让服务商协助

④ 配置 SSL：平台通常一键开通

【可能需要协助的环节】

· 域名解析配置（MX、A 记录等，有技术人员的话 10 分钟搞定）

· ICP 备案（如果需要用国内服务器，这个流程较繁琐）

博盛盈提供建站服务与配置协助，域名解析、备案指导这些环节都可以帮你处理。

查看问题 →

先明确一件事：只有服务器在中国大陆境内才需要 ICP 备案。用香港主机或海外主机则无需备案。

【备案周期】

· 服务商初审：1~3 个工作日

· 通信管理局终审：5~20 个工作日

· 整体通常 2~4 周，各省管局效率不同

【备案期间网站能访问吗】

域名解析到国内服务器的话，备案通过前无法正常访问。这是政策要求，不是服务商限制。

【备案前置条件】

① 域名已完成实名认证

② 域名实名信息与备案主体一致

③ 实名认证通过后，通常要等 2~3 个工作日才同步到工信部备案系统 —— 建议留足这个缓冲

【想立即上线的两个方案】

① 用香港免备案主机 —— 即买即用，无需备案流程，适合面向海外或急于上线的站点

② 先在国内服务器上搭建，备案通过后再解析域名

【提醒】

备案材料要真实一致，管局可能电话回访核验。营业执照、身份证信息务必与域名实名信息完全对齐，否则会被退回重来。

查看问题 →

按「验证级别」和「覆盖范围」两个维度区分。

【按验证级别分三类】

· DV（域名验证型）：只验证域名所有权，几分钟签发，价格最低。适合个人站、博客、展示站。加密强度与付费证书完全相同

· OV（组织验证型）：额外核验企业真实身份（营业执照等），需 1~3 天。适合企业官网、电商平台

· EV（扩展验证型）：审核最严格，金融、政务等高信任场景使用

【按覆盖范围分】

· 单域名证书：只保护一个域名（如 www.example.com）

· 通配符证书：保护一个主域名下所有子域名（*.example.com），适合有多个二级域名的企业

· 多域名证书：一张证书保护多个不同域名

【该买哪种】

绝大多数中小企业官网：DV 证书就够了。加密强度一样，只是少了一层企业身份核验。百度、Google 对 HTTPS 的排名加分，DV 和 OV 是同等效力。

需要 OV 的情况：电商、有在线支付的站点、客户对身份核验有要求的行业。

需要通配符的情况：企业有多个子域名（如 mail.、shop.、bbs.）。

查看问题 →

核心结论：加密强度完全一样，差别在验证深度和管理便利性上。

【相同之处】

· 加密算法和技术标准一致

· 浏览器地址栏同样显示锁标志

· 对 SEO 的加分效果相同（百度、Google 都认）

【不同之处】

· 有效期：免费证书通常 90 天，需自动续期；付费证书 1 年，管理更省心

· 验证深度：免费证书仅验证域名所有权（DV 级），付费可选 OV/EV 核验企业身份

· 技术支持：付费证书一般含安装协助和故障支持

· 赔付保障：付费证书通常带保险赔付条款

· 兼容性：极少数老旧设备对免费证书的根证书支持不佳

【能用免费的吗】

可以。个人站、博客、测试环境用免费证书完全够。

但建议注意免费证书的主要风险是续期失败 —— 一旦证书过期，浏览器会直接拦截访问，用户看到「不安全」警告页面，流量损失很大。如果主机不支持自动续期，就要靠人工记得换，容易出纰漏。

对商业站点，16~18 元的 DV 证书（1 年期）比免费证书更省心，建议优先考虑。

查看问题 →

【安装流程（以虚拟主机为例）】

① 申请证书：选择服务商签发或购买商业证书

② 完成域名验证：按提示添加 DNS 记录或上传验证文件

③ 下载证书文件：通常得到 .crt（证书链）和 .key（私钥）两个文件

④ 上传到主机：登录主机面板，找到「SSL/TLS」或「安全证书」入口，粘贴证书和私钥

⑤ 开启强制 HTTPS：让 HTTP 访问自动跳转到 HTTPS

⑥ 验证：访问 https://你的域名，确认显示锁标志

【装完网站打不开的 5 个常见原因】

① 证书链不完整 —— 最常见。只上传了域名证书，没上传中间证书。解决：把中间证书一起拼接上传

② 证书与域名不匹配 —— 证书签的是 www 域名，但用户访问的是不带 www 的裸域名。解决：申请时把两种形式都包含

③ 混合内容警告 —— 页面是 HTTPS，但里面的图片、CSS、JS 用了 http:// 地址，浏览器会拦截。解决：把站内所有资源地址改成 https:// 或相对路径

