域名、DNS与域名转移安全:注册人自查清单

域名转不出去、解析不生效、续费后被锁定,多数问题都能在ICANN注册人FAQ与RFC 1034里找到明确答案。本文面向刚建站或准备更换注册商的个人站长,讲清域名结构与DNS的关系、一次解析的完整路径、60天锁定规则与Auth-Code获取方式,并给出换主机商与换注册商的判断方法。文中不涉及具体价格与促销,注册商操作界面以官方最新说明为准。

域名、DNS与域名转移安全:注册人自查清单

一、域名与DNS:一个是名字,一个是查名字的系统

RFC 1034把域名空间定义为树形结构,每个节点和叶子对应一组信息,查询就是从某个节点提取特定类型的信息。域名是这棵树上的名字,DNS则是查询名字背后资源记录的协议系统,两者不是同一层概念。

标签与层级规则

  • 每个标签长度为0到63个八位字节,兄弟节点不能使用相同标签。
  • 域名由从节点到根的标签路径组成,书写时从最具体到最不具体,用点号分隔。
  • 根节点使用空标签,因此完整域名末尾隐含一个点。
  • 域名比较不区分大小写,但接收时应保留原始大小写。

DNS的三个组成部分

RFC 1034把DNS分为三部分:域名空间与资源记录、名称服务器、解析器。你在浏览器输入域名,实际是本机解析器向名称服务器发起资源记录查询,名称服务器返回对应记录后,浏览器才能连接目标主机。

二、一次域名解析经过哪些环节

解析流程大致如下(资料分析,具体实现因服务商而异):

  1. 用户程序把域名交给本机解析器。
  2. 解析器向配置的递归名称服务器发起查询。
  3. 递归服务器若无缓存,会从根开始逐级迭代查询,直到找到对该区域具有权威的名称服务器。
  4. 权威名称服务器返回对应类型的资源记录(如地址记录)。
  5. 递归服务器缓存结果,按缓存有效期(TTL,字段细节见RFC 1035)在后续查询中复用。

权威区域与缓存

RFC 1034指出,名称服务器对某些区域拥有完整信息,这些区域称为zone(区域)。区域数据由管理员维护的主文件加载,可分发到多台权威服务器实现冗余。解析器视角看到的是分布在多台名称服务器上的数据,名称服务器视角则是本地区域加缓存的组合。

递归与迭代查询

递归查询由服务器代客户端完成后续追问;迭代查询则由服务器返回referrals,让客户端自己继续。RFC 1034指出,域名系统要求实现迭代方式,递归作为可选项。日常上网时,本机解析器通常配置为向一个递归DNS发起查询,由它完成后续迭代。

三、域名注册与管理:注册商角色与续费节点

域名注册通过ICANN认证的注册商(registrar)完成。注册商负责管理注册信息、提供DNS托管或转发到你指定的名称服务器,并处理续费、转移等事务。

注册信息准确性

ICANN要求注册人保持注册信息准确(官方政策转述)。信息不准确可能导致通知无法送达,甚至影响域名可用性。建议定期核对注册邮箱、电话与地址,尤其是邮箱——它是接收续费提醒、转移确认的关键渠道。

到期与续费

  • 关注到期日,提前完成续费,避免进入赎回期产生额外费用。
  • 若域名已过期,注册商不能以未续费为由拒绝转移,除非你未支付此前注册周期的费用。
  • 如果域名已进入赎回期(Redemption Grace Period),需先由当前注册商恢复后才能转移,这可能产生赎回费用。

四、域名转移安全:60天锁定与Auth-Code

Auth-Code/EPP码

Auth-Code(也称Authorization Code、AuthInfo Code或转移码)由注册商生成,用于确认域名持有人身份并防止未授权转移。跨注册商转移必须提供该码。部分注册商提供在线工具让你自助生成和管理;若无,需联系注册商索取。ICANN规定,注册商必须在收到请求后5个自然日内提供AuthInfo码。

60天锁定规则

以下情况可能导致域名在60天内无法转移(依据ICANN注册人FAQ):

