为什么要整理一份域名运维操作手册

域名是业务对外服务的入口，一旦到期未续、解析被误改或证书失效，用户感知到的就是整站不可用。把分散在个人账号里的操作沉淀成手册，能让交接、审计和应急都有据可依。本文按资产盘点、续费管理、解析与证书、域名转移四条主线，梳理一份可直接落地的操作框架。

第一步：域名资产盘点与信息维护

建立域名台账

• 记录域名、注册商、注册与到期时间、DNS 服务商、解析记录用途。
• 标注业务归属人与备用联系人，避免只有一个人掌握账号。
• 记录域名是否开启隐私保护、是否启用 DNSSEC、是否有转移锁。

注册人信息与账号安全

• 注册人邮箱必须是长期可用、多人可接收的邮箱，很多续费提醒和转移确认都依赖它。
• 注册商账号开启双因素认证，账号权限按最小化原则分配。
• 注册人信息发生变更时，要及时在注册商处更新，避免因信息不实影响争议处理。

第二步：续费与到期风险控制

开启自动续费并保留余额

自动续费能规避大部分人为遗忘，但前提是账户余额充足、绑定的支付方式有效。建议每月检查一次自动续费状态与余额。

理解到期后的时间窗口

以通用顶级域为例，域名到期后通常依次经历：注册商提供的自动续费宽限期、明确标注的续费宽限期，之后进入赎回期，最终被删除并重新开放注册。各阶段的具体天数由注册商规则和注册局政策决定，务必以自己注册商页面公示的说明为准，不要套用其他平台的数字。赎回期的恢复费用通常远高于正常续费，且不保证成功。

续费操作要点

1. 提前 60～90 天设定内部提醒节点，与注册商提醒形成双保险。
2. 续费时确认续费年限、价格与优惠是否适用于当前域名后缀。
3. 部分后缀在续费时可能要求重新核验注册人邮箱，需预留处理时间。
4. 续费完成后在台账中更新到期时间，并记录操作人与时间。

第三步：DNS 解析的日常维护

• 变更解析前先导出当前记录做备份，避免误删无法还原。
• 调整 TTL 可以缩短变更生效时间，但过低会增加解析查询压力，按业务节奏设置。
• 关键业务建议使用多线路或多解析服务商，降低单点故障影响。
• 启用 DNSSEC 时，变更 DNS 服务商要同步处理密钥与 DS 记录，否则可能造成解析失败。
• 为邮件域名配置规范的 SPF、DKIM、DMARC 记录，减少被伪造和退信的风险。

第四步：SSL/TLS 证书的申请与续期

证书选型与验证方式

按覆盖范围可分为单域名、多域名（SAN）和通配符证书；按验证级别可分为域名验证（DV）、组织验证（OV）和扩展验证（EV）。选择时结合实际子域数量、是否需要展示组织信息以及业务合规要求。

申请与部署流程

1. 生成证书签名请求（CSR）与私钥，私钥应妥善保存并在服务器侧做好权限控制。
2. 完成域名验证：DNS 验证需按服务商要求添加 TXT 记录，文件验证需保证验证路径可公网访问。
3. 签发后下载证书链文件，按服务器类型（Nginx、Apache、IIS 等）配置并重载服务。
4. 部署后通过在线工具或命令行检查证书链完整性、协议版本与到期时间。

续期与到期监控

• 证书有效期由 CA/Browser Forum 基线要求约束，目前主流公开证书有效期较短，续期频率明显高于域名续费，必须纳入监控。
• 优先采用 ACME 协议自动签发与续期，减少人工操作遗漏。
• 设置到期前 30 天、14 天、7 天三级告警，并指定明确的处理人。

第五步：域名转移操作指南

转移前的必要条件

• 域名注册或上次转移后需满足注册局规定的锁定期，ICANN 政策对通用顶级域规定了 60 天的转移限制期，具体以注册局与注册商说明为准。
• 确认域名未处于欠费、赎回、争议或司法冻结状态。
• 解除注册商处的转移锁（Registrar Lock）。
• 获取授权码（Auth Code / EPP Code），并确认注册人邮箱可正常收信。
• 提前备份现有解析记录与证书信息，避免转移后配置丢失。

转移执行步骤

1. 在转入方提交转移申请并填写授权码。
2. 注册局向注册人邮箱发送确认邮件，按提示确认转移。未确认通常会导致转移超时失败。
3. 转移期间保持原 DNS 解析正常，避免业务中断；如需更换 DNS 服务商，建议转移完成并稳定后再调整。
4. 转移完成后核对到期时间、解析记录、DNSSEC 状态是否与预期一致。

转移后的收尾工作

• 更新台账中的注册商信息与账号归属。
• 检查自动续费是否已在新注册商处生效。
• 保留原注册商账号的访问权限一段时间，便于查询历史记录。

建议固化的三份清单

• 变更清单：任何解析、注册人信息、DNS 服务商变更都需记录操作人、时间与回滚方式。
• 到期清单：域名与证书到期时间统一汇总，配套多级提醒。
• 应急清单：明确域名被锁、证书失效、解析被篡改时的第一处理人和升级路径。

结语

域名运维的难点不在单次操作，而在长期不出错。把续费、解析、证书、转移的标准动作写进手册，配合自动续费与到期监控，多数故障都可以在发生前被拦下。具体的时间窗口、费用和限制条件以注册商、注册局及 CA 机构的官方说明为准，本文提供的是流程与检查项框架。