④ 私钥错误 —— 私钥与证书不是一对。解决：重新下载配套的证书文件

⑤ 服务器时间不对 —— 系统时间异常会导致证书被判定为未生效或已过期

【排查顺序建议】

先看浏览器控制台的具体报错（按 F12），报错信息能直接定位是证书链、域名不匹配还是混合内容问题。

如果排查不出来，把报错截图发给我们，博盛盈可以协助排查。

查看问题 →

先判断攻击类型，再选对应方案 —— 不是所有「网站变慢」都是 DDoS。

【三类常见攻击】

· 流量型 DDoS：大量流量打满带宽，网站完全无法访问

· CC 攻击：模拟大量正常请求，消耗服务器 CPU 和数据库资源，表现为网站响应极慢

· 应用层攻击：利用程序漏洞（如 SQL 注入、XSS）入侵

【防护方案】

① DDoS 高防 —— 针对流量型攻击，通过清洗中心过滤恶意流量

② WAF（Web 应用防火墙） —— 针对 CC 和应用层攻击，识别并拦截恶意请求特征

③ CDN 加速 —— 分散流量、隐藏源站 IP，同时对小规模攻击有天然缓冲作用

【应急处理步骤】

· 第一步：联系主机服务商，确认是攻击还是自身程序问题

· 第二步：如果是攻击，立即启用防护或切换到高防线路

· 第三步：查看访问日志，识别攻击特征（异常 IP、异常请求路径）

· 第四步：如果源站 IP 已暴露，考虑更换 IP

【中小企业该配哪些】

不是所有网站都需要全套防护。建议按实际情况来：

· 普通企业官网：CDN + 基础 WAF 通常够用

· 电商、有交易功能的站点：建议上 DDoS 高防 + WAF

· 竞争激烈或曾被打过的行业：建议提前配置防护，而不是等被打才处理

博盛盈提供 DDoS 高防、WAF 防火墙与云备份服务，可按需搭配。

查看问题 →

这个提示有几种不同形态，对应原因也不同。

【形态一：地址栏显示「不安全」或「!」标志】

原因：网站还在用 HTTP，没有部署 SSL 证书。

解决：申请并安装 SSL 证书，开启 HTTP → HTTPS 跳转。DV 证书最低 16~18 元/年，也有免费方案。

【形态二：页面能打开，但部分内容被拦截/不显示】

原因：混合内容（Mixed Content） —— 页面本身是 HTTPS，但里面的图片、CSS、JS 仍用 http:// 加载。

解决：把站内所有资源地址改为 https:// 或相对路径。用浏览器 F12 控制台可以看到具体哪些资源被拦。

【形态三：整页拦截，显示醒目警告页】

原因：SSL 证书过期、域名不匹配或证书链不完整。

解决：

· 证书过期 → 及时续期（免费证书 90 天到期，容易忘记）

· 域名不匹配 → 确认证书是否覆盖当前访问的域名形式（www 与非 www）

· 证书链不完整 → 补传中间证书

【形态四：只有部分浏览器提示】

原因：可能是证书的兼容性问题，或该浏览器版本较老。重签一张兼容性更好的证书即可。

【消除顺序建议】

1. 先访问 https://你的域名，看是否正常

2. 按 F12 看 Console 面板有没有红色报错

3. 用在线 SSL 检测工具查证书链是否完整

4. 检查全站是否还有 http:// 的资源引用

提示：网站从 HTTP 改 HTTPS、或从旧主机搬到新主机后，最容易出现这类问题。搬站后建议全面检查一遍内页、表单页和后台，不要只测首页。

查看问题 →

WAF（Web Application Firewall，Web 应用防火墙）是专门防护网站应用层攻击的安全设备。

【它能防什么】

· SQL 注入 —— 攻击者通过表单输入构造恶意 SQL 窃取数据库

· XSS 跨站脚本 —— 注入恶意脚本窃取访客信息

· CC 攻击 —— 模拟正常请求耗尽服务器资源

· 恶意爬虫 —— 大量抓取内容、消耗带宽

· 常见漏洞利用 —— 针对 CMS 已知漏洞的自动化扫描与攻击

【和防火墙的区别】

传统防火墙看 IP 和端口，WAF 看应用层内容 —— 能识别请求里的攻击特征，这是传统防火墙做不到的。

【中小企业需要吗】

看你的网站有没有以下特征：

建议配备：

· 网站带会员系统、登录功能

· 有在线下单或支付功能

· 使用 WordPress、织梦等常见 CMS（漏洞多、被扫描频繁）

· 收集了客户个人信息（有合规要求）

· 所在行业竞争激烈，曾被攻击过

可以暂缓：

· 纯静态展示站，没有任何表单和后台

· 刚上线、流量很小、没有客户数据

【一个重要提醒】

很多网站被入侵不是因为「被针对」，而是因为自动化扫描 —— 攻击脚本全网扫描常见漏洞，中招的往往是疏于维护的站点。所以哪怕是小网站，把基础防护做上也是值得的。

博盛盈提供 WAF 防火墙与云备份服务，可与主机、SSL 搭配配置。

查看问题 →

发现网站被人改了内容、多了奇怪链接，或者被搜索引擎标记为「危险网站」，按下面步骤处理。

【应急处理（按优先级）】

① 先备份现状 —— 不要急着删文件，先完整备份一份，用于分析入侵路径

② 断网隔离 —— 临时关闭网站或限制访问，防止继续传播恶意内容给访客

③ 查找篡改点 —— 对比文件修改时间，找出被改动的文件。重点检查 index、header、footer 这类公共文件，以及 .htaccess / web.config

