商家突然要求实名验证：10 天不交就关账户，你的机器扛得住吗

一封邮件，十天期限

最近有个例子挺典型：一家欧洲商家给存量客户群发邮件，说按“适用的欧洲法规”要做 KYC（客户身份核验），请点链接上传证件，结尾写得很直白——

未在收到本通知后 10 天内完成或完成全部核验，将关闭你的账户并终止所有已提供的服务。

更难受的是后半段。有用户想登录后台把机器上的东西先拷出来，结果整个客户区被验证页挡住，点“拒绝”也照样要求先同意，等于先失去登录能力，再谈你的数据。商家后来补了一句：强化 KYC 不是全员，只针对被系统告警或其他合规触发标记的账户。

谁触发的、该不该交，这里不评判。对站长来说真正的问题是同一句：

你在别人机房里的东西，能不能在几天之内搬走？

谁最该把这篇看完

• 拿低价年付机跑生产站点、数据库、监控节点的；
• 磁盘里躺着用户数据、订单、邮件，而且只有这一份的；
• 域名解析也放在机房面板里，机房一断，全网一起断的。

四件可以今天就做完的事

1. 配置即代码。 装环境别靠手敲历史命令，一个 install.sh 或 compose 文件丢进私有 Git，改任何东西先改文件。新机器起来就是 git clone && ./install.sh，十几分钟还原，而不是翻半年前的聊天记录。

2. 数据异地。 商家的 RAID10 是它的容灾，不是你的备份。数据库定时 dump，打包后推到另一家机房或者对象存储，备份里别放商家自己的凭证。真出事时你要的是“拉下来就能跑”，不是“工单里求人”。

3. DNS 和域名放机房外。 解析交给独立的 DNS 服务商，TTL 平时就压到 300 秒。域名注册商、DNS、主机三者最好不归一，机房失联时你至少还能改指向，把流量切走。

4. 账号与支付分散。 别让一个邮箱同时是域名管理员、机房账号、支付账号；支付方式能不用代扣就不用代扣，商户后台里存着的卡，出问题时你得先花力气证明自己。

一句实话

买便宜机完全没问题，问题在于把便宜机当成唯一。每年花一小时演练一次“如果明天这家没了会怎样”，比事后在论坛里跟着骂人有用得多——演练一次，你就知道上面四件事缺哪件。