域名不是买完就没事了

很多人手上握着十几个甚至几十个域名，有的是早期投资捡漏来的，有的是给不同项目预留的品牌保护，还有的纯粹是当年一时冲动注册下来，想着"以后说不定能用上"。等到某天打开邮箱，发现某个域名已经进入赎回期，或者更糟——已经被别人抢注了，才意识到问题的严重性。域名这东西，买的时候一键下单，管起来却比想象中麻烦得多。尤其是超过十个以后，靠脑子记根本不现实，靠一个注册商也不一定稳妥。

我自己最多的时候手里同时持有三十多个域名，踩过的坑包括：忘记续费导致一个三字母.cn被释放、注册商账号被盗导致两个域名被转走、还有一次是因为邮箱失效，陆续在费提醒都没收到。这些经历让我慢慢摸索出一套还算靠谱的管理方法，下面就把这些经验拆开来说。

先把域名集中到一个可控的注册商

分散注册是很多人的通病。A域名在阿里云，B域名在腾讯云，C域名在GoDaddy，D域名在Namecheap，E域名又是在某个小众注册商那边做活动时注册的。这种分散状态在域名数量少于五个的时候还能应付，一旦超过十个，管理成本就会指数级上升。

我的建议是：把所有域名转移到两到三家主流注册商。为什么不是一家？因为把所有鸡蛋放在一个篮子里风险太大。如果那家注册商出现系统故障、账号被封、或者遭遇黑客攻击，你所有域名都会同时处于危险之中。两到三家是一个比较平衡的选择——既能减少管理入口，又不会因为单点故障全军覆没。

选择注册商时重点看几个指标：续费价格是否透明、转移锁是否容易开启、DNS解析是否稳定、客服响应是否及时。有些注册商首年注册很便宜，但续费价格翻好几倍，这种就要特别小心。另外，尽量选择支持两步验证（2FA）的注册商，这是保护账号安全最基本的一道防线。

转移域名时要注意的细节

转移域名不是点一下按钮就完事。第一时间，域名必须注册满60天才能转移，这是ICANN的规定。其次，转移前要确保域名没有处于锁定状态，也没有未解决的纠纷。转移过程中需要获取授权码（EPP Code），这个码通常发送在域名持有者的邮箱里，所以邮箱的可用性非常关键。

还有一点容易被忽略：转移后域名的剩余注册时间不会叠加，而是从转移成功那天重新计算一年。所以如果你的域名还有好几个月才到期，转移后相当于损失了那几个月的时间。最佳转移时机是在域名快到期前一个月左右操作。

建立一套域名台账系统

十个以上的域名，光靠注册商后台的列表来管理是不够的。你需要一个独立的台账系统，把所有域名的关键信息集中记录在一个地方。这个台账可以是一个Excel表格、一个Notion页面、甚至是一个加密的文本文件，关键是你要能随时访问并且方便更新。

台账里应该包含哪些字段？我的做法是记录以下信息：域名本身、注册商、注册日期、到期日期、续费价格、域名用途（自用/投资/停放）、DNS服务商、是否开启自动续费、是否开启转移锁、备注。这些字段看起来多，但真正用起来之后你会发现每一个都有存在的理由。

到期日期是最重要的字段

在所有信息中，到期日期是最关键的。我见过太多人因为忘记续费而丢失域名，包括一些品相相当不错的短域名。解决这个问题有两个层面：第一是开启自动续费，第二是设置多重提醒。

自动续费听起来很省心，但它有一个前提：你的付款方式必须始终有效。如果绑定的信用卡过期了、余额不足了、或者注册商那边的自动扣款出了问题，自动续费就会失败。所以即使开了自动续费，也一定要额外设置提醒。

我的做法是在Google Calendar里为每个域名设置两个提醒：到期前30天和到期前7天。30天的提醒用来确认自动续费是否正常，7天的提醒是最后的补救机会。另外，我还会在手机备忘录里存一份域名到期清单，每季度手动检查一次。