  • 域名注册后60天内。
  • 域名上次转移后60天内。
  • 变更注册人信息(姓名、组织、邮箱,或在无注册人邮箱时变更管理联系人邮箱)后60天内,即“变更注册人锁定”。部分注册商提供退出该锁定的选项,但这不是必须提供的。

如果你的目标是转移,建议先完成转移流程再修改联系信息。若只是想更换主机商,可以只更新名称服务器或主机IP,不触发跨注册商转移。

转移确认流程

  1. 向转入方注册商发起转移请求。
  2. 转入方通过初始授权表单确认你的转移意愿,未回复则转移不会处理。
  3. 转出方注册商通过转移请求确认表单核实你的意愿。
  4. 双方确认完成后,转移被处理并通知相关方。

注意:自2018年5月25日起,如果转入方注册商无法访问该域名的注册数据,则无需向转移联系人获取授权表单。

注册商可以拒绝转移的情形

  • 欺诈证据。
  • 对授权人身份的合理争议。
  • 因欠费(含信用卡拒付)导致域名处于保留状态——需先结清上一周期费用。
  • 域名持有人的书面明确反对。
  • 域名处于锁定状态(注册商须提供便捷合理的解锁途径)。
  • 60天新注册锁或60天转移锁。

注册商必须拒绝转移的情形

  • 域名处于UDRP程序中。
  • 有管辖权法院的判决。
  • 处于TDRP程序。
  • 处于URS程序或URS暂停。
  • 处于60天变更注册人锁定。

拒绝转移时,注册商应说明理由(除非有豁免)。转移费用方面,注册商可以自行定价,但不能仅因未支付转移费而拒绝转移。

五、遇到问题怎么办

查询当前注册商

如果你不确定当前注册商,可在ICANN lookup页面(https://lookup.icann.org/)查询域名,其中“Registrar”字段即显示注册商信息。

向ICANN投诉

如果你认为转移请求被不当拒绝,或不接受注册商给出的理由,可以向ICANN提交正式转移投诉,表格地址为:https://forms.icann.org/en/resources/compliance/complaints/transfer/form。若你怀疑注册商违反ICANN转移政策,也可通过同一渠道投诉。

换主机商还是换注册商:先判断再操作

如果你只是想更换服务器或主机商,域名注册关系不变,通常只需在注册商处更新名称服务器或主机IP,不触发跨注册商转移,也就不受60天转移锁影响。只有当你想更换域名注册商本身时,才需要走Auth-Code与双方确认的完整转移流程。CloudQV在后续内容中会结合具体场景展开这一判断,本文先给出通用决策路径。

常见问题(FAQ)

域名和DNS是什么关系?

域名是树形名字空间中的名字,DNS是查询这些名字对应资源记录的系统。RFC 1034把DNS分为域名空间与资源记录、名称服务器、解析器三部分。

标签长度有限制吗?

有。RFC 1034规定每个标签0到63个八位字节,兄弟节点不能重名。

刚注册的域名为什么转不出去?

ICANN规定新注册后60天内注册商可以拒绝转移请求,这是防止未授权转移的保护措施。

Auth-Code去哪里拿?

如果注册商提供自助工具,可在控制台生成;否则联系注册商索取。注册商须在5个自然日内提供。

域名过期后还能转移吗?

可以,注册商不能仅以过期或未续费为由拒绝转移(除非你未支付此前周期费用)。若已进入赎回期,需先恢复才能转移,可能产生赎回费用。

转移被拒怎么办?

先向转出或转入注册商了解具体理由;若认为拒绝不当,向ICANN提交转移投诉。

行动清单

  • 保持注册信息(尤其是邮箱)准确,这是接收所有关键通知的前提。
  • 跨注册商转移前,先确认是否处于60天锁定期内,避免白跑一趟。
  • 妥善保管Auth-Code,不要泄露给不可信第三方。
  • 只更换主机商时,优先改名称服务器而非转移域名,可减少锁定与流程成本。
  • 遇到争议,保留沟通记录,通过ICANN官方渠道投诉。
原文链接:,转发请注明来源!

发表回复