域名从注册到备案

域名的结构与后缀选择

一个域名从右往左读，层级由高到低：

www  .  ip438  .  com  .
 │        │        │    └─ 根域，平时省略不写
 │        │        └────── 顶级域 TLD
 │        └─────────────── 二级域，也就是你注册的那一级
 └──────────────────────── 三级域（主机名/子域名）

你花钱买的其实只有「二级域 + 后缀」这一组，前面的 www、api、mail 都是自己随便加的子域名，不额外收费。

后缀怎么挑

挑后缀时的几条实际考量：

• 续费价比注册价重要。首年 9 块、次年 88 块的后缀很常见，域名是要长期续的。
• 能不能备案。国内服务器上线必须备案，而工信部只认在册的后缀，冷门新后缀经常不在名单里。用顶级域名后缀大全先确认一下这个后缀的管理机构和用途。
• 有没有注册局溢价（premium）。同一后缀下短词、纯数字的域名会被注册局单独定价，且续费永远是溢价。

中文域名与 Punycode

域名协议层只认 ASCII，中文、emoji 这类字符要先按 IDNA 规则转成 xn-- 开头的编码：

中国.cn   →   xn--fiqs8s.cn
例子.测试  →   xn--fsqu00a.xn--0zwm56d

浏览器地址栏显示的是中文，实际发出去的 DNS 查询是 xn-- 形式。看着一样、实际不同字符的仿冒域名（比如用西里尔字母的 а 冒充拉丁字母 a）就是靠这个机制骗人的，遇到可疑链接用 Punycode 编码/解码还原一下真实域名。

注册商与转移

注册域名的链条是：ICANN／各注册局 → 注册商（registrar）→ 你。域名的所有权记录在注册局，注册商只是代办，所以换注册商不影响归属。

选注册商看什么

• 能不能自由转出：正规注册商都提供转移码（EPP Code），个别小商家会拖。
• DNS 能不能改 NS：至少要允许你把 NS 改到第三方 DNS 服务商。
• 续费提醒与自动续费：域名过期是站长最常见也最要命的事故。
• 隐私保护是否免费：见下一章。

转移的标准流程

1. 确认域名注册满 60 天，且距上次转移也满 60 天（ICANN 硬性规定，新注册和刚转完的转不走）；
2. 在原注册商处解除转移锁（clientTransferProhibited）；
3. 拿到转移码（EPP/Auth Code）；
4. 在新注册商发起转入，付一年续费（转移会自动加一年，不会丢时间）；
5. 到域名管理邮箱里点确认，原注册商也可能发一封放行邮件；
6. 等待最多 5 天自动放行。

转移期间不要改 NS，也不要改注册邮箱，改了会导致转移失败或者再锁 60 天。

转移前后都用 Whois 查询对一遍：看 Registrar 是否已变更、Domain Status 里的锁有没有解开、到期时间有没有正确 +1 年。

Whois 与隐私保护

Whois 是域名的公开注册信息。GDPR 之后，gTLD 的联系人信息基本都被注册局打码了，但下面这几项仍然公开，也是排查时最有用的：

常见状态：

过期的时间线

域名过期不是立刻消失，大致是：到期 → 约 30 天续费宽限期（可正常续）→ 约 30 天赎回期（要付高额赎回费）→ 5 天待删除 → 公开释放。站长真正要提防的是第一天：很多注册商在到期当天就停解析，网站直接打不开。

隐私保护的取舍

开隐私保护能挡掉绝大部分垃圾邮件和骚扰电话，代价是：

• 部分 CA 签发证书、部分平台做域名归属核验时会要求 Whois 可见，需要临时关掉；
• 域名交易、仲裁时也需要能证明归属。

.cn 域名不走 Whois 隐私那一套，而是强制实名认证——实名没过的 .cn 会被置为 serverHold，解析直接停掉，注册后一定要把实名走完。

批量盯到期时间可以用批量查询里的批量 Whois，把手上的域名一次性过一遍，比一个个点省事。

DNS 记录配置实战

买完域名要做两件事：把 NS 指到一家 DNS 服务商，然后在那里加解析记录。NS 改动生效慢（受根区和上级缓存影响，常见几小时），解析记录改动快（受你设的 TTL 影响）。

