开通注册局安全锁

注册局安全锁(Registry Lock)是一项由域名注册局提供的顶级域名安全服务。它在顶级域名服务器层面上锁定您的域名,可防止您的核心域名被恶意转移、篡改或删除。与阿里云平台提供的“注册商安全锁”相比,注册局安全锁提供了更高层级的安全保障。任何解锁操作都必须通过人工授权认证流程,确保每一次变更都经过域名持有人的明确许可。

服务对比

对比维度

注册局安全锁 (Registry Lock)

注册商禁止更新/转移锁 (Registrar Lock)

锁定层级

注册局层级:在顶级域名服务器上直接锁定。

注册商层级:由阿里云平台提供,在注册商层面进行锁定。无法避免阿里云平台以外的因素对域名带来的安全隐患。

操作方式

解锁/非首次加锁需通过邮件指令人工授权认证,耗时 2-3 个工作日。

可在阿里云域名控制台自助、实时地开启或关闭。

费用

付费,按年购买和续费。

免费。

使用限制

在购买前,请仔细评估以下限制,确保该服务符合您的业务需求。

  • 操作流程:购买后自动首次加锁。后续的解锁和再次加锁,需通过授权邮箱发送指令邮件,经人工审核处理,处理周期为 2-3 个工作日

  • 域名转移:服务期内禁止转移。一旦为域名购买此服务,无论域名当前是否处于锁定状态,都无法将其转出阿里云。若强行申请转出,将被视为自动放弃服务,费用不予退还。

  • 支持的域名后缀:.com.net.cc.cn.gov.cn.中国

  • 账号绑定:必须使用域名所在的阿里云账号进行购买和管理。

购买注册局安全锁(首次锁定)

说明

购买成功后域名将立即被自动锁定。请确保在购买前已完成所有必要的信息配置。

  1. 在购买前,请确保您的域名满足以下条件:

    • 域名有效期大于一年。如果不足一年,请先为域名续费。

    • 根据CNNIC注册局的要求,.cn.中国后缀的域名,必须在注册满5天并完成域名实名认证后,才能购买此服务。

  2. 登录到阿里云域名控制台

  3. 域名列表页面,单击目标域名,进入其基本信息页面。

  4. 注册局安全锁功能项后,单击购买。注册局安全锁服务仅支持按年购买

  5. 根据界面指引完成支付流程。购买成功后,系统会自动为您的域名完成首次加锁。

设置授权认证信息(用于解锁与再次加锁)

首次加锁是自动的。但后续如需解锁或重新加锁,必须通过指定的“指令邮箱”发送邮件指令。为确保只有授权人员能发起解锁和再次加锁的指令,您需要预先设置并认证授权人信息。该认证是一次性设置,在授权有效期内无需重复提交,除非授权人信息发生变更。

  1. 准备授权认证资料

    域名持有人类型

    材料说明

    企业

    个人

    非域名持有人操作(授权他人操作):

    域名持有人本人操作

    • 域名持有人身份证复印件

    说明

    本人作为安全锁解锁指令的操作者,域名持有人邮箱将作为指令邮箱。

  2. 上传授权资料

    1. 使用域名所属阿里云账号登录阿里云控制台首页

    2. 在页面右上角,单击工单 > 提交工单

    3. 提交工单页面,选择域名产品。

    4. 以附件形式上传您的授权认证资料,完成后提交。阿里云审核人员将通过工单反馈审核结果。

申请解锁与再次加锁

完成授权认证后,您可以通过预留的指令邮箱向阿里云发送邮件,申请解锁或再次加锁域名。

指令邮箱safetylock@service.aliyun.com 

操作要求:必须使用授权委托书中指定的指令邮箱发送邮件。

处理时长:2-3 个工作日。请提前规划域名维护操作,以免影响业务。

  • 申请解锁:修改域名 DNS、持有人信息等操作前,需先申请解锁。

    为了域名安全,建议在解锁时明确告知预计恢复锁定的时间

    邮件主题

    example.com 域名解锁申请

    邮件正文

    解锁域名 example.com

    解锁时间:20**年**月**日

    恢复时间:20**年**月**日

    邮件中申请的时间应考虑到 2-3 个工作日的处理周期,以免影响您的后续操作。

  • 申请再次加锁:完成域名维护操作后,应立即申请重新加锁。

    邮件主题

    example.com 域名加锁申请

    邮件正文

    加锁域名 example.com

服务管理

续费

注册局安全锁服务到期后会自动失效,域名将解除锁定状态。为确保持续保护,请在服务到期前及时续费。

  1. 续费前,请确保域名本身的有效期大于一年。

  2. 登录阿里云域名控制台,在目标域名的基本信息页面,找到注册局安全锁进行续费。

  3. 续费后,请检查您的授权认证是否仍在有效期内。如果已过期,您需要按照设置授权认证信息的流程重新提交资料。

更新授权信息

在授权有效期内,如果被授权人或指令邮箱发生变更,您需要重新提交授权认证。操作流程与设置授权认证信息相同。新的授权认证通过后,旧的授权信息将自动作废。

常见问题

为何无法续费?

注册局安全锁的最小服务周期为1年,且要求域名的有效期需大于安全锁服务的有效期,为安全锁续费前请确保域名的有效期大于1年,如果您的域名有效期小于1年,需先完成域名续费再进行安全锁续费。

续费后还需要重新进行授权认证吗?

授权认证需以您的授权认证书的有效时间为准,如果您的授权认证在续费后仍在有效期内,则不需要重新进行授权认证。如果您的授权认证已过有效期,则需要重新提交资料进行授权认证。

注册局安全锁授权认证失败原因与解决方法

原因

描述

解决方法

信息不一致

域名持有人信息与域名信息不一致

  • 域名持有人为企业:需提供与域名持有人信息一致的企业证件,例如营业执照。

  • 域名持有人为个人:需提供与域名持有人信息一致的个人身份证件,例如身份证。

资料无效

无域名持有人主体认证

  • 域名持有人为企业:需要在提供的所有授权资料上加盖企业公章。

  • 域名持有人为个人:需要在提供的所有授权资料上进行本人签字确认。

授权书内容不完整

请检查授权书,确保授权人、域名、授权时间、被授权人身份证、被授权人联系方式、指令邮箱等内容填写完整。

资料缺失

未提交全部授权认证资料

请根据您的实际情况,进行以下操作:

  • 域名持有人为企业:需提供企业的有效证件,例如营业执照复印件、授权认证书及被授权人的身份证复印件。

  • 域名持有人为个人:授权他人操作安全锁需提供域名持有人身份证复印件、授权认证书及被授权人的身份证复印件;本人操作安全锁需提供本人的身份证复印件。

为什么购买了安全锁后被告知无法转移域名?

安全锁与域名及账号关联,如果其中任何一项信息发生变化,安全锁都将失效。因此注册局安全锁服务期间,无论您的域名是否处于锁定状态,阿里云均会关闭您的域名转移功能。如果您仍要对域名进行转移操作,阿里云将视为您自动放弃安全锁服务,购买注册局安全锁的订单金额不予以退还。