HTTPS 部署实战：未备案域名 + 非标端口的完整方案-北京尧图网络

背景服务器上跑了个监控大屏想加 HTTPS。但域名是 .asia 后缀无法在大陆备案。用标准 443 端口会被腾讯云拦截。只能走非标端口 DNS 验证的路子。原因为什么要用非标端口大陆服务器未备案域名走 80/443 会被云平台拦截。但换成 8443就绕过了这个限制。为什么要用 DNS-01 验证Let’s Encrypt 申请证书时需要验证域名是你的。两种方式验证方式原理适用场景优点缺点HTTP-01在域名下放一个临时文件CA 通过 HTTP 访问验证80 端口可访问、域名已备案配置简单无需额外操作必须开放 80 端口未备案域名会被拦截DNS-01在 DNS 记录中添加 TXT 记录CA 通过查询 DNS 验证未备案域名、非标端口、无 80 端口不依赖 80/443 端口适合未备案域名需要 DNS 服务商 API 支持配置稍复杂未备案域名 80 端口走不通只能用 DNS-01。解决第一步DNS 解析在 DNSPod 加两条记录主机记录类型值AYOUR_SERVER_IP_acme-challengeTXTCertbot 会告诉你填什么nslookup YOUR_DOMAINsudo apt install certbot -y sudo certbot certonly \ --manual \ --preferred-challenges dns \ -d YOUR_DOMAIN按提示操作输入邮箱 → Y分享给 EFF → N记录 IP → YCertbot 打印一个 TXT 值先别按回车把那个 TXT 值填到 DNSPod新开一个终端验证nslookup -typeTXT _acme-challenge.YOUR_DOMAIN回原终端按回车。看到这段就成功Successfully received certificate. Certificate is saved at: /etc/letsencrypt/live/YOUR_DOMAIN/fullchain.pemserver{listen 8443 ssl;http2 on;server_name YOUR_DOMAIN;ssl_certificate /etc/letsencrypt/live/YOUR_DOMAIN/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/YOUR_DOMAIN/privkey.pem;ssl_protocols TLSv1.2 TLSv1.3;ssl_ciphersHIGH:!aNULL:!MD5;location /{proxy_passhttp://127.0.0.1:8081;proxy_set_header Host $host;proxy_set_header X-Forwarded-Proto $scheme;}}启用检查重启sudoln-s/etc/nginx/sites-available/https /etc/nginx/sites-enabled/sudonginx-tsudosystemctl reload nginx第四步放行 8443三层都要服务器 ufwsudoufw allow8443/tcp腾讯云安全组控制台加一条TCP 8443 放行所有 IP。验证sudoss-tlnp|grep8443# 有监听curl-Ikhttps://YOUR_DOMAIN:8443# HTTP/2 200浏览器访问 https://YOUR_DOMAIN:8443 → 出现锁头。三个坑坑 1DNS TXT 记录主机记录填错DNSPod 里主机记录只填 _acme-challenge不要填 _acme-challenge.YOUR_DOMAIN。后者会被拼成 _acme-challenge.YOUR_DOMAIN.YOUR_DOMAIN永远验证失败。坑 2TXT 没生效就按回车一定要新开终端用 nslookup -typeTXT 确认。DNS 缓存 10-60 秒生效急不得。坑 3只放行了云安全组忘了 ufw三层防火墙Nginx 监听 → 服务器 ufw → 云平台安全组。任何一层没通外部就访问不了。排查顺序# 1. Nginx 有没有监听sudoss-tlnp|grep8443# 2. 服务器本地能否访问curl-Ikhttps://127.0.0.1:8443# 3. 服务器 ufw 放行了吗sudoufw status|grep8443# 4. 云平台安全组放行了吗控制台检查未备案域名走 443 会被拦但 8443 可以。加 DNS-01 验证三层放行HTTPS 就能上线。外加一个生活趣事昨天和朋友骑共享单车出门去探索没去过的地方。路上经过一座很长的桥桥上风特别凉快上坡蹬得腿软下坡爽到飞起。结果返程时导航导错了我们来回折腾硬生生爬了四次桥直接累麻了。现在一看到桥就条件反射想起昨天的经历有和我一样经历的朋友吗欢迎来评论区聊聊

HTTPS 部署实战：未备案域名 + 非标端口的完整方案

相关推荐

数据库连接池如何热轮换凭据不中断：安当SMS的落地实践

【探针-可删】状态诊断

由前AI运营助手：把商品资料整理成可执行的内容任务单

更多资讯

Operit 局域网 External HTTP Chat API 实战指南：从鉴权到同步/SSE/异步回调三种调用模式

本地补丁彻底解除 Wand 免费时长限制，全程不碰服务器

在 Java 中本地运行 LLM：Jlama 与 LangChain4j 集成实战指南

Godot 窗口管理与 DisplayServer 完整实战指南：window_management 演示项目深度解析

Kinsta 远程办公档案全解析：remoteintech.company 中 fully-remote 公司条目的数据模型与工程实践

Notepad-- 新手指南：乱码、批量替换、版本对比一次搞定

今日更新

45个经典Linux面试题：从命令到网络排障的完整考点解析

SAP生产预留实战指南：MB21/MB23/MB25协同与MRP集成

编译原理实验：递归下降分析器消除左递归与避坑指南

本周精选

如何彻底离线使用 Laya-CoreML：Hugging Face 下载、缓存机制与 local_files_only 详解

基于1Panel 部署MySQL MCP 服务：TaoToken 统一 Key 接入与 config.toml 配置实战

崇州园区营销网站建设避坑指南：5大注意事项保备案安全

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？