注册局安全锁(Registry Lock)是一项由域名注册局提供的顶级域名安全服务。它在顶级域名服务器层面上锁定您的域名,可防止您的核心域名被恶意转移、篡改或删除。与阿里云平台提供的“注册商安全锁”相比,注册局安全锁提供了更高层级的安全保障。任何解锁操作都必须通过人工授权认证流程,确保每一次变更都经过域名持有人的明确许可。
服务对比
对比维度 | 注册局安全锁 (Registry Lock) | 注册商禁止更新/转移锁 (Registrar Lock) |
锁定层级 | 注册局层级:在顶级域名服务器上直接锁定。 | 注册商层级:由阿里云平台提供,在注册商层面进行锁定。无法避免阿里云平台以外的因素对域名带来的安全隐患。 |
操作方式 | 解锁/非首次加锁需通过邮件指令和人工授权认证,耗时 2-3 个工作日。 | 可在阿里云域名控制台自助、实时地开启或关闭。 |
费用 | 付费,按年购买和续费。 | 免费。 |
使用限制
在购买前,请仔细评估以下限制,确保该服务符合您的业务需求。
操作流程:购买后自动首次加锁。后续的解锁和再次加锁,需通过授权邮箱发送指令邮件,经人工审核处理,处理周期为 2-3 个工作日。
域名转移:服务期内禁止转移。一旦为域名购买此服务,无论域名当前是否处于锁定状态,都无法将其转出阿里云。若强行申请转出,将被视为自动放弃服务,费用不予退还。
支持的域名后缀:
.com、.net、.cc、.cn、.gov.cn、.中国。账号绑定:必须使用域名所在的阿里云账号进行购买和管理。
购买注册局安全锁(首次锁定)
购买成功后域名将立即被自动锁定。请确保在购买前已完成所有必要的信息配置。
在购买前,请确保您的域名满足以下条件:
域名有效期大于一年。如果不足一年,请先为域名续费。
根据CNNIC注册局的要求,
.cn和.中国后缀的域名,必须在注册满5天并完成域名实名认证后,才能购买此服务。
登录到阿里云域名控制台。
在域名列表页面,单击目标域名,进入其基本信息页面。
在注册局安全锁功能项后,单击购买。注册局安全锁服务仅支持按年购买。
根据界面指引完成支付流程。购买成功后,系统会自动为您的域名完成首次加锁。
设置授权认证信息(用于解锁与再次加锁)
首次加锁是自动的。但后续如需解锁或重新加锁,必须通过指定的“指令邮箱”发送邮件指令。为确保只有授权人员能发起解锁和再次加锁的指令,您需要预先设置并认证授权人信息。该认证是一次性设置,在授权有效期内无需重复提交,除非授权人信息发生变更。
准备授权认证资料
域名持有人类型
材料说明
企业
企业营业执照复印件
《授权委托书(企业域名)》(需加盖企业公章)
被授权人(指令操作人)的身份证复印件
个人
非域名持有人操作(授权他人操作):
域名持有人身份证复印件
《授权委托书(个人域名)》(需域名持有人签字)
被授权人(指令操作人)的身份证复印件
域名持有人本人操作:
域名持有人身份证复印件
说明本人作为安全锁解锁指令的操作者,域名持有人邮箱将作为指令邮箱。
上传授权资料
使用域名所属阿里云账号登录阿里云控制台首页。
在页面右上角,单击。
在提交工单页面,选择域名产品。
以附件形式上传您的授权认证资料,完成后提交。阿里云审核人员将通过工单反馈审核结果。
申请解锁与再次加锁
完成授权认证后,您可以通过预留的指令邮箱向阿里云发送邮件,申请解锁或再次加锁域名。
指令邮箱:safetylock@service.aliyun.com
操作要求:必须使用授权委托书中指定的指令邮箱发送邮件。
处理时长:2-3 个工作日。请提前规划域名维护操作,以免影响业务。
申请解锁:修改域名 DNS、持有人信息等操作前,需先申请解锁。
为了域名安全,建议在解锁时明确告知预计恢复锁定的时间。
邮件主题
example.com 域名解锁申请
邮件正文
解锁域名 example.com
解锁时间:20**年**月**日
恢复时间:20**年**月**日
邮件中申请的时间应考虑到 2-3 个工作日的处理周期,以免影响您的后续操作。
申请再次加锁:完成域名维护操作后,应立即申请重新加锁。
邮件主题
example.com 域名加锁申请
邮件正文
加锁域名 example.com
服务管理
续费
注册局安全锁服务到期后会自动失效,域名将解除锁定状态。为确保持续保护,请在服务到期前及时续费。
续费前,请确保域名本身的有效期大于一年。
登录阿里云域名控制台,在目标域名的基本信息页面,找到注册局安全锁进行续费。
续费后,请检查您的授权认证是否仍在有效期内。如果已过期,您需要按照设置授权认证信息的流程重新提交资料。
更新授权信息
在授权有效期内,如果被授权人或指令邮箱发生变更,您需要重新提交授权认证。操作流程与设置授权认证信息相同。新的授权认证通过后,旧的授权信息将自动作废。
常见问题
为何无法续费?
注册局安全锁的最小服务周期为1年,且要求域名的有效期需大于安全锁服务的有效期,为安全锁续费前请确保域名的有效期大于1年,如果您的域名有效期小于1年,需先完成域名续费再进行安全锁续费。
续费后还需要重新进行授权认证吗?
授权认证需以您的授权认证书的有效时间为准,如果您的授权认证在续费后仍在有效期内,则不需要重新进行授权认证。如果您的授权认证已过有效期,则需要重新提交资料进行授权认证。
注册局安全锁授权认证失败原因与解决方法
原因 | 描述 | 解决方法 |
信息不一致 | 域名持有人信息与域名信息不一致 |
|
资料无效 | 无域名持有人主体认证 |
|
授权书内容不完整 | 请检查授权书,确保授权人、域名、授权时间、被授权人身份证、被授权人联系方式、指令邮箱等内容填写完整。 | |
资料缺失 | 未提交全部授权认证资料 | 请根据您的实际情况,进行以下操作:
|
为什么购买了安全锁后被告知无法转移域名?
安全锁与域名及账号关联,如果其中任何一项信息发生变化,安全锁都将失效。因此注册局安全锁服务期间,无论您的域名是否处于锁定状态,阿里云均会关闭您的域名转移功能。如果您仍要对域名进行转移操作,阿里云将视为您自动放弃安全锁服务,购买注册局安全锁的订单金额不予以退还。