④ 清理恶意代码 —— 用备份还原，或手工清除注入的代码和异常文件

⑤ 修改所有密码 —— 后台、FTP、数据库密码全部更换，并检查是否有异常管理员账号

⑥ 排查入侵入口 —— 检查程序版本是否有已知漏洞、是否有弱密码、是否有异常上传文件

⑦ 恢复访问并申请重新审核 —— 清理干净后再开放，并在百度站长平台提交安全检测申请解除标记

【为什么会被挂马】

常见原因：

· CMS 或插件版本过旧，存在已知漏洞

· 后台使用弱密码，被暴力破解

· 主机存在安全配置缺陷

· 使用了来路不明的模板或插件（内置后门）

【怎么预防】

① 及时更新 CMS 和插件版本

② 后台用强密码 + 修改默认登录路径

③ 定期做网站备份（这是最重要的 —— 有备份才能快速还原）

④ 配置 WAF 拦截常见的注入和扫描行为

⑤ 定期检查文件是否被异常修改

博盛盈提供云备份与 WAF 服务，可以帮你把「定期备份 + 攻击拦截」这两道防线配好。

查看问题 →

可以转入，流程不复杂，但有几个前提条件要满足。

【转入条件】

① 域名注册满 60 天（国际域名规则）

② 域名未过期，且状态正常（不能处于冻结、争议等状态）

③ 已在原服务商处获取转移密码（Auth Code / EPP Code）

④ 已解除「禁止转移锁」（ClientTransferProhibited）

⑤ 域名所有者邮箱可正常接收验证邮件

【转入流程】

① 在原服务商处解锁域名、获取转移密码

② 在转入方提交转入申请，填写转移密码

③ 域名所有者邮箱会收到确认邮件，点击确认

④ 等待原注册局释放，通常 5~7 个工作日

【费用】

转入一般按「续费一年」的价格收取（如 .com 转入约 78 元）。这笔费用会给域名延长一年有效期，不是白花。

【转入后要注意】

· 域名解析记录可能需要在转入后重新配置 —— 建议提前导出原解析记录

· 如果域名绑定了企业邮箱（MX 记录），转移期间邮件可能短暂受影响，建议避开业务高峰期操作

· 转入完成后立即开启转移锁，防止被盗转移

【什么时候可以不转入】

如果只是想在博盛盈做网站、建邮箱，域名不一定要转过来 —— 通过修改 DNS 解析指向即可。是否转入主要看你是否想统一管理。

查看问题 →

域名过期不是立刻消失，而是分阶段进入「宽限期 → 赎回期 → 删除」三个状态，每个阶段能做的事完全不同。

【第一阶段：宽限期（约 0~30 天）】

域名到期后进入宽限期，解析通常会被暂停（网站打不开、邮箱收不到信），但域名还在你名下，按正常续费价交钱就能立即恢复。

这是最省事的窗口期 —— 只需要付一年的续费费用。

【第二阶段：赎回期（约 30~75 天）】

宽限期结束后进入赎回期，此时不能再按普通续费价买回，需要支付「赎回费」，通常是正常续费的 5~10 倍（如 .com 赎回费约 500~1000 元）。

赎回需要人工向注册局提交申请，到账时间一般 3~7 个工作日。

【第三阶段：删除后】

赎回期结束仍未处理，域名会被注册局删除并释放回公共池。此时域名任何人（包括原持有人）都可以重新注册。如果你的域名有一定价值或已有品牌认知，很可能被别人抢走。

【关键提醒】

