域名服务能力边界：注册、解析、转移各管什么

「域名有问题找谁」是新手最常问错的问题：解析不生效找注册商、转移失败找 DNS 服务商——都找错了门。域名服务其实是三段接力：注册（所有权）、解析（指向）、转移（换手），每段的责任方与能力边界都不同。本篇把三段拆开写清，你在哪一段出问题就该知道敲哪扇门。本文属于域名与 DNS 中心系列的产品线延伸。

第一段：注册——所有权与生命周期

• 注册商管什么：域名的注册、续费、过户、赎回——你与域名所有权有关的一切动作都在注册商面板完成；
• 生命周期是硬规则：到期 → 宽限期（可平价续）→ 赎回期（费用陡增、流程以周计）→ 删除释放（公开抢注）。ICANN 对 gTLD 的到期赎回有统一框架，具体天数以注册商公示为准——唯一可靠的防御是开自动续费 + 邮箱二次验证；
• 实名与资料真实性：注册资料不实可能被暂停解析（ICANN WHOIS 准确性要求）；.cn 等 ccTLD 另有实名规则——用真实资料注册，别用隐私代填的假信息；
• 边界提醒：注册商不能替你决定解析内容，也不能在争议中单方面裁定归属——商标纠纷走 UDRP 仲裁程序，不是找客服。

第二段：解析——从域名到服务器

解析段的边界：DNS 只负责「翻译」，不负责「服务」——解析正确但网站打不开，问题在服务器或线路（转诊断中心排查）；解析服务本身可以放在注册商（默认 NS）、独立 DNS 服务商或自建权威——三者的差异在抗攻击能力与功能（GeoDNS/秒级生效），中小站点用注册商默认 NS 完全够。实操步骤照把域名指向服务器一文执行，邮件认证三件套在SPF/DKIM/DMARC 一篇配齐。

第三段：转移——换服务商的交接棒

• 转移≠解析切换：域名转移（换注册商）与 NS 切换（换解析）是两个独立动作，可以只做其一；转移期间解析通常不中断；
• ICANN 60 天锁：新注册与刚完成过户的域名 60 天内不能转出（注册局规则），着急换服务商的先确认注册时间；
• 转移三件套：解锁（registrar lock 关闭）→ 获取转移码（auth code）→ 新注册商发起转入并确认邮件；全程 5–7 天是正常节奏，「秒转」不存在的；
• 防劫持动作：转移完成后立即在新注册商重新上锁 + 开 2FA——域名被盗是最致命事故，找回周期以周计，期间网站与邮件全断。

本站服务与三段的交接点

本站的域名相关服务是服务器侧的配套：买了服务器之后的解析指向（A/AAAA 记录指到你的 IP）、反向解析（PTR，发信必需，多数机房面板可设或走工单）、以及多 IP 档位的 IP-域名对应规划——这些在域名与 DNS 中心都有实操篇。注册与转移本身请以你所用注册商的面板为准，本站不代理注册争议。关于 WHOIS 隐私代理：gTLD 注册商普遍提供免费或低价的隐私保护（隐藏注册人邮箱与电话，减少垃圾联系），开启它不影响所有权——但注意个别 ccTLD 不允许代理，且争议仲裁时需要能证明实际控制关系，代理邮箱要保持可收信。「备案」是另一条线：面向中国大陆用户提供服务的经营性/非经营性网站备案是监管要求，与域名注册、服务器所在地是三个独立变量——合规差异详见分地区合规差异。

自查命令：三条链逐一验证

# ① 所有权链：WHOIS 看注册商、到期日、锁状态
whois 你的域名 | grep -E "Registrar:|Expir|Status"
# ② 解析链：NS 委派 → A 记录 → 是否指向你的服务器
dig +short NS 你的域名 && dig +short A 你的域名 && dig +short AAAA 你的域名
# ③ 生效链：换公共 DNS 验证全球一致性（不一致=还在传播或被污染）
dig @1.1.1.1 你的域名 +short && dig @8.8.8.8 你的域名 +short && dig @223.5.5.5 你的域名 +short
# ④ 邮件链：MX 与 SPF 记录在位（发信业务必查）
dig +short MX 你的域名 && dig +short TXT 你的域名 | grep spf
# ⑤ 安全链：DNSSEC 是否启用（启用了就验签名）
dig +dnssec +short A 你的域名 | head -3   # 有 RRSIG 行 = 已签名

下一步

三段接力记住一句话：所有权问题找注册商、指向问题查 DNS、换手问题走转移流程——每一段都有公开的验证命令，不用凭感觉。解析实操从指向服务器开始，证书链路在SSL 全链路排查，全景回域名与 DNS 中心；服务器还没买的先回选型中心。