域名锁(注册商锁)是一项安全功能，可防止您的域名在未经授权的情况下被转移至其他注册商。这是每个网站所有者都应该了解并启用的关键保护层。
1. 什么是域名锁? 它如何工作?
当域名处于"锁定"状态(技术上称为"clientTransferProhibited")时，注册表会自动拒绝任何转移请求 — 即使请求者拥有 EPP 代码(授权代码)。这意味着即使黑客窃取了您的 EPP 代码，他们仍然无法转移您的域名，因为有锁定。
可以将域名锁想象为双层安全门闩: 只有在以下条件下才能解锁:
- 您登录到注册商的门户网站并手动移除锁定
- 只有这样，您才能请求 EPP 代码并启动转移
关键提示: 没有锁定的域名可能会被"域名劫持"，如果您的电子邮件帐户被泄露且有人拦截了 EPP 代码。域名锁可以防止这种情况。
2. 域名锁状态类型
| 状态 | 含义 |
|---|---|
| clientTransferProhibited | 由注册商锁定(推荐默认状态) |
| clientUpdateProhibited | 防止 WHOIS 修改 |
| clientDeleteProhibited | 防止域名删除 |
| serverTransferProhibited | 由注册表锁定(更高级别的锁) |
| ok / active | 无锁 — 高风险，应添加 clientTransferProhibited |
3. 理解 EPP 代码及其在域名安全中的作用
EPP 代码(也称为授权代码或认证代码)是分配给每个通用顶级域(.com、.net、.org 等)的唯一秘密字符串。它充当两因素过程中的第二个密钥: 注册商锁是第一道屏障，EPP 代码是第二道屏障。两者都必须到位 — 并掌握在适当的人手中 — 转移才能成功。
以下是 EPP 代码如何适应整个转移流程的方式:
- 移除注册商锁 — 如果没有这一步，注册表会完全拒绝转移请求，无论 EPP 代码有多么有效。
- 请求 EPP 代码 — 解锁后，您可以从 billing.in.th 域名管理面板生成代码。AsiaGB 会将其发送至存档中的管理员电子邮件。
- 在接收注册商处提交代码 — 新注册商将代码提交给注册表，注册表根据其数据库进行验证。
- 批准确认电子邮件 — 注册表向管理员联系方式发送转移确认电子邮件。您有五天时间批准或拒绝。
EPP 代码过期时间: 通过 AsiaGB 颁发的 EPP 代码在未使用的情况下在 24 小时后过期。如果转移窗口已过，只需请求新代码即可。切勿通过电子邮件或聊天与未经验证的第三方分享 EPP 代码 — 将其视为一次性银行 PIN。
一个普遍误解是拥有 EPP 代码足以完成转移。实际上，ICANN 的跨注册商转移政策要求在转移请求时，域名不得具有任何禁止状态代码(clientTransferProhibited 或 serverTransferProhibited)。EPP 代码本身无法覆盖锁定 — 两个条件必须同时满足。
4. 何时解锁您的域名 — 何时不解锁
知道何时安全移除锁定与知道如何启用它同样重要。以下是域名所有者常见情况的实用参考表:
| 情况 | 需要解锁? | 原因 |
|---|---|---|
| 将域名转移至其他注册商 | 是 | 注册表在锁定时拒绝转移 |
| 续费域名 | 否 | 续费不需要解锁 |
| 编辑 DNS 记录或名称服务器 | 否 | 锁定仅限制转移，不限制 DNS 管理 |
| 有人发电子邮件要求您的 EPP 代码 | 绝不 | 可能是社工攻击 — 通过面板验证 |
| 域名处于赎回期 | 不适用 | 注册表级别的保留完全覆盖注册商锁 |
| 更新 WHOIS 联系信息 | 否(通常) | 除非也设置了 clientUpdateProhibited |
黄金法则很简单: 始终保持锁定启用，仅在主动、有意的转移期间移除。转移完成后 — 或如果您改变主意并取消 — 立即重新启用锁定。不必要地将域名保留在未锁定状态是域名管理中最大的可避免风险。
5. 注册商锁 vs 注册表锁: 有什么区别?
