域名转不出去、解析不生效、续费后被锁定,多数问题都能在ICANN注册人FAQ与RFC 1034里找到明确答案。本文面向刚建站或准备更换注册商的个人站长,讲清域名结构与DNS的关系、一次解析的完整路径、60天锁定规则与Auth-Code获取方式,并给出换主机商与换注册商的判断方法。文中不涉及具体价格与促销,注册商操作界面以官方最新说明为准。

一、域名与DNS:一个是名字,一个是查名字的系统
RFC 1034把域名空间定义为树形结构,每个节点和叶子对应一组信息,查询就是从某个节点提取特定类型的信息。域名是这棵树上的名字,DNS则是查询名字背后资源记录的协议系统,两者不是同一层概念。
标签与层级规则
- 每个标签长度为0到63个八位字节,兄弟节点不能使用相同标签。
- 域名由从节点到根的标签路径组成,书写时从最具体到最不具体,用点号分隔。
- 根节点使用空标签,因此完整域名末尾隐含一个点。
- 域名比较不区分大小写,但接收时应保留原始大小写。
DNS的三个组成部分
RFC 1034把DNS分为三部分:域名空间与资源记录、名称服务器、解析器。你在浏览器输入域名,实际是本机解析器向名称服务器发起资源记录查询,名称服务器返回对应记录后,浏览器才能连接目标主机。
二、一次域名解析经过哪些环节
解析流程大致如下(资料分析,具体实现因服务商而异):
- 用户程序把域名交给本机解析器。
- 解析器向配置的递归名称服务器发起查询。
- 递归服务器若无缓存,会从根开始逐级迭代查询,直到找到对该区域具有权威的名称服务器。
- 权威名称服务器返回对应类型的资源记录(如地址记录)。
- 递归服务器缓存结果,按缓存有效期(TTL,字段细节见RFC 1035)在后续查询中复用。
权威区域与缓存
RFC 1034指出,名称服务器对某些区域拥有完整信息,这些区域称为zone(区域)。区域数据由管理员维护的主文件加载,可分发到多台权威服务器实现冗余。解析器视角看到的是分布在多台名称服务器上的数据,名称服务器视角则是本地区域加缓存的组合。
递归与迭代查询
递归查询由服务器代客户端完成后续追问;迭代查询则由服务器返回referrals,让客户端自己继续。RFC 1034指出,域名系统要求实现迭代方式,递归作为可选项。日常上网时,本机解析器通常配置为向一个递归DNS发起查询,由它完成后续迭代。
三、域名注册与管理:注册商角色与续费节点
域名注册通过ICANN认证的注册商(registrar)完成。注册商负责管理注册信息、提供DNS托管或转发到你指定的名称服务器,并处理续费、转移等事务。
注册信息准确性
ICANN要求注册人保持注册信息准确(官方政策转述)。信息不准确可能导致通知无法送达,甚至影响域名可用性。建议定期核对注册邮箱、电话与地址,尤其是邮箱——它是接收续费提醒、转移确认的关键渠道。
到期与续费
- 关注到期日,提前完成续费,避免进入赎回期产生额外费用。
- 若域名已过期,注册商不能以未续费为由拒绝转移,除非你未支付此前注册周期的费用。
- 如果域名已进入赎回期(Redemption Grace Period),需先由当前注册商恢复后才能转移,这可能产生赎回费用。
四、域名转移安全:60天锁定与Auth-Code
Auth-Code/EPP码
Auth-Code(也称Authorization Code、AuthInfo Code或转移码)由注册商生成,用于确认域名持有人身份并防止未授权转移。跨注册商转移必须提供该码。部分注册商提供在线工具让你自助生成和管理;若无,需联系注册商索取。ICANN规定,注册商必须在收到请求后5个自然日内提供AuthInfo码。
60天锁定规则
以下情况可能导致域名在60天内无法转移(依据ICANN注册人FAQ):
- 域名注册后60天内。
