域名註冊注意事項:公司持有人、續期與轉移權限一次理清
Black Media · 發佈於

域名註冊注意事項:先查登記在誰名下
公司網站用的域名,究竟登記在公司、老闆、前同事,還是外判供應商名下?這條問題應放在域名註冊注意事項的第一行。網址可以正常開、每年有人幫忙付款,並不能單憑這些現象確認登記持有人及帳戶控制權。先取得可核對的登記資料與管理入口,再討論續期和日後轉移,才有能力處理人員與服務更換。
想像一份權責文件:第一頁是域名本身的名稱與到期日,第二頁是登記資料,第三頁是註冊商的管理帳戶,第四頁是續期通知及付款安排。四頁若分別由不同人保存,老闆只知道「網站係我哋的」,遇上停用或轉移時卻可能連誰能登入都說不準。下文用這份文件逐頁審閱,讓公司能填出真正可交接的資料。
文中討論一般管理方法,不構成對任何特定域名合約或法律權利的判斷。不同後綴及註冊商的流程與條款不盡相同,.hk 域名亦應核對香港互聯網註冊管理有限公司與相關註冊商的現行安排。本文不以某個轉移時限或費用作通用保證,而是說明公司在作決定前應向哪一方核實。
第一頁:持有人資料要對得上公司決策
登記持有人與登入帳戶不是同一欄
登記持有人是域名登記資料中的個人或機構;管理帳戶則是用來操作續期、聯絡資料或設定的登入入口。可以由供應商協助操作,卻應清楚記錄正式持有人、管理者及授權界線。若資料與公司希望的擁有安排不一致,要先查明原因及可採取的更新程序,不能只要求技術人員立即改一個顯示名稱。
域名的名稱本身也要核對清楚。公司英文名稱、簡寫及不同後綴可能十分相似,付款之前應檢查拼法、是否容易與別的名稱混淆,以及誰有權批准。註冊後若發現錯字,通常不能假設可以像改網頁標題般立即修正原有名稱,應向註冊商查詢可行處理。最好由另一位同事對照正式公司資料覆核一次。
公司若尚未註冊,應先決定由哪個合法主體登記,並確保登記資料由有權人員核實。不要為求快,由臨時協助的人隨手填個人地址或私人電郵,卻沒有安排後續交接;日後聯絡與驗證可能倚賴這些資料。登記後亦應定期核對資料是否仍然準確,尤其公司名稱或授權聯絡人有變時。
若品牌更名但公司仍使用原域名收電郵,也要將這個域名列入現有資產。未打算公開舊網站,不代表名稱已沒有作用。先請各部門核對曾用於合約、付款通知或客戶通訊的地址,再決定是否轉址、保留或停用;在沒有完整盤點前單靠網站首頁推測用途,可能忽略仍在使用的郵箱。
一個常見的混淆是「網站製作公司幫我註冊,所以網域一定屬於製作公司」;事實要看登記資料與相關文件,而不是單靠付款人或服務商身分推斷。另一個相反的混淆是「我付款,所以後台登入一定在我手上」。付款證明有用,卻不能替代確認帳戶、註冊資料及操作權限。兩種情況都應查實。
如何取得可驗證的現況
先向現有註冊商或代辦方索取域名名稱、後綴、到期日、註冊商名稱、登記持有人及管理聯絡方式。公開查詢資料可能因私隱處理而未顯示完整個人資訊,因此不能只依賴公開頁面判定最終持有人。應由獲授權的帳戶或正式服務文件核對,並保留取得資料的日期與來源。
若供應商表示資料無法提供,先問是甚麼限制、由誰能提出申請,以及公司可用甚麼文件完成身份驗證。不要在資料未核實時,直接把陌生人傳來的截圖當成註冊商記錄。亦不要把密碼、授權碼及身份文件附在多人電郵中;需要傳遞敏感資料時,使用已約定的安全方法與指定接收人。
若公司由成立之初已使用一個域名,舊文件可能只留下「供應商處理」四字。可以先從曾收到的註冊商通知、正式帳單與內部密碼保管紀錄交叉找線索,再由有權聯絡的人向服務方查證。不要把找到舊登入名稱等同已有當前操作權限;主帳戶可能已換、雙重驗證方法也可能已失效,應核對現在是否真的可由公司安全接手。
對於 .hk 域名,可參照HKIRC 對註冊商角色的說明,了解一般續期、聯絡資料及轉移事項由註冊商向持有人提供服務。其他後綴的規則應按相應註冊政策與服務條款查核,不能把 .hk 的程序直接套到所有域名。
