網域是租的，不是買的
註冊網域取得的是一段期間的「專屬使用權」，通常一到十年，而不是永久所有權。只要持續續約，實務上可以一直用下去；但只要斷一次，網域就會走進一段有明確時程的回收流程，而且每往後一階段，救回來的代價就高一級。
多數人不知道這個流程長什麼樣子，直到網站某天突然打不開才發現。下表是標準的四個階段——請特別注意第三階段的費用，那是絕大多數人踩雷的地方。
| 階段 | 大致期間 | 這時候會發生什麼 |
|---|---|---|
| 有效期 | 1–10 年 | 正常使用，可續約、可轉移註冊商 |
| 寬限期 Grace | 到期後約 30 天 | 網站通常已停止解析，但仍可用原價續約 |
| 贖回期 Redemption | 再約 30 天 | 需額外付贖回費，常見 80–100 美元以上 |
| 待刪除 Pending Delete | 約 5 天 | 無法再救回，之後開放任何人註冊 |
要強調的是：進入寬限期時，網站通常「已經停止解析」了。也就是說當你發現網站掛掉才開始處理，時鐘早就在跑了。這也是為什麼自動續約與到期監控必須事先設好，而不是等出事再說。
選 TLD 的三個考量
TLD 就是網域最後那一段（.com、.tw、.io⋯⋯）。挑選時真正該衡量的是這三件事：
- 目標市場與信任感 `.com` 仍是全球認知度最高、最不需要解釋的選擇。若主要客群在台灣、且希望強調在地身分，`.tw` 或 `.com.tw` 有加分效果。反過來說，冷門的新 gTLD 雖然好記，但部分使用者與企業採購流程對它們的信任度仍偏低，這在 B2B 情境要特別考慮。
- 續約價，而不是首年價 許多新 gTLD 用極低的首年價吸引註冊，續約價卻是首年的好幾倍，且沒有上限保證。挑 TLD 時請直接查它的**標準續約價**，然後乘以你預計持有的年數——這才是真實成本。
- 註冊資格與限制 部分 TLD 有資格限制（例如需要當地登記實體、特定產業身分），也有些 TLD 的爭議處理或轉移規則較特殊。冷門 TLD 還有一個少被提及的風險：若該 TLD 的營運方經營不善，長期穩定性不如主流選擇。
註冊商該看什麼
註冊商之間的差異，八成不在首年價格，而在那些你簽約當下不會注意、但之後每年都會遇到的條件。第一個是**續約價格**：促銷價通常只適用第一年，第二年起恢復標準價，兩者差距可能非常大。
第二個是 **WHOIS 隱私保護是否免費**。網域註冊資訊預設是公開的，包含姓名、地址、電話與信箱；隱私保護服務會用代理資訊遮蔽這些欄位。有些註冊商免費提供、終身有效，有些則按年收費——後者長期累積下來相當可觀。
第三個是**附加條件**：轉出是否收費、是否強迫綁定該註冊商的 DNS、有沒有提供 DNS 管理 API。最後一項對需要自動化的團隊特別重要——如果你打算用 ACME 搭配 DNS 驗證自動簽發 SSL 憑證，註冊商有沒有開放 API 會直接決定這件事能不能自動化。
轉移鎖定：實際規則與正在變動的部分
想把網域換到另一家註冊商時，會遇到 ICANN 的轉移鎖定規則。目前有三種情境會觸發 60 天不得轉移：**新註冊後 60 天內**、**上次轉移完成後 60 天內**、以及**變更註冊人聯絡資料後 60 天內**（最後這項多數註冊商允許事先選擇不套用）。此外，轉出授權碼（EPP code）依規定須在五個日曆天內釋出給你。
這裡有個多數文章沒講清楚的地方：這條規則**正在變動，但還沒落地**。ICANN 的 GNSO 理事會已在 2024 年底通過改革建議，方向是把 60 天縮短為 30 天（720 小時），但仍需董事會核准與各註冊商實作，實施時程至今未定案。換句話說，「已經取消了」和「就是固定 60 天」兩種說法目前都不精確——實務上多數註冊商仍在執行 60 天，真正要轉移前請直接向該註冊商確認現行規則。
三個必做的保護設定
註冊完網域後，這三項設定花不到十分鐘，卻能擋掉絕大多數的災難：
一、開啟註冊商鎖定（Registrar Lock）
這會在網域上加註 `clientTransferProhibited` 狀態，阻止未經授權的轉出。這是防範網域劫持最基本也最有效的一道防線，預設多半已開啟，但值得自己確認一次。真正要轉移時再手動解除即可。
二、自動續約，並確認付款方式有效
只開自動續約還不夠——最常見的失敗是信用卡過期而沒人注意到，續約扣款失敗，然後網域就這樣到期了。建議把付款方式的到期日也納入日曆提醒，並確認續約通知信會寄到有人在看的信箱。
三、WHOIS 隱私與獨立的管理信箱
開啟隱私保護避免聯絡資訊被公開蒐集。另外，網域的管理信箱**不要用這個網域底下的信箱**——一旦網域出問題導致郵件停擺，你會連重設密碼的驗證信都收不到，形成死結。用另一個獨立網域或免費信箱服務作為管理聯絡點。
註冊前該確認的三件事
下單之前，把這三項問清楚或查清楚：
- 標準續約價是多少 不是首年促銷價。直接找該 TLD 的標準續約價，乘上你預計持有的年數。
- 轉出政策與授權碼取得方式 轉出是否收費、授權碼在後台哪裡拿、是否需要客服人工處理。這決定了你日後有沒有辦法離開。
- DNS 管理與 API 支援 能不能自行設定完整的 DNS 記錄、有沒有開放 API。若你要做憑證自動化或 CDN 串接，這項是硬需求。
小結
網域本身很便宜，但它是整個線上服務的根——網站、郵件、憑證驗證全都依附在它上面。真正的成本與風險不在註冊當下的那筆費用，而在續約價、轉移彈性，以及你有沒有把自動續約與鎖定設好。花十分鐘做完那三項設定，比事後花數千元走贖回流程划算得多。
如果您的網域已經串接 CDN 或需要頻繁簽發憑證，DNS 的 API 支援會直接影響能不能自動化。這部分可以參考我們的 SSL 憑證自動化平台，它整合主流 DNS 服務商完成自動驗證與多節點推播。