域名到期失守的四条典型路径

一个通用顶级域从到期到彻底释放，通常要走完四个阶段。不同注册局的时长不完全一致，下表取的是常见的 gTLD 区间；.cn 等国别域以 CNNIC 当期规则为准，不能用这套天数直接套用。

一、四个阶段，还剩多少时间

把这张表记住其实没用，因为失守几乎从不发生在「不知道哪天到期」，而发生在「知道到期，但通知没有到达有权限付款的人」。下面是我们实际遇到的四条路径。

二、四条失守路径

路径一：自动续费扣款失败

信用卡到期换卡、账户余额不足、支付通道异常，都会让自动续费静默失败。注册商一般会发通知邮件，但收件箱早已无人查看。这条路径的成本最低，也最容易发生——因为「已经开了自动续费」会让人完全停止关注。

对策不是关掉自动续费，而是给它一个独立的验证动作：每年固定一次，登录注册商后台确认支付方式有效、余额充足、通知邮箱有人查收。

路径二：注册邮箱成了无主之地

WHOIS 里的注册邮箱，很多是当年经办人的个人邮箱或早已停用的部门邮箱。所有续费提醒、转移确认、密码重置都发往这里。邮箱一旦失效，持有人对域名的控制实际上是名义上的。

判断标准很简单：把注册邮箱抄在一个文档里，然后去验证它今年是否收到过任何一封邮件。收不到通知的邮箱，等于没有邮箱。

对策是使用组邮箱或别名（例如 domain@公司域名），并在人员变动清单里加一项「域名与账号联系人交接」。

路径三：注册商账号与密码失联

域名注册在某个平台账号下，账号由外包建站公司或某位已离职同事注册。等到要续费时，密码找不到、密码重置发去了失效邮箱、客服要求提供「账号所有人身份证明」而公司注册名称与 WHOIS 主体又不一致。恢复流程会走得很长，而宽限期不会等人。

对策是把注册商账号本身纳入企业的密码管理工具，而不是交给某个人的浏览器自动填充。

路径四：代理注册、主体不是自己

早期批量注册时由代理机构以他们的账号或他们的主体名义注册，域名实际归属公司。这种情况下续费提醒先到代理，代理与客户之间的合同到期、联系人变更，都会让提醒断在中途。更麻烦的是，转出通常需要原主体配合确认。

对策是尽早完成一次确权：把域名转移到公司自己控制的注册商账号下，并确认注册人组织字段（Registrant Organization）写的是公司全称。这件事在正常状态下一小时就能做完，在失守状态下可能要几周。

三、失守之后，先做这件事

• 查状态，不要猜。用 WHOIS 看 Domain Status：出现 redemptionPeriod 说明进了赎回期，出现 pendingDelete 说明已无法挽回，只剩几天。
• 同时评估依赖面。域名承载的不只是网站：企业邮箱、备案号、指向 CDN 的解析、第三方平台绑定，都会一起断。邮箱中断对业务的杀伤力通常远大于官网打不开。
• 把找回和迁移并行。即便处在可赎回阶段，也要同步准备备用域名与邮箱切换方案，不要在单一路径上等结果。
• 已经被他人注册，先判断是否构成恶意。如果对方以营利为目的注册与他人商标相同或近似域名，可评估争议程序（CNDRP / UDRP）；这比抢回一个已释放的短域名更现实。

四、把这五件事排进年度动作