· 域名过期不会自动续费（除非你开了自动续费），到期前服务商一般会发提醒邮件，请确保注册时填的邮箱是你能收到的

· 域名一旦进入赎回期，网站和邮箱会长时间中断，对业务影响远大于续费费用

· 强烈建议开启自动续费，或至少一次性续费 3~5 年

· 若域名用于企业邮箱（MX 记录），过期会导致所有往来邮件丢失且无法追回

【已经过期了怎么办】

第一时间联系你的域名服务商确认当前处于哪个阶段。宽限期内直接续费；已进赎回期则询问赎回费用和所需材料，尽快处理 —— 越拖成本越高。

查看问题 →

后缀（顶级域名 TLD）的区别主要体现在认知度、备案要求、价格和适用场景四个方面。

【常见后缀对比】

【企业该怎么选】

首选 .com。它是用户默认认知度最高的后缀，输入习惯、客户信任度、邮件送达率都最优。如果 .com 已被注册，依次考虑 .cn、.com.cn、.net。

【.com 和 .cn 的实际差别】

· .cn 需要实名认证，且实名信息要求更严格（企业需营业执照，个人需身份证），审核不通过会被暂停解析

· .cn 由 CNNIC 管理，受国内政策约束更强，若涉及违规内容会被更快处置

· .cn 在国内的搜索引擎收录表现与 .com 基本无差别

· 价格上 .cn 通常比 .com 便宜一半左右

【建议的组合做法】

如果预算允许，把主后缀和它的常见变体一起注册（如同时拿下 abc.com 和 abc.cn），一是防止客户输错域名跑到别人网站，二是防止品牌被抢注。多花几十块，避免以后花几千块赎回。

【外贸企业的特殊考虑】

面向海外客户，强烈建议用 .com。海外客户对 .cn 后缀的信任度相对较低，且部分海外邮件服务商对 .cn 域名的邮件会额外审查，影响送达率。

查看问题 →

可以。域名本质是一种可转让的权益，过户（变更持有人）和转移（更换服务商）是两件不同的事，别混淆。

【两个概念的区别】

· 过户：变更域名的所有者信息（从 A 公司变成 B 公司），注册商不变

· 转移：把域名从一家注册商换到另一家，所有者不变

两者可以单独做，也可以一起做。

【常见过户场景】

① 公司改名：拿着工商的《名称变更核准通知书》+ 新营业执照，联系服务商提交过户申请即可，通常免费

② 公司之间转让：双方签署域名转让协议，提供各自营业执照和新持有人信息

③ 个人转企业：把个人名下域名转到公司名下，需提供公司营业执照

④ 收购/并购：作为资产一并交割，注意在协议里明确域名清单

【过户需要准备的材料】

· 双方营业执照（或身份证）

· 域名所有者变更申请表（服务商提供模板）

· 若是公司改名，另需工商变更证明

· 域名持有人的邮箱需能正常接收确认邮件

【过户期间要注意】

· 过户会触发实名认证重新审核，.cn 域名审核不通过会被暂停解析

· 过户后原解析记录通常保留，但建议提前导出备份

· 如果域名绑定了企业邮箱，过户期间邮件可能短暂中断，建议避开业务高峰

· 全程一般 1~5 个工作日

【公司改名了，域名一定要过户吗？】

严格来说要。域名实名信息与企业主体不一致，可能在网站备案核查时被判定为「备案信息不实」而被注销备案，也会影响后续的域名续费、发票开具。建议公司改名后尽早办理过户，不要拖。

