域名已经完成采购，采购渠道可以是阿里云、腾讯云，也可以选择Namecheap或者Cloudflare。不论在哪家平台完成域名注册，后续整套操作核心就三件事：准备存放网站的服务器资源，上传部署网站程序，配置域名解析指向服务器。
整体流程看着简单，但里面藏着不少新手容易踩的坑。
第一步：提前确认服务器是否需要办理备案
这一步是零基础建站人群最容易忽略，也最容易出问题的环节。
购买域名只需要几十元，接下来要购置服务器，服务器本质就是一台长期联网运行的远程电脑，用来存放网站各类文件。服务器选购有一条关键分界线：服务器节点部署在中国大陆境内，还是境外。
如果服务器节点位于国内，像阿里云杭州节点、腾讯云广州节点，按照相关管理规定，网站必须完成ICP备案之后，域名才能正常访问网站。没有完成备案的情况下，即便域名解析绑定国内服务器IP，网站依旧无法打开。备案本身不收取费用，但耗费时间较长；腾讯云备案整体周期大约7到23个工作日，阿里云备案时长在7到20天区间。备案材料需要准备身份证、手持身份证照片，部分地区额外要求居住证。材料提交之后先要通过初审，初审完成继续等待通信管理局审核。
如果选购香港节点或是海外服务器，不用办理ICP备案，服务器开通后就能够直接使用。缺点是国内用户访问速度会偏慢，搜索引擎针对海外服务器站点的抓取频次，相比国内节点站点更低。
所以选购服务器前就要确定方案。想要快速上线站点、不想等待备案流程，可以选择香港节点；网站目标用户群体以国内访客为主，就老老实实走完备案流程，不要嫌流程繁琐。
第二步：选购服务器，新手不要直接选购ECS
挑选服务器的时候，新手最容易踩坑就是直接购买云服务器ECS。ECS全称弹性计算服务，功能丰富全面，但配置选项繁多，实例规格、系统镜像、安全组、VPC网络、公网带宽计费模式，每一项都需要自行判断选择。
新手优先选择轻量应用服务器。阿里云和腾讯云都提供该产品，配置选项做了大量简化，还有一个核心优势，自带预装建站程序的镜像。购买服务器的时候直接选定WordPress应用镜像，服务器创建完成，WordPress程序就已经安装完毕，网站基础框架搭建完成，只需要进入后台填充内容即可。
配置方面，2核2G内存搭配40G硬盘，足够支撑个人博客或是小型展示型站点，日均几千以内访问量不会出现性能瓶颈。价格上腾讯云轻量应用服务器最低38元一年，价格甚至低于域名；阿里云新用户参与活动，轻量服务器价格也维持在相近水平。
如果选用阿里云，域名和服务器尽量在同一家平台采购，后续备案操作、域名解析都在同一个控制台操作，不用来回切换不同平台后台。
第三步：部署网站文件
这一步的操作方式，根据服务器预装环境分为两条路线。
如果选用预装WordPress镜像的轻量服务器，部署工作量很低。服务器创建完成之后，打开控制台找到应用管理栏目，页面会展示WordPress后台访问地址、初始账号和密码。初始密码部分场景需要远程连接服务器获取，拿到之后修改为自定义密码。浏览器访问 http://你的服务器IP/wp-admin，输入账号密码就能进入WordPress管理后台。
进入后台第一件事，在设置菜单的常规选项当中填写网站标题和副标题。之后进入外观板块挑选网站主题，WordPress自带多款免费主题，能够满足基础使用需求。后续撰写内容，操作体验类似Word文档编辑。
如果服务器没有预装WordPress程序，就需要手动安装。最简单的办法部署宝塔面板，这是网页端服务器管理工具。部署完成之后通过浏览器访问面板页面，图形化界面管理服务器，不用输入命令行操作。宝塔安装完毕，打开软件商店找到WordPress，点击一键部署，工具会自动创建数据库，配置PHP运行环境，几分钟就能把网站搭建起来。
宝塔初次登录需要选择运行环境，新手直接选用LNMP组合，也就是Nginx + MySQL + PHP，采用默认配置即可，注意PHP版本不能低于7.4。
第四步：配置域名解析，前面所有操作没做这一步都无法生效
网站已经部署在服务器，直接输入服务器公网IP，浏览器能够正常打开WordPress页面。但访客不会记忆复杂的IP数字，都是输入域名访问。域名和服务器IP之间建立关联，依靠的就是解析功能。
打开域名采购平台的管理控制台，找到域名解析设置页面。新增一条解析记录，记录类型选择A记录，主机记录填写@，记录值填入服务器公网IP。再新增一条解析记录，主机记录填写www，记录值依旧填写服务器公网IP。
@代表裸域名也就是yourdomain.com，www对应www.yourdomain.com。两条记录全部添加完成，访客输入两种域名格式都可以正常打开网站。
解析记录添加完成，生效时间从几分钟到几十分钟不等，部分场景可以即时生效。可以切换手机流量网络测试访问，手机和电脑宽带DNS缓存相互独立，手机能够正常打开页面基本代表解析已经生效。
如果使用腾讯云管理域名，解析操作在腾讯云DNS控制台完成，操作逻辑一致：选中对应域名，新增A记录，填入服务器IP地址。
第五步：配置HTTPS证书
域名可以正常访问网站之后，建议配置SSL证书，不配置也能上线网站，但浏览器地址栏会标记不安全，容易让访客产生顾虑。搜索引擎对于启用HTTPS的站点还有小幅的搜索排名倾斜。
阿里云、腾讯云都提供免费SSL证书。在控制台找到SSL证书或者数字证书管理板块，提交免费证书申请，绑定目标域名。证书签发完成之后下载文件，上传安装到服务器。使用轻量服务器搭配宝塔面板的场景，宝塔面板内自带SSL配置入口，直接上传证书文件即可。
证书部署成功，网站就能够通过https开头的地址访问。
新手容易忽略的细节要点
服务器购置完成之后，记得检查安全组规则。安全组相当于服务器防火墙，默认大概率只开放22端口用于SSH远程连接。需要手动放行80端口用于HTTP访问，443端口用于HTTPS访问，端口不开放外部无法访问网站。
域名实名认证和ICP备案属于两套独立流程。域名注册阶段就要完成实名认证，个人用户提交身份证材料，企业提交营业执照，提交材料一般几小时内完成审核。备案仅针对使用国内服务器的站点，不要混淆两项操作。
WordPress后台默认访问地址是/wp-admin，这个地址属于公开信息，容易遭受暴力破解攻击。安装Limit Login Attempts这类安全插件，限制账号连续失败登录次数，可以拦截绝大多数自动化攻击尝试。
网站正常运行期间，定期备份数据库与站点文件。宝塔面板自带计划任务功能，可以设置每日自动备份，备份文件存储到云存储或者本地。WordPress也有UpdraftPlus这类备份插件，支持一键备份到Google Drive或者Dropbox。平时看不出备份的作用，站点出现故障的时候备份文件可以快速恢复业务。
网站上线之后不能搁置不管。WordPress核心程序、主题模板、各类插件都需要定期更新，长期不更新会产生安全漏洞。网站内容也要持续维护更新，长期不更新内容的站点，搜索引擎会逐步降低抓取频次。建站只是起步，站点运营才是后续持续投入精力的工作。