邮箱管理是重中之重

域名的注册邮箱是整个管理链条中最容易被忽视、但也是最关键的一环。你的域名转移授权码、续费提醒、注册商通知，全部都会发送到这个邮箱。如果邮箱出了问题，你对域名的控制力就会大打折扣。

第一时间，绝对不要用域名本身的邮箱作为注册邮箱。比如你用example.com这个域名注册了一个admin@example.com的邮箱，然后用这个邮箱去管理example.com本身。这就形成了一个死循环：如果域名过期导致邮箱失效，你就收不到续费提醒；收不到续费提醒，域名就继续过期。这种低级错误在圈内并不少见。

其次，注册邮箱最好使用一个独立的、长期稳定的邮箱账号。Gmail、Outlook、ProtonMail都是不错的选择。这个邮箱要开启两步验证，并且设置好恢复选项。如果条件允许，可以专门为域名管理注册一个邮箱，不用于其他用途，减少被垃圾邮件淹没的风险。

定期检查邮箱是否可正常接收

邮箱长期不用可能会被服务商冻结，或者因为长时间不登录而被回收。建议至少每个月登录一次域名管理邮箱，确认能正常收发邮件。同时检查一下注册商发来的通知邮件是否被误判为垃圾邮件——有些注册商的邮件服务器信誉度不高，邮件很容易被扔进垃圾箱。

安全设置不能省

域名被盗的事件每年都有发生，而且一旦被盗，追回的难度非常大。保护域名的安全，核心是实行三件事：账号安全、转移锁、以及WHOIS隐私保护。

账号安全方面，两步验证是必须的。优先选择基于TOTP的应用（如Google Authenticator、Authy），而不是短信验证码。短信验证码存在被SIM卡劫持的风险，而TOTP应用相对安全得多。如果注册商支持硬件安全密钥（如YubiKey），那就更好了。

转移锁（Transfer Lock）是防止域名被未经授权转移的重要机制。大部分注册商默认开启这个功能，但有些注册商在注册时不会自动开启，需要手动设置。每个域名都应该确认转移锁处于开启状态，只有在需要转移时才临时关闭。

WHOIS隐私保护可以隐藏你的姓名、邮箱、电话等注册信息，防止被有心人利用。虽然大部分主流注册商现在都免费给予这项服务，但仍有一些注册商需要额外付费。在GDPR生效后，很多注册商已经默认隐藏了个人信息，但不同注册商的做法不一样，值得逐个确认。

定期审查域名列表

每隔半年左右，花点时间把所有域名过一遍。问问自己：这个域名还有保留的必要吗？有些域名当初注册时觉得很有价值，但过了一两年发现既没有建站计划，也没有投资价值，续费反而成了负担。与其每年白白交钱，不如趁早放手。

另外，审查时也要检查一下每个域名的DNS解析是否正常。有些域名你可能设置了停放页面或者跳转，时间久了之后DNS记录可能因为各种原因失效。逐个访问一下，确保一切正常。

备份与应急方案

再好的管理也难免遇到意外。所以除了日常管理之外，还需要有一套应急方案。第一时间是备份域名台账，把表格或文档定期导出保存到本地和云端各一份。其次是记录好每个注册商的客服联系方式和账号恢复流程，万一账号出问题，能第一时间找到人处理。

如果域名数量确实很多，可以考虑使用专业的域名管理工具，比如Domain Punch、WatchMyDomains等。这些工具可以跨注册商监控域名状态、到期时间、DNS变化等，适合持有大量域名的用户。不过对于十到五十个域名的规模来说，一套好的表格加上严格的执行习惯，其实已经够用了。

最后说一个容易被忽略的点：域名注册商的政策是会变的。今天续费便宜不代表明年还便宜，今天免费的服务不代表明天不收费。所以每隔一段时间关注一下注册商的公告和行业动态，提前实行应对准备。域名管理这件事，说到底就是细心加坚持，没有什么一劳永逸的办法，但只要你建立起一套适合自己的流程，十个域名也好，五十个域名也好，都能管得井井有条。