【费用】

单纯过户一般免费；若过户同时办理转移，可能产生一年的续费费用（这笔钱会延长域名有效期，不算白花）。

查看问题 →

域名实名认证是国内注册域名的强制要求（.com / .cn / .net 等均需认证），认证通过前域名会被暂停解析（ServerHold 状态），网站和邮箱都用不了。

【认证流程】

① 在服务商提交域名注册/转入时，填写所有者信息（企业填公司全称，个人填真实姓名）

② 上传证件：企业传营业执照，个人传身份证正反面

③ 服务商初审后提交至注册局审核

④ 审核通过，域名状态从 ServerHold 变为正常

一般 1~3 个工作日，.cn 域名有时更快。

【审核不通过的 5 个高频原因】

① 所有者名称与证件名称不一致 —— 最常见。营业执照上是「福州XX科技有限公司」，你填「XX科技」，直接驳回。必须一字不差复制营业执照上的全称

② 证件照片不合格 —— 模糊、反光、四角不全、有遮挡、PS 痕迹明显都会被拒。建议平整拍摄、光线均匀、四角完整

③ 证件过期 —— 营业执照需在有效期内，过期的先换证

④ 信息含空格或特殊符号 —— 公司名前后多打了空格、括号用了全角半角混用，都会导致比对失败

⑤ 证件类型选错 —— 企业误选「个人」，或个体工商户选了「企业」

【被驳回后怎么办】

· 先看服务商给出的驳回原因（通常会具体到哪一项不符）

· 修改后重新提交，不要反复原样提交 —— 多次失败可能触发更严格的审核

· 如果确认信息无误仍被驳回，可请服务商人工协助核对

【认证通过后的注意事项】

· 不要随意修改所有者信息，改一次就要重新认证一次

· 公司改名、地址变更后要及时更新，否则可能影响网站备案

· 实名信息会和网站备案信息做比对，两者必须一致

查看问题 →

先分清性质：是「抢注」（利用他人商标/字号牟利）还是「碰巧重名」（对方也是正常使用）。处理路径完全不同。

【第一步：先确认对方是否已实际使用】

· 打开该域名看是否有内容 —— 未建站的纯囤积和已实际运营，处理难度差别很大

· 查询域名注册时间、所属注册商（用 WHOIS 查询）

· 越早发现越好处理，所以建议定期监控自己的品牌词域名

【第二条路：协商购买（最现实）】

如果对方愿意出售，直接谈价往往是最快的解决方式。但要注意：

· 一旦暴露你的强烈需求，价格可能被抬高 —— 建议通过第三方或低调沟通

· 成交后立即办理过户，并同步开启转移锁

【第三条路：域名争议解决（有前提条件）】

如果你拥有在先的商标权或企业字号权，可以走行政/司法途径主张权利：

· 向 CNNIC 认证的争议解决机构提交投诉（适用于 .cn 域名，依据《中国互联网络域名争议解决办法》）

· 向 WIPO 或亚洲域名争议解决中心提交 UDRP 投诉（适用于 .com 等国际域名）

需要同时证明三点：

① 域名与你的商标/字号相同或高度近似

② 对方对域名无正当权益

③ 对方注册和使用具有恶意（如向你索要高价、故意混淆）

投诉周期通常 1~3 个月，费用几千元起。

【最容易踩的坑】

· 没有商标或字号权就投诉，基本不会成功 —— 对方正常注册在先，法律上没有问题

· 域名注册时间早于你的商标申请时间，投诉也很难成立

【给企业的实用建议】

① 注册域名时就把常见变体一起拿下（.com / .cn / .com.cn / 拼音变体），成本几十到几百元，远低于事后追讨

② 商标注册最好与域名同步进行，商标是后续主张权利的基础

③ 公司改名或推出新品牌时，第一时间查域名可用性

④ 定期搜索自己的品牌词，发现异常域名尽早处理

查看问题 →