阿里云ECS建站上线检查清单
阿里云ECS建站从安全组、DNS、HTTPS到备份恢复的上线检查步骤，附Cloudflare代理验收重点。
准备实例与管理通道
确认实例运行状态、操作系统版本、磁盘容量和更新方式。使用密钥等适合团队的管理方式，并将管理端口来源限制在需要的范围。记录资源所在账号和地域，保证维护人员能够找到对应配置。
核对安全组和站点服务
云安全组与系统防火墙分别检查，网站通常需要接收80与443端口请求，管理端口单独限制。Web服务应匹配正确的域名和站点目录。变更Nginx配置时先做语法检查，再重新加载，并保留可恢复版本。
通过Cloudflare发布域名
在Cloudflare添加站点，核对根域名与www记录的源站地址并启用代理。将注册商的名称服务器改成该区域分配的值。待权威DNS切换和边缘证书就绪后，验证公开解析结果与响应头。切换期间不同递归解析器可能暂时返回旧结果。
验证端到端HTTPS
源站配置覆盖相应域名的有效证书，Cloudflare使用Full (strict)验证回源连接。将HTTP与www入口统一到选定的HTTPS主域名，检查重定向链和混合内容。证书还需安排续期和失败告警。
上线前测试业务与恢复
检查首页、内页、图片、404页面、移动端导航和联系入口。提交表单要验证实际接收结果。为应用和数据建立备份，记录恢复步骤并进行测试。动态业务发布时需要明确数据库写入与回滚的处理方式。
提供搜索引擎发现入口
为页面设置独立标题、描述、规范链接与清晰标题层级。发布robots.txt和sitemap.xml，保持正文及内部链接可以直接读取。站点稳定后再通过Search Console验证资源并提交站点地图，后续按实际抓取和收录结果改进。