域名是租的，不是买的
注册域名取得的是一段期间的「专属使用权」，通常一到十年，而不是永久所有权。只要持续续费，实务上可以一直用下去；但只要断一次，域名就会走进一段有明确时程的回收流程，而且每往后一阶段，救回来的代价就高一级。
多数人不知道这个流程长什么样子，直到网站某天突然打不开才发现。下表是标准的四个阶段——请特别注意第三阶段的费用，那是绝大多数人踩雷的地方。
| 阶段 | 大致期间 | 这时候会发生什么 |
|---|---|---|
| 有效期 | 1–10 年 | 正常使用，可续费、可转移注册商 |
| 宽限期 Grace | 到期后约 30 天 | 网站通常已停止解析，但仍可用原价续费 |
| 赎回期 Redemption | 再约 30 天 | 需额外付赎回费，常见 80–100 美元以上 |
| 待删除 Pending Delete | 约 5 天 | 无法再救回，之后开放任何人注册 |
要强调的是：进入宽限期时，网站通常「已经停止解析」了。也就是说当你发现网站挂掉才开始处理，时钟早就在跑了。这也是为什么自动续费与到期监控必须事先设好，而不是等出事再说。
选 TLD 的三个考量
TLD 就是域名最后那一段（.com、.cn、.io⋯⋯）。挑选时真正该衡量的是这三件事：
- 目标市场与信任感 `.com` 仍是全球认知度最高、最不需要解释的选择。若主要客群在特定地区、且希望强调本地身分，国家顶级域名有加分效果。反过来说，冷门的新 gTLD 虽然好记，但部分用户与企业采购流程对它们的信任度仍偏低，这在 B2B 场景要特别考虑。
- 续费价，而不是首年价 许多新 gTLD 用极低的首年价吸引注册，续费价却是首年的好几倍，且没有上限保证。挑 TLD 时请直接查它的**标准续费价**，然后乘以你预计持有的年数——这才是真实成本。
- 注册资格与限制 部分 TLD 有资格限制（例如需要本地登记实体、特定行业身分），也有些 TLD 的争议处理或转移规则较特殊。冷门 TLD 还有一个少被提及的风险：若该 TLD 的运营方经营不善，长期稳定性不如主流选择。
注册商该看什么
注册商之间的差异，八成不在首年价格，而在那些你签约当下不会注意、但之后每年都会遇到的条件。第一个是**续费价格**：促销价通常只适用第一年，第二年起恢复标准价，两者差距可能非常大。
第二个是 **WHOIS 隐私保护是否免费**。域名注册信息默认是公开的，包含姓名、地址、电话与邮箱；隐私保护服务会用代理信息遮蔽这些字段。有些注册商免费提供、终身有效，有些则按年收费——后者长期累积下来相当可观。
第三个是**附加条件**：转出是否收费、是否强制绑定该注册商的 DNS、有没有提供 DNS 管理 API。最后一项对需要自动化的团队特别重要——如果你打算用 ACME 搭配 DNS 验证自动签发 SSL 证书，注册商有没有开放 API 会直接决定这件事能不能自动化。
转移锁定：实际规则与正在变动的部分
想把域名换到另一家注册商时，会遇到 ICANN 的转移锁定规则。目前有三种情境会触发 60 天不得转移：**新注册后 60 天内**、**上次转移完成后 60 天内**、以及**变更注册人联系资料后 60 天内**（最后这项多数注册商允许事先选择不套用）。此外，转出授权码（EPP code）依规定须在五个日历天内释出给你。
这里有个多数文章没讲清楚的地方：这条规则**正在变动，但还没落地**。ICANN 的 GNSO 理事会已在 2024 年底通过改革建议，方向是把 60 天缩短为 30 天（720 小时），但仍需董事会核准与各注册商实作，实施时程至今未定案。换句话说，「已经取消了」和「就是固定 60 天」两种说法目前都不精确——实务上多数注册商仍在执行 60 天，真正要转移前请直接向该注册商确认现行规则。
三个必做的保护设置
注册完域名后，这三项设置花不到十分钟，却能挡掉绝大多数的灾难：
一、开启注册商锁定（Registrar Lock）
这会在域名上加注 `clientTransferProhibited` 状态，阻止未经授权的转出。这是防范域名劫持最基本也最有效的一道防线，默认多半已开启，但值得自己确认一次。真正要转移时再手动解除即可。
二、自动续费，并确认付款方式有效
只开自动续费还不够——最常见的失败是信用卡过期而没人注意到，续费扣款失败，然后域名就这样到期了。建议把付款方式的到期日也纳入日历提醒，并确认续费通知信会寄到有人在看的邮箱。
三、WHOIS 隐私与独立的管理邮箱
开启隐私保护避免联系信息被公开搜集。另外，域名的管理邮箱**不要用这个域名底下的邮箱**——一旦域名出问题导致邮件停摆，你会连重置密码的验证信都收不到，形成死结。用另一个独立域名或免费邮箱服务作为管理联系点。
注册前该确认的三件事
下单之前，把这三项问清楚或查清楚：
- 标准续费价是多少 不是首年促销价。直接找该 TLD 的标准续费价，乘上你预计持有的年数。
- 转出政策与授权码取得方式 转出是否收费、授权码在后台哪里拿、是否需要客服人工处理。这决定了你日后有没有办法离开。
- DNS 管理与 API 支持 能不能自行设置完整的 DNS 记录、有没有开放 API。若你要做证书自动化或 CDN 串接，这项是硬需求。
小结
域名本身很便宜，但它是整个线上服务的根——网站、邮件、证书验证全都依附在它上面。真正的成本与风险不在注册当下的那笔费用，而在续费价、转移弹性，以及你有没有把自动续费与锁定设好。花十分钟做完那三项设置，比事后花数百美元走赎回流程划算得多。
如果您的域名已经串接 CDN 或需要频繁签发证书，DNS 的 API 支持会直接影响能不能自动化。这部分可以参考我们的 SSL 证书自动化平台，它整合主流 DNS 服务商完成自动验证与多节点推送。