網域名稱管理 - Domain Names

本文介紹在阿里雲管理網域名稱的核心任務，包括生命週期管理、資訊變更、DNS配置、網域名稱轉移，以及安全強化、許可權控制等。

核心情境操作指南

一個典型的網域名稱生命週期包括正常期、續約寬限期、高價贖回期和等待刪除期。

網域名稱到期前 ：在網域名稱處於正常狀態，未到期前就進行續約，這是相對安全、低成本的策略。
網域名稱到期後：
1. 續約寬限期：網域名稱到期後會進入寬限期。此期間網域名稱解析可能被暫停，但仍可以按正常價格手動續約。通常為到期後0-30天（.hk網域名稱只有28天的續約寬限期，過了續約寬限期即被刪除）。
2. 高價贖回期：寬限期結束後，網域名稱進入贖回期。此時必須支付遠高於正常續約價格的贖回費用才能恢複網域名稱。通常為到期後31-60天（CNNIC註冊局網域名稱如“.cn”、“.中國”、“.公司”、“.網路”等為到期後的31-44天）。
3. 等待刪除期：贖回期結束後，網域名稱將進入短暫的刪除等待期，此後被註冊局刪除並重新向公眾開放註冊。一旦進入此階段，原持有人將無法恢複網域名稱。

操作入口：

當網域名稱所有權發生轉移（如交易、公司業務調整），或持有人聯絡資訊變更時，需及時更新網域名資訊。

操作類型	目的與情境
網域名稱持有人資訊修改（過戶）	變更網域名稱持有人。適用於網域名稱買賣、個人網域名稱轉至企業名下等情境。僅更新網域名持有人的連絡方式（如郵箱、電話、地址）。
網域名稱其他資訊修改	變更網域名稱的管理者、付費者、技術者等聯絡資訊，不改變網域名稱所有權。

網域名稱解析是將網域名稱指向網站伺服器IP地址的關鍵步驟。修改DNS伺服器是一項高風險操作，需謹慎。

概念區分：

修改解析記錄：在當前DNS服務商的平台修改網域名稱指向的網站伺服器。
修改DNS伺服器：將網域名稱的解析權整體從一個服務商遷移到另一個服務商。
重要
修改網域名稱DNS伺服器前，必須確保所有解析記錄（如A記錄、CNAME、MX記錄等）已在新DNS服務商側完整配置並驗證無誤。否則變更DNS伺服器可能導致網站服務中斷。

根據業務需求，在不同註冊商或不同阿里雲帳號之間轉移網域名稱的管理權。

轉移類型	目的與情境描述
轉入阿里雲	網域名稱當前在其他註冊商，希望轉到阿里雲進行管理。
從阿里雲轉出	網域名稱在阿里雲，希望轉到其他註冊商進行管理。
在阿里雲帳號間轉移	網域名稱在阿里雲A帳號下，希望轉移到阿里雲B帳號下管理（例如，從個人帳號轉到公司帳號）。

為實現企業內部的多人協作和安全管控，可使用RAM（存取控制）對網域名稱系統管理權限進行精細化授權。例如，可授權RAM使用者管理某個特定網域名稱的許可權，但禁止其管理其他網域名稱。詳情請參見授權RAM使用者管理網域名稱。

網域名稱安全鎖：在網域名稱控制台開啟“禁止更新鎖定”和“禁止轉移鎖”，可有效防止網域名稱因帳號被盜等原因被惡意修改資訊或轉移，是保護核心網域名稱資產的重要手段。
DNSSEC：為網域名稱啟用DNSSEC（網域名稱系統安全擴充），可防止DNS欺騙和緩衝汙染，提升網域名稱解析的安全性。