我去年底给朋友的网站公司做网站，上线前三天收到阿里云的必须备案通知：域名未备案，80端口被封。公安朋友急得跳脚，网站问我能不能先上线再补手续。必须备案我说不行，公安这是网站硬规矩。

网站到底要不要公安备案？必须备案答案是：要，但分情况。公安工信部ICP备案是网站必须的，只要你的必须备案网站部署在中国大陆的服务器上，无论个人还是公安企业，都得先过这一关。网站公安备案则是必须备案另一码事——根据《计算机信息网络国际联网安全保护管理办法》第十一条，凡是公安在境内接入互联网的网站，都得在开通后三十天内，去全国公安机关互联网站安全服务平台做备案。

注意，这里说的是“接入境内”。如果你的服务器在香港、海外，比如用了Cloudflare或AWS东京节点，那工信部备案和公安备案都不用做。但代价是访问速度慢，而且部分国内网络环境可能直接打不开。我有个做独立站的客户，为了省事把服务器放在新加坡，结果百度收录量掉了七成，后来还是乖乖迁回国内。

实际操作中，公安备案的流程比工信部备案简单得多。工信部备案要等管局审核，通常7到20个工作日，期间网站不能解析。公安备案则是在网站已经能访问的情况下，登录平台提交信息，一般三天内就能拿到备案号。但很多人容易忽略这一步——我见过不少小站长，工信部备案下来了就以为万事大吉，结果被公安通知整改时才手忙脚乱。

为什么公安备案容易被漏掉？因为平台入口藏得深，而且没有像阿里云那样的服务商主动提醒。你只能自己搜“全国公安互联网站安全管理服务平台”，注册账号后填写主体信息、网站信息、安全负责人，还要上传营业执照和法人身份证。个人网站则要提供个人身份证明。最麻烦的是，如果网站有论坛、留言板等交互功能，还得提交安全评估报告，这部分会卡住不少人。

不备案会怎样？不是吓唬你——如果被查到，轻则警告并责令限期整改，重则罚款5000到10000元，甚至关停网站。2022年有个做地方资讯站的同行，因为一直拖着没做公安备案，被网警约谈后网站暂停服务半个月，流量全丢了，损失惨重。更现实的是，现在很多云服务商在续费时也会检查备案状态，没备案的域名可能直接无法续期。

我的建议是：只要你的网站面向国内用户，就老老实实把两个备案都办了。工信部备案是入场券，公安备案是合规底线。虽然流程繁琐，但一次搞定后基本不用再管。别存侥幸心理，互联网的记忆比你想的长，域名的备案记录会一直跟着你。