第二頁:域名帳戶要能由公司安全接手
主帳戶及復原聯絡人分別由誰管理
一個域名可能由註冊商帳戶集中管理,當中仍有登入、復原電郵、雙重驗證及付款設定。公司應知道帳戶由誰持有、哪位現任同事獲授權,以及主要人員離職後怎樣恢復存取。不要把所有權利依賴一個只由私人手機接收驗證訊息的安排,也不要為方便交接把帳戶密碼貼在公開文件。
可以對域名帳戶作一次不影響正式服務的交接演練:由指定人員說出從哪個正式入口查看到期與聯絡資料,另一位管理人員核實復原方式是否仍可用。演練不需修改 DNS 或公開密碼,目的是找出只有某個人知曉的步驟。若其中一項只靠私人電話或電郵才能完成,便討論如何納入公司授權流程。
若註冊商容許具名使用者與權限分層,可按實際需要安排;如果不支援,便需要更清楚的公司內部批准流程與保管方法。這不只是技術設定。改掉 DNS 可能影響網站及電郵,批准人應能辨認這項改動的業務影響,而執行人則需留下改動及覆核紀錄。
代辦服務需要有明確授權邊界
由網站或寄存公司代為註冊,可能方便統一管理。關鍵是文件要說明代辦方可作甚麼、誰有權批准變更、公司如何取得登記及續期資料,以及停止合作時有甚麼交接程序。服務提供者擅長操作,不代表商戶可以完全不知現況。授權清楚反而有助日常支援快速處理。
可以向代辦方提出一個具體情境:「假設公司更換聯絡人,誰需要發出通知,怎樣核實,何時反映到註冊資料?」若答案只靠舊同事與供應商之間的私人通訊,便應補上正式聯絡方法。若對方需先確認公司身份,也應問清楚有甚麼所需資料,以免在服務快到期時才開始尋找文件。
域名與網站製作項目可能在同一份合約內,亦可能獨立處理。若正在準備新站,可沿網站項目流程把域名控制、資料提供及上線決定列進需求文件,避免設計稿已完成,最後才發現無法取得 DNS 操作權限。
第三頁:續期是持續工作,不是收到帳單才記起
記錄真正的到期與提醒路徑
將域名到期日、註冊商、付款責任及通知收件人放在公司能持續管理的清單。誰核對帳單真偽,誰批准續期,誰確認續期狀態,都應寫清楚。單靠註冊商電郵可能遇到信箱停用、垃圾郵件或聯絡資料已過期;內部亦可設自己的提醒,但仍須以註冊商正式帳戶核實狀態。
不同域名後綴及註冊商可能有不同續期與過期處理安排,不能假設逾期後總有同一段寬限期。最安全的日常做法是提早查核並維持準確聯絡資料,不以臨時補救當作常規。若收到顯示即將過期的訊息,先由已保存的管理入口自行核對,不要直接跟隨不明訊息中的付款連結。
付款人與批准人需要互相對照
清單可以附一欄「上次核實時間」及「核實渠道」,避免多年後不知哪條資料仍然可信。若負責人只是把別人轉寄來的帳單存起,應寫明未由註冊商帳戶確認。把已核實與待查資料分開,下一次續期時才知道先補哪一步,不會把一張舊截圖誤當成現況。
域名費用由供應商代收或公司直接付款,都應能在正式紀錄中找到對應服務與續期期間。財務同事可能知道已付款,技術同事則需要核對域名在註冊商帳戶內確實更新;兩個動作相互補充。若公司有數個相似域名,更要逐個核對名稱,避免續期了不常用的一個,卻漏了主要網站。
若收到聲稱「最後一日付款」的來信,商戶要防備仿冒註冊商的電郵。不要在急促情況下把信用卡資料輸入來歷不明頁面;可從公司原有資料找到註冊商網址,自行登入核實域名和到期狀態。收到真實續期通知,也應按同一程序查證。把這個核對習慣交給財務與網站負責人,減少因人員更換而失去辨認方法。
自動續期可減低某些遺漏風險,但仍要檢查付款工具有效、通知能到達、服務是否仍需要。公司改信用卡、換財務人員或關閉舊郵箱時,把域名納入交接清單。若是數年前註冊的舊域名,先查清它是否承載電郵或轉址,不能只因沒有獨立網站頁面便任其到期。
| 權責欄位 | 應核對內容 | 出現空白時先做甚麼 |
|---|---|---|
| 登記持有人 | 正式記錄與公司預期是否一致 | 向註冊商核實變更條件 |
