YD/T 3846.5-2021 标准解读

一、标准适用范围与执行边界

• 适用主体：省级通信管理局备案系统、基础电信企业ICP备案管理平台、互联网接入服务提供者（含云服务商、CDN服务商）、域名注册服务机构；不适用于个人开发者、非持证网站主办者及境外注册主体。
• 适用场景：ICP备案信息首次提交、变更（主办单位名称/证件号/联系方式/网站负责人等）、注销、接入商变更、前置审批关联信息同步；限于境内服务器托管或虚拟主机部署的网站，不含APP、小程序、公众号等非网站类应用。
• 排除条件：未取得《增值电信业务经营许可证》的单位不得作为接入服务提供者调用本接口；境外服务器托管网站、使用境外CDN且无境内接入点的网站、未完成公安联网备案的网站，禁止触发本标准定义的信息交换流程。

二、核心实操技术要求

1. 接口协议与安全：必须采用HTTPS+TLS 1.2及以上版本；所有请求须携带国家网信办颁发的CA数字证书签名，签名算法为SM2，摘要算法为SM3；单次请求超时阈值≤3秒，重试上限3次。
2. 数据字段强制项：备案号（格式：京ICP备12345678号-1）、主办单位统一社会信用代码（18位，校验码需通过GB 11714-2015验证）、网站域名（仅支持一级域名及二级域名，如example.com、www.example.com，禁用通配符）、服务器IP地址（IPv4/IPv6双栈需分别上报，IPv6须压缩格式）。
3. 交互时序规范：接入商在用户提交备案后24小时内完成初审并调用submitIcpInfo；管局系统收到后15分钟内返回ACK或REJECT；若返回REJECT，须附带错误码（如E0102=证件号格式错误，E0307=域名未通过WHOIS核验）及定位字段路径（如/icpInfo/hostUnit/creditCode）。
4. 数据一致性保障：接入商每日02:00前向管局推送全量备案快照（fullSync），包含所有有效备案条目哈希值（SHA-256）；管局比对差异后，对不一致条目发起queryDetail拉取完整记录，接入商须在10分钟内响应。

三、典型业务场景应用案例

四、实操难点与解决方案

• 难点1：多级域名备案信息聚合难

  某教育平台运营www.a.com、m.a.com、app.a.com三个子域，按旧模式需分别备案。标准第4.3.2条明确：主域名备案后，子域名可复用同一备案号，但须在submitIcpInfo中以数组形式上报全部域名，并标注isSubDomain:true及父域名字段。

• 难点2：IPv6地址格式校验失败率高
  1. 问题：部分设备上报IPv6未压缩（如2001:0db8:0000:0000:0000:ff00:0042:8329）导致校验不通过；
  2. 对策：接入商必须在调用前执行RFC 5952压缩（转为2001:db8::ff00:42:8329），并在/server/ipV6字段中强制启用压缩格式校验中间件。
• 难点3：公安联网备案状态无法实时同步

  标准第7.2.5条要求：接入商须在submitIcpInfo中携带policeRecordStatus（0=未备案，1=已备案，2=备案异常），该值必须通过调用公安部指定API（https://api.gab.gov.cn/policeCheck）实时获取，禁止缓存或默认设为1。