域名解析到新网云服务器或虚拟主机后，必须先在控制台提交该域名及对应ICP备案号完成白名单审核，否则网站会被机房防火墙拦截无法访问。
谁需要做新网域名添加白名单
不是所有域名都要做白名单，只要域名只是注册收藏、解析到第三方海外服务器，或者没有接入新网境内云产品,就不需要在新网控制台操作。
真正需要做的人通常有这些场景：
- 域名解析到新网云服务器，准备上线公司官网或业务系统
- 域名解析到新网虚拟主机，做个人博客或展示页
- 企业邮箱域名用了新网云产品，需要域名验证和解析配置
- 网站从其他接入商迁到新网，完成接入备案后需要重新加白名单
很多用户第一次遇到的情况是：域名解析已经生效，ping 域名也能返回新网服务器的 IP，但浏览器访问网页一直被重置或打不开，这通常不是解析问题，而是域名没有加入新网的白名单，机房防火墙会根据白名单放行 HTTP/HTTPS 流量，ICMP ping 不受这套限制，所以会出现 ping 得通但网页打不开的现象。
新网域名添加白名单怎么操作？从登录到放行的完整路径
这个操作本身不复杂，关键是前置条件要满足，很多用户反复提交失败，不是入口找不到,而是前置条件缺项。
操作前先核对三个条件
- 域名已通过工信部ICP备案，备案号在备案系统中能查得到
- 域名的备案接入商是新网，或者已经完成接入备案迁移到新网
- 域名已解析到新网服务器的IP地址，解析记录已经生效
三条缺一条,白名单都可能提交失败或审核不通过。
在控制台的具体操作步骤
- 登录新网官网，进入“控制台”
- 在云产品区域，找到需要绑定的云服务器或虚拟主机实例
- 点击实例名称进入管理页，左侧菜单找到“安全组”或“域名白名单”
- 点击“添加域名”，输入完整域名，如 example.com，不要带 http://
- 选择对应的ICP备案号，部分产品会要求手动填写备案号
- 确认网站内容类型，选择“个人”或“企业”，需要与备案主体保持一致
- 提交审核，等待状态从“审核中”变成“已通过”
如果一时找不到入口，可以直接在新网控制台顶部搜索框输入“白名单”，相关功能入口会被筛选出来，不同产品线的菜单名称略有差异，但核心路径都是先进入云产品实例,再找安全或域名白名单标签。
通过后还需要做两件事
- 回到域名解析，确认解析记录没有被系统自动改动
- 用无痕浏览器访问一次，观察是否正常出现网站内容
如果仍然被拦截，可以先清理本地DNS缓存，Windows 打开命令提示符输入 ipconfig /flushdns，macOS 终端输入 sudo dscacheutil -flushcache,这一步能让本地尽快拿到新的放行结果。
新网域名白名单和备案的区别
这两个东西经常被混在一起，简单说，备案是国家层面的域名登记制度，白名单是新网作为接入商自己的放行规则,不能互相替代。
| 对比项 | 域名备案 | 新网域名白名单 |
|---|---|---|
| 管理主体 | 工信部及各省通信管理局 | 新网接入商 |
| 主要作用 | 域名合法登记，网站合规运营基础 | 服务器本地防火墙放行访问 |
| 办理顺序 | 先备案 | 后加白名单 |
| 审核速度 | 通常需要若干天到数周 | 多数情况下几十分钟到几小时 |
| 费用 | 备案本身免费 | 白名单本身免费 |
如果把备案比作门禁卡，白名单就是物业给电梯刷卡的权限，没有门禁卡进不了大楼，但即使有了卡，不找物业授权，电梯照样不带你，很多用户只记得做备案，忘了回新网控制台提交白名单，结果网站配置都正确,就是访问不了。
新网域名白名单审核要多久？被拦截的常见原因
白名单提交后，多数情况下不是实时生效，行业共识认为，接入商需要核对备案号、域名主体和网站内容是否合规，审核时长通常在几十分钟到几小时之间，部分区域或特殊时期可能延长,不能把白名单审核当成秒过功能。
常见的审核失败或访问被拦截原因,基本集中在下面几类：
- 填写的域名与实际解析域名不一致，比如填了 www.example.com 但实际访问的是 example.com
- 备案号主体与网站内容明显不符
- 域名备案已注销，或者接入商没有变更到新网触发安全策略，导致白名单通过后仍被额外拦截
- 服务器上有多个域名，只添加了其中一个，其他域名照样被拦
排查路径可以从三步走：先在工信部备案系统输入域名查询备案号是否有效；再回新网控制台查看白名单状态是“审核中”还是“失败”；失败原因通常会在状态旁边用红字提示，多数情况下，问题出在备案信息不一致,而不是操作步骤错误。
北京新网域名白名单收费吗？接入条件说明
白名单功能本身不收费，不管是北京新网机房还是其他区域机房，真正花钱的是前置项：你需要有一台新网云服务器或虚拟主机，域名需要完成备案，备案过程如果涉及幕布邮寄、线下核验，可能产生少量快递费用,但这不属于白名单收费。
北京新网用户和其他地域用户在操作上没有本质区别，控制台入口一致，只是北京机房对备案接入的要求相对严格，部分用户会遇到更细的核验，比如填写主体信息时，企业名称必须与营业执照完全一致，个人姓名必须与身份证一致，这些细节没有做好,审核就会被打回。
接入新网域名白名单的基本条件可以归纳为：
- 服务器所在地为中国大陆境内机房
- 域名完成备案且备案接入商为新网
- 域名通过新网解析或使用新网DNS与备案主体信息一致
满足这些条件后，白名单提交一次就能通过，即使第一次失败，按页面提示修改后重新提交即可,不需要额外缴纳费用。
新网域名添加白名单本身不复杂，但前置条件较多，真正耽误时间的往往不是白名单本身，而是备案接入和一致性核对，只要备案有效、域名解析正确、控制台入口找对,审核通过后网站就能正常放行。
Q&A：新网域名添加白名单常见问题
新网域名添加白名单失败怎么排查？
先确认备案号在工信部系统是否有效，再检查控制台填写的域名是否与实际解析完全一致，包括是否带 www，多数失败原因是备案主体与网站内容不符，或者域名还未完成接入备案，最后查看服务器安全组是否额外拦截了 80/443 端口。
新网域名添加白名单后多久生效？
审核通过后，通常几分钟到几十分钟内生效，部分本地运营商DNS缓存可能导致访问延迟，清理DNS缓存后再试，如果超过数小时仍然被拦截，需要检查解析记录是否被改动，并确认服务器上的 Web 服务是否正常监听对应端口。
新网域名添加白名单和域名解析白名单一样吗？
不一样，前者针对接入新网云服务器的访问放行，后者是解析系统中的限制策略，不要把域名解析里的“白名单”和新网云产品控制台里的“域名白名单”混为一谈。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%96%b0%e7%bd%91%e5%9f%9f%e5%90%8d%e5%a6%82%e4%bd%95%e6%b7%bb%e5%8a%a0%e7%99%bd%e5%90%8d%e5%8d%95%ef%bc%9f%ef%bc%8c%e5%9f%9f%e5%90%8d%e7%99%bd%e5%90%8d%e5%8d%95%e6%80%8e%e4%b9%88%e8%ae%be%e7%bd%ae/
