域名服務能力邊界:註冊、解析、轉移各管什麼
域名服務三件事各管一段:註冊商管所有權與續費、DNS 管解析指向、轉移管換服務商。本文寫清每段的能力邊界、ICANN 規則常識與本站服務的交接點,避免找錯門。
「域名有問題找誰」是新手最常問錯的問題:解析不生效找註冊商、轉移失敗找 DNS 服務商——都找錯了門。域名服務其實是三段接力:註冊(所有權)、解析(指向)、轉移(換手),每段的責任方與能力邊界都不同。本篇把三段拆開寫清,你在哪一段出問題就該知道敲哪扇門。本文屬於域名與 DNS 中心系列的產品線延伸。
第一段:註冊——所有權與生命周期
- 註冊商管什麼:域名的註冊、續費、過戶、贖回——你與域名所有權有關的一切動作都在註冊商面板完成;
- 生命周期是硬規則:到期 → 寬限期(可平價續)→ 贖回期(費用陡增、流程以周計)→ 刪除釋放(公開搶注)。ICANN 對 gTLD 的到期贖回有統一框架,具體天數以註冊商公示爲準——唯一可靠的防御是開自動續費 + 郵箱二次驗證;
- 實名與資料真實性:註冊資料不實可能被暫停解析(ICANN WHOIS 準確性要求);.cn 等 ccTLD 另有實名規則——用真實資料註冊,別用隱私代填的假信息;
- 邊界提醒:註冊商不能替你決定解析內容,也不能在爭議中單方面裁定歸屬——商標糾紛走 UDRP 仲裁程序,不是找客服。
第二段:解析——從域名到服務器
| 記錄類型 | 作用 | 典型場景 |
|---|---|---|
| A | 域名 → IPv4 | 網站主記錄(@ 與 www) |
| AAAA | 域名 → IPv6 | 雙棧可達性(移動網絡尤其重要) |
| CNAME | 域名 → 另一個域名 | 接 CDN/對象存儲(根域不能用,用 A/AAAA 或別名記錄) |
| MX | 郵件路由 | 收信入口,優先級數字越小越先 |
| TXT | 文本記錄 | SPF/DKIM/DMARC/站點驗證全用它 |
| NS | 委派權威 DNS | 換解析服務商 = 改 NS,全球生效最長 24–48 小時 |
解析段的邊界:DNS 只負責「翻譯」,不負責「服務」——解析正確但網站打不開,問題在服務器或線路(轉診斷中心排查);解析服務本身可以放在註冊商(默認 NS)、獨立 DNS 服務商或自建權威——三者的差異在抗攻擊能力與功能(GeoDNS/秒級生效),中小站點用註冊商默認 NS 完全夠。實操步驟照把域名指向服務器一文執行,郵件認證三件套在SPF/DKIM/DMARC 一篇配齊。
第三段:轉移——換服務商的交接棒
- 轉移≠解析切換:域名轉移(換註冊商)與 NS 切換(換解析)是兩個獨立動作,可以只做其一;轉移期間解析通常不中斷;
- ICANN 60 天鎖:新註冊與剛完成過戶的域名 60 天內不能轉出(註冊局規則),着急換服務商的先確認註冊時間;
- 轉移三件套:解鎖(registrar lock 關閉)→ 獲取轉移碼(auth code)→ 新註冊商發起轉入並確認郵件;全程 5–7 天是正常節奏,「秒轉」不存在的;
- 防劫持動作:轉移完成後立即在新註冊商重新上鎖 + 開 2FA——域名被盜是最致命事故,找回周期以周計,期間網站與郵件全斷。
本站服務與三段的交接點
本站的域名相關服務是服務器側的配套:買了服務器之後的解析指向(A/AAAA 記錄指到你的 IP)、反向解析(PTR,發信必需,多數機房面板可設或走工單)、以及多 IP 檔位的 IP-域名對應規劃——這些在域名與 DNS 中心都有實操篇。註冊與轉移本身請以你所用註冊商的面板爲準,本站不代理註冊爭議。關於 WHOIS 隱私代理:gTLD 註冊商普遍提供免費或低價的隱私保護(隱藏註冊人郵箱與電話,減少垃圾聯系),開啓它不影響所有權——但注意個別 ccTLD 不允許代理,且爭議仲裁時需要能證明實際控制關系,代理郵箱要保持可收信。「備案」是另一條線:面向中國大陸用戶提供服務的經營性/非經營性網站備案是監管要求,與域名註冊、服務器所在地是三個獨立變量——合規差異詳見分地區合規差異。
自查命令:三條鏈逐一驗證
# ① 所有權鏈:WHOIS 看註冊商、到期日、鎖狀態
whois 你的域名 | grep -E "Registrar:|Expir|Status"
# ② 解析鏈:NS 委派 → A 記錄 → 是否指向你的服務器
dig +short NS 你的域名 && dig +short A 你的域名 && dig +short AAAA 你的域名
# ③ 生效鏈:換公共 DNS 驗證全球一致性(不一致=還在傳播或被污染)
dig @1.1.1.1 你的域名 +short && dig @8.8.8.8 你的域名 +short && dig @223.5.5.5 你的域名 +short
# ④ 郵件鏈:MX 與 SPF 記錄在位(發信業務必查)
dig +short MX 你的域名 && dig +short TXT 你的域名 | grep spf
# ⑤ 安全鏈:DNSSEC 是否啓用(啓用了就驗籤名)
dig +dnssec +short A 你的域名 | head -3 # 有 RRSIG 行 = 已籤名
下一步
三段接力記住一句話:所有權問題找註冊商、指向問題查 DNS、換手問題走轉移流程——每一段都有公開的驗證命令,不用憑感覺。解析實操從指向服務器開始,證書鏈路在SSL 全鏈路排查,全景回域名與 DNS 中心;服務器還沒買的先回選型中心。