| 管理帳戶 | 登入與復原途徑由誰持有 | 指派現任授權人員處理 |
| 續期通知 | 到期日、收件地址、備援提醒 | 由正式入口核實再更新資料 |
| 付款與批准 | 代付或直付、誰確認完成 | 對照發票及實際續期狀態 |
| 轉移權限 | 需要甚麼授權與資料 | 先查相應域名的規則與服務條款 |
第四頁:轉移之前先分清究竟要轉甚麼
換製作公司未必需要轉註冊商
商戶換了網頁設計或寄存供應商,域名不一定也要換註冊商。有時只需按批准程序調整指向網站的設定;有時公司想集中帳戶才考慮註冊商轉移。先講清目的是換網站、換管理者、轉註冊商,還是改登記持有人,再找相應程序。幾件事可能互相影響,卻不是同一個按鈕。
假設公司只是重新設計網站,舊電郵仍照常使用,不能因新網站要切換便把整個域名的設定盲目覆蓋。應由技術人員對照現有服務,確認哪項需要改動及如何驗證。關於電郵與網站共用域名的基本關係,可先看公司電郵的域名及帳戶安排,再將實際 DNS 工作交給負責者。
轉註冊商需要查政策與授權碼
開始轉移前,要核對新的管理聯絡人是否真的收到驗證電郵,以及註冊商帳戶能否看見該域名。若公司同時更換電郵服務,應先考慮把重要確認通知送往仍可正常使用的地址,避免靠快要停用的舊郵箱完成授權。至於每個後綴能否及如何更新聯絡資料,應向相關註冊商核實,不用推測一個通用流程。
若確定要更換註冊商,先查相關後綴的現行要求、帳戶權限及接收聯絡地址。對一般頂級域名,ICANN 有關於登記持有人轉移註冊商的常見問題;對 .hk,HKIRC 亦有更換註冊商時授權碼的說明。授權碼屬敏感資料,只交給經核實、準備接手的相關方,不宜在公開群組傳閱。
轉移計劃也應指定停止條件。假設新註冊商指出現有資料不符、無法確認授權人,便暫停變更,保存通知與需要補充的文件,而非讓不同同事重複提出互相矛盾的申請。每次與註冊商聯絡後更新同一份紀錄,寫上日期、事項和下一位跟進者,有助避免到期前大家以為別人已處理。
有些限制或等待安排會因域名種類、近期變更與服務條款不同而有所差異。應在計劃轉移前由現有及新註冊商核對實際程序,保留提出要求與完成確認的記錄。不要到了到期當天才開始查可否轉,也不要因看見某篇舊教學的固定時限便推斷今天自己的域名一定適用。
持有人變更與註冊商變更各自確認
如果域名資料目前記在前同事或供應商名下,公司希望改回合適主體,這涉及登記持有人變更;換到另一註冊商則是另一項程序。兩者需要的授權與證明未必相同,也可能受操作次序影響。先請相關機構說明可行路徑及所需文件,不應僅靠網站後台有沒有一個「轉移」按鈕判斷。
遇到舊供應商已停止營業,先收集公司現存的正式資料、網域使用紀錄及有權聯絡人的身份文件要求,再由註冊商指示下一步。這種情況不一定能即時完成轉移,因此更應先維持網站及電郵現有運作,避免在查核權限期間同時安排不必要的切換。
若有權限爭議或無法聯絡登記人,切忌嘗試用他人帳戶代登入或自行製造證明。先保存公司擁有的合約、付款及正式通訊,由有權人員與註冊商按既定程序處理;涉及法律爭議時尋求適當專業意見。文章提供管理問題清單,並不能替任何一方認定持有人身份。
連動檢查:域名同時支撐網站與電郵
變更前保存現有服務圖
在調整 DNS 或轉移管理之前,請技術人員列出網站、公司電郵、子域名及外部接駁分別用甚麼記錄。公司負責人可以不懂每一行技術字母,但要核實有哪些真實服務依賴該域名。漏掉一個正在使用的收件系統,可能比首頁暫時顯示不對更難被即時察覺。
要注意的是,換註冊商不一定等於更換 DNS 服務,亦不代表所有設定都會自動保持相同。應以實際安排確認域名解析由誰提供、變更前後如何核對,以及誰知道該回退甚麼。避免在一個工作日內同時換網站、電郵及多項接駁,除非已有充分準備與可驗證的切換計劃。
上線時指定驗證人與問題接收人
