独立开发者服务器 · 域名 · 运维全攻略

编织爱好者 10小时前出海

0 / 22

独立开发者服务器 · 域名 · 运维全攻略

面向独立开发者的完整上云指南：从零开始购买服务器、注册域名，到完成备案、部署上线、日常运维。文中附上了我用过的真实工具和教程链接，帮你少走弯路。

前言

独立开发者（Indie Hacker）一个人就是一支队伍：写代码、搭环境、买服务器、注册域名、备案、部署、监控、备份…… 全都要自己来。随着你上线第一个产品，这些「脏活累活」就会接踵而至。

这篇文章以「前后端分离 + 数据库」这类典型的独立开发者项目为例，把买服务器 → 买域名 → 解析 → 部署 → 运维这条完整链路讲清楚。每个环节都有参考链接。

一、购买服务器（VPS）

1. 先想清楚：自建 VPS 还是用 Serverless / PaaS？

在上线之前，先决定你的托管姿势：

方案	适合场景	缺点
自建 VPS / 云主机	需要常驻进程、数据库、完全掌控环境	要自己维护系统、安全、备份
Serverless（云函数 / Edge）	API、轻量任务	不适合长连接、状态型服务
PaaS（如 Vercel / Render / Fly.io）	前端、全栈应用	海外服务网络在国内不稳定，费用可能更高

如果你做的是社区、博客、工具站这类需要长期运行 + 数据库的产品，一台 VPS 通常性价比最高。下面重点讲 VPS。

2. 国内云厂商 vs 海外 VPS

国内云厂商（需要备案）

阿里云 ECS：https://www.aliyun.com/product/ecs
腾讯云 CVM：https://cloud.tencent.com/product/cvm
华为云 ECS：https://www.huaweicloud.com/product/ecs.html

优点：国内访问快，有稳定的备案服务体系，有对象存储、CDN、带宽资源。缺点：必须备案才能用域名访问 80/443 端口，流程需要几天；个人认证后配置也够用。

海外 VPS（无需备案，面向国际用户）

Vultr：https://www.vultr.com
DigitalOcean：https://www.digitalocean.com
Linode / Akamai：https://www.linode.com/
Hetzner（欧洲，便宜）：https://www.hetzner.com/cloud
AWS Lightsail：https://aws.amazon.com/lightsail/

优点：即买即用、按小时计费、全球多节点，不用备案。缺点：国内访问速度取决于线路（普通线路可能较慢，香港 / 新加坡节点稍好），晚高峰可能不稳定。

我的建议：主要面向国内用户 → 选国内云 + 备案；主要面向海外用户、或追求快速上线「开箱即用不备案」→ 选 Vultr 的香港或新加坡节点。

3. 怎么选配置？

以「前后端分离 + 数据库」这种常见架构为例：

配置	适合场景
2C2G（2 核 2G）	起步、低流量（社区 / 博客 / 工具站完全够用）
2C4G	中流量，跑了缓存 / 队列 / 多个容器
4C8G	高并发，或一个服务器跑多个项目

几个省钱技巧：

小流量产品 2C2G 起步完全够，先用着再扩容。
一定要用高性能云盘 / SSD，数据库和容器性能差距很大。
海外 Vultr 这类支持销毁重建，测试完环境可以重建省成本。
国内轻量应用服务器（阿里云轻量、腾讯云轻量）比 ECS/CVM 便宜很多，部署小程序、网站足够。

二、购买域名

1. 域名注册商

国内注册商（配合备案）

阿里云万网：https://wanwang.aliyun.com/
腾讯云域名（DNSPod 旗下）：https://dnspod.cloud.tencent.com/

海外注册商（无需实名，配合 Cloudflare）

Cloudflare Registrar（成本价，可用 Cloudflare 管 DNS）：https://www.cloudflare.com/products/registrar/
Namecheap：https://www.namecheap.com/
Porkbun：https://porkbun.com/
Namesilo：https://www.namesilo.com/

域名建议买一年，便宜（.top / .xyz / .icu 常见优惠到几块钱一年）。

2. 域名后缀怎么选

.com：最通用、最贵、最保险。
.top / .xyz / .icu / .cc：便宜，适合个人项目，但部分后缀在搜索引擎信任度上略低。
优先注册短、好记、贴近项目名的域名。

3. DNS 解析

选购的域名都会提供「DNS 解析」功能，把域名解析到你的服务器 IP。两种方式：

使用注册商自带的解析（如万网、DNSPod）。
使用 Cloudflare（https://www.cloudflare.com/dns/）：免费 CDN + 免费防护 + DNS，强烈推荐。把 DNS 托管到 Cloudflare 后，还能顺带获得免费 SSL 证书。

三、备案（国内部署必读）

只有在中国大陆节点部署、且用域名访问网站时，才需要备案。海外 VPS 不需要。

备案流程：

云厂商（阿里云 / 腾讯云）控制台 →「ICP 备案」入口。
提交主体信息（个人或企业）、域名、服务器信息。
进行实名认证与「人脸核验 / 拍照核验」（个人用户通常无需现场核验）。
提交后由管局审核，通常 3~20 个工作日。

参考官方文档：

阿里云备案流程：https://beian.aliyun.com/
腾讯云备案：https://cloud.tencent.com/product/ba

常见坑：

域名必须已通过实名认证才能备案。
备案期间网站不能通过该域名正常访问（会显示备案中占位页）。
备案完成后记得保持解析指向备案账号对应的服务器，别乱切导致被抽查注销。