许多人会混淆"注册商锁"和"注册表锁"。两者都是防止未授权域名转移的机制，但它们在不同层级运作，提供的安全级别也大不相同。了解这一区别有助于您为域名的重要性选择合适的保护级别。
注册商锁(或 clientTransferProhibited)是在注册商级别应用的锁定 — 您当前使用的注册服务提供商，如 AsiaGB。这是应该始终保持启用的标准设置。您可以直接从控制面板自行打开或关闭，无需等待。这对于属于中小型企业的典型域名是理想的。
注册表锁(或 serverTransferProhibited、serverUpdateProhibited、serverDeleteProhibited)是在注册表级别应用的锁定 — 管理整个域名扩展数据库的中央组织，如 .com/.net 的 Verisign。这是即使注册商也无法通过自动化系统更改的最高级别锁定。移除它需要手动身份验证过程(通常是电话或多步骤确认)，使其成为最安全但也最繁琐的选项。
| 方面 | 注册商锁 | 注册表锁 |
|---|---|---|
| 应用级别 | 注册商(您的提供商) | 注册表(扩展的中央权威) |
| EPP 状态 | clientTransferProhibited | serverTransferProhibited |
| 自助切换 | 通过控制面板即时 | 否 — 需要手动过程 |
| 安全级别 | 高(阻止自动转移) | 最高(即使注册商也无法通过) |
| 最适合 | 典型域名、大多数企业 | 主要品牌、企业、银行、高价值域名 |
| 费用 | 免费(包含在注册中) | 通常为额外服务费 |
简而言之: 对于典型的商业网站，注册商锁是足够的。但如果您的域名是知名品牌或具有很高的商业价值(例如大型组织的主要域名)，投资注册表锁是值得的，因为即使黑客成功破坏了注册商的系统，他们也无法绕过它。
6. 如何检查您的域名是否被锁定
方法 1: 通过 WHOIS 工具
使用 WHOIS 查询工具(如 AsiaGB 的 WHOIS 工具)搜索您的域名。查看"域名状态" — 如果您看到 clientTransferProhibited，说明您的域名已锁定。
方法 2: 通过您的注册商门户
登录 AsiaGB 控制面板 billing.in.th → 转到域名 → 选择您的域名 → 检查"注册商锁"状态。
7. 如何在 AsiaGB 启用/禁用域名锁
- 使用您的帐户凭据登录 billing.in.th
- 转到 域名 → 我的域名
- 单击您要管理的域名
- 找到"域名信息"或"管理"选项卡
- 根据需要切换注册商锁的开关
⚠️ 仅在主动转移域名时解锁。 转移完成后，立即重新启用锁定。切勿不必要地将域名保留在未锁定状态。
8. 您的域名可能面临风险的警告信号
域名劫持很少在没有早期迹象的情况下发生。黑客通常在采取行动前探测或收集信息。尽早识别这些警告信号可以让您在威胁成为危机前将其制止:
- 您没有发起的转移确认电子邮件 — 有人已经使用您的域名提交了转移请求。不要批准它;立即调查并通过工单联系 AsiaGB 支持。
- 您的注册商帐户或管理员电子邮件的"密码已更改"或"新设备登录"通知 — 攻击者可能已经泄露了其中一个帐户。
- WHOIS 数据显示您未更改的不同所有者详情或名称服务器 — 域名可能已经在其他人的控制下。
- 您的网站重定向到陌生页面或 DNS 指向未知服务器 — 名称服务器可能被改动用于钓鱼或流量拦截。
- 电子邮件突然丢失 — MX 记录可能被修改以拦截传入邮件，包括转移验证消息。
- 冒充您的注册商的钓鱼电子邮件要求您"验证您的帐户"或"紧急解锁您的域名" — 始终直接在地址栏输入 billing.in.th 导航，不要点击来自未请求电子邮件中的链接。
如果您注意到任何这些信号: 立即更改您的注册商帐户密码和管理员电子邮件密码，如果尚未启用则启用 2FA，验证您的注册商锁定仍然启用，并与 AsiaGB 开启支持工单，以便团队尽快调查和协助。
9. 域名过期生命周期及自动续费的重要性
除了锁定外，另一个关键保护是启用自动续费，以便系统在过期前自动续费您的域名。通过完整过期周期失效的域名会成为竞争对手、域名投资者和监控过期域名的坏人的容易目标。了解每个阶段有助于您看到为什么提前行动是必不可少的:
| 阶段 | 持续时间 | 费用 | 风险 |
|---|---|---|---|
| 活跃(正常运作) | 直到过期日期 | 标准续费价格 | 无 |
| 宽限期 | 过期后 0–45 天 | 标准续费价格 | 网站和电子邮件停止工作 |
| 赎回期 | 宽限期后 30 天 | 高额恢复费(通常 2,000–5,000+ 泰铢) | 非常高 — 恢复成本高昂 |
| 待删除 | 释放前 5 天 | 无法续费 | 非常高 — 预留单排队 |
| 已释放/可用 | 待删除后 | 标准注册价格 | 最高 — 任何人都可以注册 |
在 billing.in.th 启用自动续费意味着系统在过期日期前约 30 天尝试对您的付款方式进行收费。如果付款成功，您的域名无需任何操作即可续费。至少每三个月检查一次您的域名过期日期，并确认自动续费仍然活跃 — 尤其是在更新付款方式后。
10. 常见问题
如果我的域名被锁定，我是否仍需保护 EPP 代码?
是的，请保持其保密。但启用锁定后，即使有人知道您的 EPP 代码，他们也无法转移域名。
.co.th 域名有域名锁吗?
是的，但泰国 ccTLD 域名通过 THNIC 的自己的锁定过程运作。有关管理 .co.th 域名安全的指导，请联系 AsiaGB 支持。
域名锁是否有额外费用?
否。域名锁是包含在域名注册费中的标准功能 — 无额外费用。