一个典型站点的记录长这样：

四个高频坑

根域不能用 CNAME。 RFC 规定 CNAME 不能和同名的其他记录共存，而根域必须有 SOA 和 NS，所以 @ 配 CNAME 要么被拒，要么邮件解析直接坏掉。要把根域指到 CDN，得用服务商的 ALIAS / ANAME / CNAME 平坦化功能。

改解析前先降 TTL。 提前一天把 TTL 从 3600 改成 300，等旧值过期再动真正的记录，切换窗口能从几小时缩到几分钟。

CAA 记录会挡证书。 配了 CAA 之后换一家 CA 申请证书，会直接签发失败，先把新 CA 加进去。

加了记录不等于全网生效。 各地运营商的递归缓存节奏不一样，自己电脑上 dig 通了只代表你这条路通。

怎么验证

# 权威服务器上的真实值，绕过所有缓存
dig @ns1.example.com www.example.com A +short
 
# 本地递归拿到的值，和上面比对就知道是不是缓存没过期
dig www.example.com A
 
# 看 NS 有没有切过去
dig example.com NS +short

页面上用 DNS 记录在线查询看全量记录，全国 DNS 解析分布看各地是否一致，DNS 污染与解析一致性检测区分「没生效」和「被改了」。域名整体状况可以用网站综合信息一次性拉出来。

ICP 备案流程详解

只要网站服务器在中国大陆，就必须完成 ICP 备案才能对外提供服务，这是《互联网信息服务管理办法》的要求，和你用哪家云无关。服务器在港澳台或境外不需要备案，但域名如果要做国内推广、接入国内 CDN，同样绕不开。

前置条件

• 域名后缀在工信部许可名单内，且域名实名认证已通过（认证信息要和备案主体一致）；
• 在大陆有一台已购买、且购买时长满足要求（常见 3 个月以上）的服务器/云主机，并申请到备案服务码；
• 主体材料齐全：企业要营业执照、法人身份证、网站负责人身份证；个人要身份证。

流程

1. 在接入商（云厂商）提交：填主体信息、网站信息，上传证件。备案是谁家的服务器就在谁家提交，不是在注册商那里。
2. 核验单与拍照：现在多数支持 App 自助人脸核身，不用再寄纸质材料。
3. 接入商初审：1–3 个工作日，材料不合格会打回重填。
4. 短信核验：工信部下发验证码，24 小时内必须回复，逾期直接退回重来。
5. 管局审核：一般 1–20 个工作日，各省节奏差别很大。
6. 下发备案号：形如 京ICP备xxxxxxxx号-1，后面的 -1 是该主体下第几个网站。

容易被打回的点

• 网站名称含「中国」「国家」「官方」等字样，或者带明显行业属性却没有对应前置审批（新闻、出版、医疗、教育、网游等要专项许可）；
• 个人备案却填了企业化的网站名称和内容；
• 备案期间网站已经能访问——审核通过前域名必须是打不开的状态，管局会实际访问核查；
• 负责人手机号、邮箱填错，收不到核验短信。

备案期间要把站关掉，可以在 nginx 里先返回一个空白页或 403，别放任何内容。

备案后的合规要点

拿到备案号不是终点，后面这些事没做，一样会被注销。

网站底部必须挂备案号

ICP 备案号要放在首页底部，并链接到工信部系统：

<a href="https://beian.miit.gov.cn/" target="_blank" rel="nofollow">京ICP备12345678号-1</a>

如果还办了公安联网备案（备案通过后 30 日内应在全国公安机关互联网站安全服务平台办理），公安备案号也要一并挂出，并带上对应的省级公安链接。

变更与注销

下面这些情况必须及时去接入商那里做变更备案，否则属于信息不实：

• 换服务器到另一家云厂商 → 做接入变更（新接入商发起，别先把老的注销了，否则会有空窗期）；
• 主体名称、法人、证件号变更 → 做主体变更；
• 网站不做了 → 主动注销，别放着不管。

管局会定期核查，常见的注销原因是：域名到期没续、备案服务器早已释放、网站内容和备案时填的完全不符、长期无法访问。

其他持续性的事

把域名到期、证书到期、服务器到期这三个日期放进同一个提醒列表里，是省心程度性价比最高的一件事。日常体检可以用网站综合查询，一次看到解析、证书、响应和基础信息。