负载均衡备案指的是将负载均衡实例的公网IP作为备案接入IP提交至通信管理局审核,审核通过后该IP才能正常提供80和443端口的Web访问服务,这是国内云上部署网站的强制前置条件。
很多站长在完成服务器备案后,以为绑定负载均衡就万事大吉,结果开通那天发现域名解析过去直接打不开,原因很简单:负载均衡的IP和源站服务器的IP在备案系统里属于两个独立实体,源站有备案号不代表负载均衡自动获得备案资质,下面直接拆解负载均衡备案的完整逻辑、操作路径和常见坑点。
负载均衡需要备案吗
先给结论:只要负载均衡的公网IP用于解析域名并提供Web服务,就必须完成ICP备案,单纯用IP访问不绑定域名,理论上不需要备案,但国内机房对80/443端口的连通性有严格审查,即使直接IP访问也会被拦截。
不备案的后果有多严重
- 域名解析到未备案的负载均衡IP,浏览器直接显示“该网站无法访问”,提示备案信息缺失
- 云厂商检测到未备案IP提供Web服务,会在48小时内封禁该IP的80和443端口
- 已备案的源站IP如果通过负载均衡转发流量,但负载均衡自身未备案,源站同样会被牵连关停
源站已备案但负载均衡未备案的场景
这是最常见的混淆点,假设你的ECS已经完成备案,然后买了一台负载均衡绑定在两个ECS前面,这时候直接用域名访问负载均衡IP,一样打不开,因为备案号和IP是绑定的,负载均衡拥有独立的公网IP,这个IP没有备案记录,就无法正常对外提供Web服务。
行业共识认为,负载均衡本质上是一个流量分发入口,它对外暴露的IP在信通院备案系统中占据独立记录位,和源站IP互不通用。
负载均衡备案流程详解
整个流程和普通ECS备案类似,但有几个额外步骤需要注意,下面按实际操作顺序拆解。
第一步:确认负载均衡的公网IP类型
登录云控制台,找到负载均衡实例详情页,查看IP地址栏,这里要区分两种情况:
- 经典网络负载均衡:只有一个公网IP,直接复制这个IP去备案即可
- VPC网络负载均衡:需要确认是否绑定了弹性公网IP(EIP),如果绑定了EIP,备案时填EIP地址;如果走的是NAT网关,则需要先创建并绑定EIP
第二步:在备案系统中填写负载均衡信息
进入云厂商的ICP备案控制台,选择“新增备案”或“变更备案”,在“IP地址”一栏选择“负载均衡实例”,系统会自动拉取该账号下的负载均衡资源列表,选择对应实例后,备案系统会自动填入公网IP和所属地域。
这里容易卡住的地方是:如果负载均衡和源站ECS不在同一地域,备案系统会提示“IP地址地域不一致”,例如ECS在华北北京,负载均衡买在华东上海,备案申请会被驳回,要求先调整资源地域。
第三步:提交主体信息和网站信息
- 主体信息:填写主办单位名称、证件号、负责人姓名,和营业执照或身份证保持一致
- 网站信息:填写域名、网站名称、服务内容,网站名称不能包含“中国”“中华”等字样
- 核验单:下载并打印《网站备案信息真实性核验单》,签字盖章后上传
第四步:等待管局审核
提交后进入初审阶段,云厂商会在1-2个工作日内完成核验,然后提交至所在省份的通信管理局,各省审核速度不同,多数省份在7-20个工作日内完成,期间会收到短信核验通知,需要在24小时内完成短信确认,否则备案会被退回。
第五步:备案通过后配置回源
备案成功后,负载均衡IP状态变为“已备案”,此时需要检查负载均衡的监听配置,确认80和443端口监听正常,后端服务器组已添加源站ECS,健康检查状态为“正常”,如果之前因为未备案导致端口被封禁,需要手动解封或重启负载均衡实例。
负载均衡备案后回源IP变了的处理办法
这是一个高频率出现的实际问题,很多用户完成备案后,因为负载均衡调优、跨可用区迁移等原因,导致公网IP发生变化,备案信息随之失效。
回源IP变更的两种场景
- 主动更换弹性公网IP:在控制台解绑原EIP,绑定新EIP,此时新IP未备案,网站立即打不开
- 负载均衡实例释放重建:删除旧实例创建新实例,新IP需要重新走备案流程
处理方案:变更备案还是新增备案
如果只是IP地址变化,域名和主体不变,登录备案控制台选择“变更备案”,修改IP地址一栏为新的负载均衡IP,提交后等待管局审核,整个变更流程和首次备案时间相同,但无需重新拍照核验。
如果负载均衡IP变为多个(比如新增了一个公网IP做IPv6访问),需要选择“新增备案”,将新IP补充到原备案号下。
业内专家指出,变更备案期间旧IP会保持可访问状态,但新IP在审核通过前不能提供Web服务,所以建议先在旧IP上做流量切换,等新IP备案通过后再迁移。
负载均衡备案和服务器备案的区别
| 对比项 | 服务器备案 | 负载均衡备案 |
|---|---|---|
| 备案对象 | ECS实例的私网IP或公网IP | 负载均衡的公网IP或EIP |
| 前置条件 | 需先购买服务器 | 需先有备案主体和域名 |
| 审核周期 | 首次备案较长 | 变更备案相对较短 |
| 资源关联 | 绑定一个服务器 | 可以关联多台后端服务器 |
| 常见驳回原因 | 证件信息不符、网站名称违规 | IP地域不匹配、负载均衡未绑定EIP |
什么情况下不需要单独备案负载均衡
- 负载均衡只做内网流量分发,不绑定公网IP,不对外提供Web服务
- 使用CDN加速服务代替负载均衡,CDN的节点IP由厂商统一备案
- 负载均衡绑定的域名已经完成备案,且备案IP就是负载均衡的IP,无需重复操作
负载均衡备案费用与周期
备案本身不收取费用,工信部明确规定ICP备案为免费服务,但负载均衡实例本身会产生费用,目前国内主流云厂商的公网负载均衡实例费用大致在每月几十元到几百元不等,取决于规格和带宽。
整体时间成本上,首次备案一般需要2-4周,变更备案通常1-2周,如果加急,部分省份支持“加急审核”通道,可以在3-5个工作日内完成,但需要联系云厂商确认该省份是否支持。
负载均衡备案常见问题解答
一个负载均衡可以绑定多个已备案域名吗
可以,负载均衡实例支持配置多个域名和证书,每个域名只要完成备案且备案IP指向该负载均衡,就能正常访问,如果其中一个域名备案被注销,该域名对应的访问会中断,但其他域名不受影响。
负载均衡备案审核期间网站能正常访问吗
不能,审核期间负载均衡IP的80和443端口处于封禁状态,网站无法从公网访问,如果业务不能中断,建议使用已有的备案IP临时解析,待新IP备案通过后再切换,多数情况下,云厂商会提供“备案期间临时访问”的解决方案,比如通过非标准端口或临时域名访问,但日常使用体验会受影响。
负载均衡备案信息多久能同步到公安备案
工信部ICP备案通过后,需要在30日内登录全国互联网安全管理平台完成公安备案,公安备案和ICP备案相互独立,ICP备案通过后,负载均衡IP才能正常使用,但公安备案不通过不影响网站访问,未按规定进行公安备案,后续可能面临警告或罚款。
首发原创文章,作者:王坚,如若转载,请注明出处:https://idctop.com/article/574897.html




