openerp域名怎么绑定？openerp域名解析设置方法

openerp域名怎么解析和绑定

OpenERP（Odoo前身）的域名部署核心在于完成DNS解析、反向代理配置和HTTPS证书绑定三步，其中最容易出错的是DNS解析中的A记录指向和站点代理转发头设置。

很多朋友在部署OpenERP或升级到Odoo时，卡在域名访问环节，明明服务跑起来了，输入域名却打不开，或者页面样式全乱，这篇文章直接讲透从域名选购到绑定上线的完整路径,顺带聊聊哪些坑必须避开。

域名选购：选com还是小众后缀

先解决域名本身的问题，OpenERP系统是给企业内部用的，但域名选择会影响访问速度和后续维护，行业共识认为，企业ERP系统部署域名要求主要体现在三点：稳定性、可续费性、解析速度。

• .com优先：如果做外贸或跨国业务，.com依然是客户认知度最高的后缀，据工信部备案数据，企业类网站使用.com的比例仍然领先于其他后缀。
• .cn域名需实名：国内服务器必须使用已备案域名，.cn后缀备案流程相对成熟,但个人名义备案和企业名义备案的审核材料不同。
• 新顶级域谨慎选：像.xyz、.top这类便宜后缀，首年可能只要十几块，续费价格却可能翻几倍，更重要的是,部分老旧邮件系统会拦截陌生后缀的邮件通知。
• 价格参考：.com域名注册价一般在60-90元/年，.cn在30-50元/年，如果看到首年9.9元的超低价，务必确认续费价,避免第二年被迫搬家。

选域名时直接把公司英文名+erp或者公司缩写+oa组合掉，不要用易拼错的单词，曾经有个客户选了带数字0的域名，结果员工每次访问都输入字母O,IT部门天天收工单。

openerp域名解析实操步骤

拿到域名后，先在DNS管理后台操作，这里给出通用路径，不同服务商界面略有差异,但原理一致。

第一步：添加A记录指向服务器IP

登录域名注册商的后台，找到”解析设置”或”DNS管理”,添加两条记录：

• 主机记录：@，记录类型A，记录值填你的服务器公网IP,TTL默认即可。
• 主机记录：www，记录类型A,记录值同上。

如果服务器IP是动态的（极少见），可以用花生壳等DDNS工具,但不建议用在ERP生产环境。

第二步：等待解析生效

解析生效时间从10分钟到24小时不等,可以用命令行验证：

ping yourdomain.com

如果返回的IP和你的服务器IP一致，说明A记录生效，也可以用在线DNS查询工具,看全国节点是否都返回了相同IP。

Nginx反向代理配置

OpenERP默认监听8069端口，域名默认走80或443端口，所以必须用反向代理把外部请求转发到内部端口,下面是完整的Nginx配置参考：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl;
    server_name yourdomain.com www.yourdomain.com;
    ssl_certificate     /etc/ssl/yourdomain.pem;
    ssl_certificate_key /etc/ssl/yourdomain.key;
    client_max_body_size 100M;
    location / {
        proxy_pass http://127.0.0.1:8069;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

保存后在终端执行：

nginx -t
systemctl reload nginx

关键点在于proxy_set_header Host那一行，如果漏了这行，Odoo后台会识别不到真实域名，导致网页里生成的链接全部变成IP:8069格式,保存记录后跳转全乱。

http到https的跳转

现在浏览器对非HTTPS站点越来越不友好，Chrome直接标红”不安全”,给OpenERP配SSL证书是必须项。

• 免费证书：Let’s Encrypt提供90天有效期的免费证书，配合certbot可以自动续期，安装命令：

  apt install certbot python3-certbot-nginx
  certbot --nginx -d yourdomain.com -d www.yourdomain.com
  

• 付费证书：企业级SSL证书价格从几百到几千一年，主要差异在保险额度和品牌背书，如果客户对安全性特别敏感,选DigiCert或GlobalSign这类老牌厂商。

证书装完后,记得在Odoo配置文件里开启redirect：

  proxy_mode = True

这样Odoo生成的所有链接都会自动带https前缀,不会再出现混合内容报错。

绑定域名后必须检查的三件事

域名解析和反向代理配好，只算万里长征走完一半，业内专家指出，80%的”域名访问不正常”问题出在下面三个细节：

1. 防火墙放行端口：云服务器安全组必须放行443端口，很多人在简米云或酷番云控制台只放了22和80，忘了443,导致HTTPS访问超时。
2. 数据库中的URL设置：在Odoo后台的”设置-技术-参数”里，检查web.base.url是否为https://yourdomain.com，如果不是,手动改过来再重启服务。
3. 邮箱服务配置：如果用到Odoo自带的邮件网关，需要把发件域名关联到SMTP服务商。MX记录和SPF记录必须同步配置,否则发出的邮件大概率进垃圾箱。

常见部署场景对比

不同规模的企业，域名部署策略有差异,选错方案后期会折腾。

这里有个比较现实的建议：不要直接用IP地址访问ERP系统，看到有公司图省事，用http://121.xx.xx.xx:8069给员工用，结果有员工离职后把IP记下来，外部访问一直没停,数据安全形同虚设。

域名迁移和续费注意事项

每年续费时间点容易出问题，域名到期前30天就应该处理，建议开启自动续费功能，有批域名在简米云注册，之前手动续费漏了，结果被抢注人高价挂售,最后花了几千块追回。

迁移域名到新服务商时，需要先在原服务商解锁并获取转移码，新服务商发起转移请求后，一般5-7天完成，这期间网站访问会中断吗？不会，只要解析不动，DNS服务依然正常。

域名绑定过程中的常见报错排查

输入域名打不开,按顺序自查：

• ping域名看IP是否正确DNS解析问题
• 浏览器提示连接超时服务器防火墙或安全组拦截
• 显示502 Bad GatewayNginx配置里proxy_pass路径写错
• 显示400 Bad RequestSSL证书与域名不匹配
• 页面出来但图片全裂数据库里web.base.url没改或proxy_mode没开

最后一个情况最常见，经常发生在新手部署时。把配置文件里proxy_mode设为True后，必须重启Odoo服务，内存缓存才会清掉。

openerp老版本升级域名的坑

从OpenERP 7迁移到Odoo 12以上版本的老用户，容易忽略一个点：旧模块里硬编码的绝对URL，比如报表模板里写死了http://106.53.xx.xx:8069，升级后这些链接不会自动改成新域名,需要在数据库执行全局替换：

UPDATE ir_attachment SET url = REPLACE(url, 'http://106.53.xx.xx:8069', 'https://yourdomain.com');
UPDATE mail_message SET body = REPLACE(body, 'http://106.53.xx.xx:8069', 'https://yourdomain.com');

执行前先备份数据库，这里再提一个细节，用旧域名打包的模块文件同样要检查内部引用,不要想当然认为升级工具会帮你处理所有路径。

企业的ERP系统是数据核心，域名作为入口，务必保持稳定，与其在域名上省几十块钱，不如直接选个稳妥的服务商和工具链，减少长期运维成本，按照上面步骤走完,域名绑定这块基本不会卡壳。