Web 应用上线：服务器、域名、大陆备案与安全

本章主记忆点：上线不是"代码能跑起来"，是让陌生人能稳定、安全地访问到它——卡人的从来不是部署本身，是域名、备案和安全。

你看完能拿走什么

• 部署路径怎么选：纯前端、还是有后端有数据库，两条路分别走哪
• 中国大陆备案到底要不要办、怎么办、要多久——这关绕不过，得提前
• 一份上线安全最小清单，别让你的服务器第一周就被人扫穿

前置条件

已完成本系列前面的章节，尤其是审查力——代码审过了，这一章讲怎么把它真正放到公网上、让人能访问。

上线 ≠ 代码能跑起来

本地 npm run dev 能跑，不叫上线。上线是让一个素不相识的陌生人，在他自己的手机上，稳定、安全地打开你的东西。这中间隔着三关：部署、域名、备案，再加一道贯穿始终的安全。

下面一关一关过。

第一步：选部署方式

先看你做的是什么，分两条路：

纯前端 / 静态站（没有自己的后端）：

用 Vercel / Netlify / Cloudflare Pages。连上 Git 仓库，推代码自动部署，几分钟上线，免费额度够起步，还自动配好 HTTPS。AI 做的前端 demo、落地页、工具站，走这条最快。