- 域名上次转移后60天内。
- 变更注册人信息(姓名、组织、邮箱,或在无注册人邮箱时变更管理联系人邮箱)后60天内,即“变更注册人锁定”。部分注册商提供退出该锁定的选项,但这不是必须提供的。
如果你的目标是转移,建议先完成转移流程再修改联系信息。若只是想更换主机商,可以只更新名称服务器或主机IP,不触发跨注册商转移。
转移确认流程
- 向转入方注册商发起转移请求。
- 转入方通过初始授权表单确认你的转移意愿,未回复则转移不会处理。
- 转出方注册商通过转移请求确认表单核实你的意愿。
- 双方确认完成后,转移被处理并通知相关方。
注意:自2018年5月25日起,如果转入方注册商无法访问该域名的注册数据,则无需向转移联系人获取授权表单。
注册商可以拒绝转移的情形
- 欺诈证据。
- 对授权人身份的合理争议。
- 因欠费(含信用卡拒付)导致域名处于保留状态——需先结清上一周期费用。
- 域名持有人的书面明确反对。
- 域名处于锁定状态(注册商须提供便捷合理的解锁途径)。
- 60天新注册锁或60天转移锁。
注册商必须拒绝转移的情形
- 域名处于UDRP程序中。
- 有管辖权法院的判决。
- 处于TDRP程序。
- 处于URS程序或URS暂停。
- 处于60天变更注册人锁定。
拒绝转移时,注册商应说明理由(除非有豁免)。转移费用方面,注册商可以自行定价,但不能仅因未支付转移费而拒绝转移。
五、遇到问题怎么办
查询当前注册商
如果你不确定当前注册商,可在ICANN lookup页面(https://lookup.icann.org/)查询域名,其中“Registrar”字段即显示注册商信息。
向ICANN投诉
如果你认为转移请求被不当拒绝,或不接受注册商给出的理由,可以向ICANN提交正式转移投诉,表格地址为:https://forms.icann.org/en/resources/compliance/complaints/transfer/form。若你怀疑注册商违反ICANN转移政策,也可通过同一渠道投诉。
换主机商还是换注册商:先判断再操作
如果你只是想更换服务器或主机商,域名注册关系不变,通常只需在注册商处更新名称服务器或主机IP,不触发跨注册商转移,也就不受60天转移锁影响。只有当你想更换域名注册商本身时,才需要走Auth-Code与双方确认的完整转移流程。CloudQV在后续内容中会结合具体场景展开这一判断,本文先给出通用决策路径。
常见问题(FAQ)
域名和DNS是什么关系?
域名是树形名字空间中的名字,DNS是查询这些名字对应资源记录的系统。RFC 1034把DNS分为域名空间与资源记录、名称服务器、解析器三部分。
标签长度有限制吗?
有。RFC 1034规定每个标签0到63个八位字节,兄弟节点不能重名。
刚注册的域名为什么转不出去?
ICANN规定新注册后60天内注册商可以拒绝转移请求,这是防止未授权转移的保护措施。
Auth-Code去哪里拿?
如果注册商提供自助工具,可在控制台生成;否则联系注册商索取。注册商须在5个自然日内提供。
域名过期后还能转移吗?
可以,注册商不能仅以过期或未续费为由拒绝转移(除非你未支付此前周期费用)。若已进入赎回期,需先恢复才能转移,可能产生赎回费用。
转移被拒怎么办?
先向转出或转入注册商了解具体理由;若认为拒绝不当,向ICANN提交转移投诉。
行动清单
- 保持注册信息(尤其是邮箱)准确,这是接收所有关键通知的前提。
- 跨注册商转移前,先确认是否处于60天锁定期内,避免白跑一趟。
- 妥善保管Auth-Code,不要泄露给不可信第三方。
- 只更换主机商时,优先改名称服务器而非转移域名,可减少锁定与流程成本。
- 遇到争议,保留沟通记录,通过ICANN官方渠道投诉。

