网站写好了，但它住在你的电脑里，别人访问不到。云服务器，就是给它租一间 24 小时开机的 "房子"。
打开云厂商购买页，术语堆了一屏：CPU、内存、带宽、地域、安全组…… 小白当场劝退。这篇把新手最该搞明白的几件事讲透：买什么配置、安全组是什么、域名和服务器不在同一家会怎样，以及那些只有踩过坑才知道的注意事项。
一、四个参数，一句话看懂
| 参数 | 是什么 | 小白怎么判断 |
|---|---|---|
| CPU（核数） | 房子里的 "工人" 数量 | 个人项目 2 核够，1 核也能跑 |
| 内存 | 房子里的 "桌面" 大小 | 2G 起步，4G 舒服 |
| 带宽 | 大门有多宽，进出快不快 | 个人站 3-5M 够用 |
| 磁盘 | 仓库大小，装代码图片 | 40G 起，不够再扩 |
口诀就一句：核数按项目来，内存往大不往小，带宽够用就行，磁盘选最便宜的 SSD。
经验：很多人网站打开慢，第一反应是 "加 CPU"，其实八成是带宽不够 —— 图片一多，带宽小的大门一次只能挤进去几个人。判断慢的原因，先看带宽是不是跑满了，别急着升配置。
二、个人项目，2 核 4G 够吗？
够，而且绰绰有余。 个人网站、博客、小工具，一天几十人访问，2 核 4G 连汗都不出，1 核 2G 也能跑。
判断标准：先买小的，火了再升级。 云服务器升级配置通常十分钟内搞定，根本不用提前囤。
经验：别为 "未来可能用得上" 买单。新手最常见的浪费，是买了大配置、跑了半年一个小网站 —— 钱花在了一辈子用不到的性能上。真到要升级那天，你会先感受到卡顿，再去升级也不迟。
三、三家大厂怎么比
| 对比点 | 怎么看 | 结论 |
|---|---|---|
| 新用户活动价 | 谁家优惠大 | 三家常年有新人价，先比这个 |
| 文档和教程 | 搜 "XX 云 新手指南" 资料多不多 | 资料多 = 你卡住时救你的多 |
| 客服响应 | 工单回得快不快 | 可以买前试问一次 |
没有特殊原因，先看活动价、再看文档；纠结两天不如先买一台。
经验：小心 "首年特惠"。新用户价往往第一年便宜，续费按原价，可能翻倍甚至更多—— 下单前先找到 "续费价格" 看一眼，心里有数再买。这是规则不是坑，但不知道的人容易在第二年吓一跳。
四、付费和地域
付费：按量付费灵活但稍贵，包年包月平均便宜。建议先按量试水一个月，顺手了再转包年，别一上来包三年。
地域：选离你用户近的。读者在国内就选国内节点；选了境外节点，国内访问会绕路变慢，还牵扯备案。
经验：避三个坑 ——
免费试用有期限，到期按原价扣费，很多人忘关白交钱。真要用，先在手机日历设个提醒。
别贪 "海外节点" 快：对国内读者来说，国内节点反而快。海外节点适合面向海外用户。
地域换起来要迁移数据：换节点 = 把网站整个搬一次家，麻烦且容易出错，一开始就选对。
五、安全组到底是什么
这是购买页最容易被跳过、却最要命的设置。
一句话：安全组是云服务器自带的防火墙 —— 你家的 "小区门禁"，决定谁能进你家门。 它在服务器门口安检：你配规则，它放行或拦截流量。规则有四个要素：
| 要素 | 是什么 | 举例 |
|---|---|---|
| 方向 | 进还是出 | 入方向 = 别人访问你 |
| 协议 | 走哪种通道 | TCP（网页、SSH 常用） |
| 端口 | 门牌号 | 80 网页 / 443 加密 / 22 SSH |
| 来源 | 允许谁进来 | 所有 IP / 指定 IP |
小白照配，入方向三条规则就够：
22 端口（SSH）：来源只填你自己的 IP—— 只有你能远程登录。
80 端口（HTTP）：来源 "所有 IP"，不然别人打不开你的网站。