四、从零部署一个项目

假设你买好了一台 Ubuntu 服务器，域名已解析到服务器 IP。下面以「前后端分离 + 数据库，容器化编排」的典型项目为例，演示从零部署。

1. 登录服务器

使用 SSH 密钥登录（比密码更安全）：指定你的私钥文件（如 ~/.ssh/id_rsa），用户名用 root，地址填服务器公网 IP。

2. 安装容器化运行环境

这种项目通常用容器化编排工具（如 Docker + docker-compose）一键启动所有服务，所以先把容器环境装好。国内网络可用镜像脚本安装。参考官方文档：

Docker 官方安装文档：https://docs.docker.com/engine/install/
Docker Compose 文档：https://docs.docker.com/compose/

3. 拉代码 & 配置

先把项目源码从远程仓库（如 GitHub）克隆到服务器，进入项目目录，然后编辑配置文件（如 app.yaml），填好数据库连接、JWT 密钥、SMTP 等参数。

配置文件里主要是数据库连接、密钥、第三方 OAuth、邮件。切记别把密钥提交到仓库。

4. 一键启动

在项目根目录使用容器编排工具一条命令在后台启动全部服务（接口、前端、数据库），随后可用相关子命令查看服务状态和滚动日志。这类项目常见的服务端口示例：

服务	端口
Web 前端	3000
接口服务	9527
数据库	5432

5. 用反向代理 + 开启 HTTPS

生产环境不直接暴露容器端口，而是通过反向代理软件（如 Nginx）代理到域名，并开启 HTTPS。在反向代理配置里为你的域名新建一个 server 配置块，把入口流量代理到前端服务端口（如 3000），并透传真实的请求 IP 与协议头。参考：

Nginx 官方文档：https://nginx.org/en/docs/
Let's Encrypt + certbot 免费证书：https://certbot.eff.org/

更省心的替代：直接把域名加到 Cloudflare，开启它的「Flexible/Full」SSL，就不用自己在服务器上配证书了。

五、日常运维

1. 密码与安全

始终用 SSH 密钥登录，禁用密码登录（编辑 /etc/ssh/sshd_config 关闭 PasswordAuthentication）。
开防火墙只放行必要端口（80/443/SSH）：阿里云 / 腾讯云在安全组设置，自建用 ufw：https://help.ubuntu.com/community/UFW
装 fail2ban 防暴力破解：https://github.com/fail2ban/fail2ban

2. 进程与容器管理

全部容器化后，用容器编排的 restart / logs 管理即可（见上文）。
如果你用裸进程（非容器），可以用 systemd 注册服务，参考：https://www.freedesktop.org/software/systemd/man/latest/systemd.unit.html

3. 数据库备份（重中之重）

数据库定时备份，建议每天备份并同步到对象存储（阿里云 OSS / 腾讯云 COS / Cloudflare R2）：先使用数据库自带的导出工具把指定库导出为压缩文件，再通过 rclone 这类同步工具把备份文件上传到云端存储桶，实现异地留存。

rclone（同步文件到几乎所有云存储）：https://rclone.org/
阿里云 OSS：https://www.aliyun.com/product/oss
腾讯云 COS：https://cloud.tencent.com/product/cos

建议「每日自动备份 + 异地存储」，这个习惯能救你一命。

4. 监控与告警

免费网站存活监控：UptimeRobot https://uptimerobot.com/（免费 50 个监控点，挂了发邮件 / 短信）。
进阶自建监控栈：Prometheus + Grafana https://grafana.com/ 。
国内直接用云厂商自带的「云监控」「应用实时监控」即可：https://www.aliyun.com/product/aom 。

5. 镜像与镜像源、加速

容器镜像拉取慢，可配置镜像加速器。
编程语言依赖包下载慢，可通过设置环境变量指到国内依赖代理。
前端依赖包下载慢，可用国内镜像源（如 npmmirror）：https://npmmirror.com/

六、持续集成 / 自动部署（进阶）

部署一次可以靠手动，习惯之后建议做成「推代码自动上线」。常用方案：

GitHub Actions：push 到 main 自动构建并 SSH 到服务器部署，文档：https://docs.github.com/actions
Drone CI（轻量、自托管友好），https://www.drone.io/
GitHub Actions + Cloudflare / 容器镜像仓库 组合，实现全自动发布。

一套基础流水线大致是：代码推送 → 自动构建与测试 → 构建容器镜像 → 远程登录到服务器 → 重新编排启动服务。

七、省钱 & 踩坑清单

省钱

先用便宜后缀域名、2C2G 起步、按年付费享受折扣。
海外 Vultr / Hetzner 常有新用户充值优惠。
大量页面静态化后配合 CDN（Cloudflare 免费），可以显著降低服务器带宽压力。

踩坑

忘备份 → 服务器被删 / 宕机，数据全丢。记死：每日自动备份。
密钥提交到 GitHub → 第一时间泄露，一定要用 .gitignore 和 GitHub 的 leaked secrets 检测（https://github.com/features/security）。
不配 HTTPS → 浏览器拦截、SEO 吃亏。用 Let's Encrypt / Cloudflare 免费搞定。
端口 / 防火墙没开对 → 服务器 80 通了但访问超时，多半是安全组或 ufw 没放行。
备案前后随便切解析 → 可能被清退备案，导致域名无法访问。
监控 / 告警缺失 → 服务挂了没人知道，白白丢用户。