去年帮朋友处理一个博客站点，公安上线第三天就收到阿里云短信，网站说未备案域名不得解析到境内服务器。备案他嘟囔了一句“我这就是公安个技术笔记”，然后乖乖去关了站。网站这种事每天都在发生，备案但很多人分不清ICP备案和公安备案的公安区别——前者在工信部系统，后者在公安部门，网站两个系统各自独立。备案

公安网站备案的公安正式名称是“互联网网站安全备案”，依据是网站《计算机信息网络国际联网安全保护管理办法》。网站开通后30天内，备案必须登录全国互联网安全管理服务平台提交信息。公安注意这个时间窗口，网站不是备案“有空再办”，逾期可能被警告或罚款。我见过一个做本地论坛的站长，拖了两个月没办，后来去申请变更服务器时被卡住，来回折腾了四趟才搞定。

流程本身不复杂。注册账号、填写主体信息、录入网站信息、提交审核。但坑在细节里。主体信息要和ICP备案一致，网站名称不能随便写“XX官网”除非你真有资质，服务类型选错会被退回。有个做摄影作品展示的独立站，负责人把“服务类型”勾成了“交互式服务”，结果被要求补充前置审批文件，白白等了三周。其实选“非交互式”就行，用户只能看不能发内容。

审核周期各地不同。北京、上海通常快一些，五个工作日左右。中西部某些地市可能拖到十五个工作日。这不是办事效率问题，是警力配置和辖区网站数量的现实差异。我跟踪过二十个案例，同一周提交，深圳的第四天通过，某中部地级市的第十四天才显示“审核通过”。着急也没用，系统里没有加急通道。

通过之后会拿到一个备案号，格式通常是“公网安备XXXXXXXXXXXXXX号”。这个号要放在网站底部，和ICP备案号并排。有人只放ICP号，被网安大队电话提醒。更隐蔽的问题是：换了服务器或域名，公安备案需要变更。很多人不知道这点，以为一次备案终身有效。实际上主体没变但接入商变了，也得去系统里更新“网站信息”里的IP和接入商名称。

不备案的后果分两种。一种是主动巡查发现，限期整改；另一种是网站被攻击或出现违法信息，这时候没备案就是“未履行安全保护义务”，处罚会加重。去年浙江有个案例，一个未备案的电商站被入侵，用户数据泄露，站长被罚款两万。如果他备了案，至少能证明自己履行了基本登记义务，处罚会轻很多。

实际操作中还有个灰色地带：很多个人站长用境外服务器，觉得公安备案管不着。但只要你面向境内用户，且网站内容涉及论坛、博客、电商这些，网安部门依然可以要求你备案。我认识一个用香港服务器的技术博主，去年被属地网警电话通知补办，理由是“境内可访问且提供交互功能”。他最后还是办了，把备案号挂在了页脚。

公安备案不是技术门槛，是合规成本。花半小时填表，省掉后续被约谈、被停机、被罚款的麻烦。那些觉得“小站没人管”的，要么是运气好，要么是还没轮到。网安系统的扫描频率在提高，尤其对交互式网站。与其等着收通知，不如上线前就把它办了。