443 端口（HTTPS）：来源 "所有 IP"，配好证书后用。
出方向默认全放行，不用动。
三个高频坑：
配了却 "没生效"：安全组要关联到你的服务器实例，忘了关联等于没配。
开了端口还是打不开：安全组放行了，但程序没监听端口，或系统防火墙还拦着 ——两层门都要开，一层在云厂商，一层在服务器系统里。
数据库端口裸奔：如 3306 别对全网开放，只允许内网访问 —— 暴露给全网等于把保险柜摆门口，扫描工具几分钟就能扫到。
经验：安全组改完立即生效，不用重启服务器。另外注意，家用宽带的 IP 会变（重启光猫就换），SSH 来源只填自己 IP 的话，万一 IP 变了你会把自己锁在门外 —— 真进不去了，去云厂商控制台用 "网页终端"（VNC）登录，把新 IP 加进白名单再退出。
六、域名在阿里云、服务器在腾讯云，会怎样？
先给结论：完全能用，不影响访问，两者不必同一家。
原理：域名只是 "门牌号"，靠解析把域名翻译成服务器的 IP；解析设置，在域名所在那家的控制台做。跨厂商就两步：
去域名家的控制台加一条 A 记录：域名 → 服务器的公网 IP。
等解析生效（几分钟到几小时），域名就能打开网站。
但跨厂商有几个 "需要注意的"：
| 场景 | 影响 | 怎么办 |
|---|---|---|
| 解析管理 | 两个控制台来回切 | 各管各的：域名的事去域名家，服务器的事去服务器家 |
| 备案 | 国内服务器要求域名完成 ICP 备案，备案绑定服务器接入商；换厂商要办 "新增接入" | 首次备案在服务器那家做；换厂商前先问新厂商，以管局最新要求为准 |
| 续费提醒 | 两家到期日不一样 | 都设提醒；域名尤其别漏 —— 丢了最麻烦 |
| 附加服务 | SSL 证书、CDN 跟着域名或服务器走 | 先想这功能归谁，去对应控制台找 |
小白建议：没有特殊原因，域名和服务器放同一家最省事—— 备案、解析、续费、证书都在一个控制台。分开放了也没关系，按上表各就各位。
经验：两个最容易被忽略的点 ——
备案期间网站不能正常访问：国内服务器 + 未备案域名，80 和 443 端口会被拦截。备案通常要一两周，这段时间别干等：可以先用服务器 IP 加端口号（或临时域名）让网站跑起来，备案通过后再换正式域名。
域名续费是大事：服务器忘了续费，数据还在，补上就行；域名忘了续费，可能被别人抢注，网站就彻底没了。域名到期提醒一定要设。
七、买完第一件事，三分钟保平安
改密码：默认密码立刻换掉，用强密码。
配安全组：按第五节三条规则配。
配 SSH 密钥登录：密钥代替密码，相当于把钥匙换成指纹锁。
经验：SSH 密钥配好后，私钥（你自己留的那把）一定要备份，最好存两个地方 —— 丢了私钥等于丢了钥匙，只能去控制台重置。公钥可以放心放服务器上。另外，密码和私钥别存进聊天软件（包括 "仅自己可见"），聊天记录同步到云端，等于把钥匙挂在门口。
总结
配置：内存往大不往小，带宽够用就行；个人项目 2 核 4G 绰绰有余；先按量试水再转包年，地域选离用户近的。
安全组 = 服务器门禁：入方向只开 22/80/443，数据库端口别对全网开放，配完记得关联实例。
域名和服务器可分两家：在域名家加 A 记录指向服务器 IP 即可用；但备案、续费、证书各找各的，同家最省事。
新手最容易踩的 5 个坑：买大配置用不上、首年特惠续费翻倍、免费试用忘关、数据库端口裸奔、域名续费忘记。
10 分钟小任务：打开云厂商购买页，选好地域和 2 核 4G，记下按量付费的月费用和续费价（不用下单）；再想：域名在 A 家、服务器在 B 家，第一步该去哪家控制台。下一篇，我们聊域名和备案，让网站有个正经门牌号。
下一篇：域名备案到底怎么回事？ICP 备案全流程，一文给你讲清楚。