電郵驗證除收件外,也要測試公司以該域名寄出後能否正常送達指定收件箱。若新網站表格會寄通知給同一公司電郵,應以受控測試查詢確認整條路徑,避免網站顯示提交成功、收件人卻無從得知。測試用虛構資料,並將時間及結果交給技術人員排查,不需要把真實客戶資料放進示範。
切換後可用公司內外不同網絡與帳戶,測試重要頁面、表格及雙向電郵。若看到短暫差異,先保留實際時間、地點及錯誤訊息,交負責人判斷,而不是讓每位同事自行反覆改設定。技術人員知道改過甚麼,業務同事知道正常結果是甚麼,兩邊都應參與。
把每項測試結果交由對應的人確認:前台由業務核對,電郵由日常收件同事核對,DNS 及回應狀態由技術人員核對。如果某個外部接駁在測試時沒有資料可用,也要標記未驗證。較完整的交接紀錄能在日後服務變更時再次使用,不必全靠原本的項目成員記憶。
若網頁寄存或伺服器服務也在同時更換,應清楚區分域名管理及寄存協助範圍。域名繼續可用,不保證新主機的網站程式已正常;網站打得開,也不代表電郵設定已無誤。驗證表按服務逐項記錄,會比只用「轉移完成」四字更準確。
把控制權寫進網站合作文件
商戶可提出的四組書面問題
- 域名登記持有人、註冊商及到期資料由誰核對和提供?
- 日常更改誰批准、誰執行、誰保存完成紀錄?
- 公司與供應商停止合作時,帳戶與設定如何交接?
- 遇上域名或電郵故障,哪個窗口先核實登記與解析現況?
若一份網站合約包含域名註冊與代續期,應問服務終止後域名會否繼續有效、公司如何接收後續通知,以及代辦方需要甚麼正式指示才可協助轉出。商戶與服務方各自應保留確認版本,不要只在售前口頭談過。這些是管理文件應回答的問題;實際權利及程序仍以當時合約與註冊規則核實。
答案應能與報價、工作範圍及註冊商實際資料互相對照。若文件只寫「域名一個」,無法知道登記主體、代辦期間或交接方式。把這些問題加入初期合作討論,可以減少日後依賴口頭記憶。另一方面,也不要在公開報價或多人可見文件列出登入密碼與轉移授權碼。
可把域名清單交給現任負責人每次人員或服務變更時覆核,而不是等到網站失效才翻查舊郵件。核對重點是誰仍然有權操作、通知寄到哪裏、近期是否有不明變更,以及到期日期是否已記在公司系統。若其中一項沒有可靠答案,便先標示為待查,不要自行猜測。
若現有文件對登記人與實際管理者說法不一,應把兩份資料並列,寫明各自出處及查證狀態,再找註冊商釐清。不要在沒有取得正式答覆前刪除其中一份,因為之後可能需要追查是哪次服務交接留下了落差。
常見問題
域名由網站公司代買,公司便不能控制嗎?
不能單憑代買判斷。應核實正式登記資料、管理帳戶及雙方文件,問清公司可取得甚麼資訊,變更由誰批准,以及合作終止時如何交接。如果現況與公司預期不符,先向相關服務方查程序和證明要求;付款人、登記持有人及管理者可能並非同一個角色。
網站正常運作,還需要檢查到期日嗎?
需要。正在運作只顯示此刻域名仍可用,不能證明續期通知會送到現任同事,或付款方法仍有效。建立到期日、負責人及備援提醒的內部清單,再由正式帳戶核實續期狀態。尤其公司更換財務或電郵服務時,應立即檢查通知地址與付款資料。
公開查不到持有人,是不是代表沒有登記人?
不是。公開查詢資料可能因私隱安排未顯示完整聯絡內容,應向註冊商或已核實的管理帳戶查詢。不要將網上查不到私人資料誤當成域名無主,也不要因此把不可靠的第三方查詢結果寫入公司交接表。
轉註冊商會否令網站或電郵即時停用?
影響取決於 DNS 管理與實際切換安排,不能一概而論。轉移前要查明目前解析服務由誰提供,以及新舊安排下如何保持必要記錄;切換後再測試網站及電郵。若同時更換寄存或電郵服務,更要分開管理各項工作的風險與驗證結果。
先做一件事:讓登記資料與公司名冊能對照
如有多個域名,別只盤點正在印在名片上的一個。公司可能另有舊品牌網域、電郵用網域或指向活動頁的名稱,停用任何一項前應核對收件與轉址是否仍在使用。將每個域名的用途、主要聯絡人及需要保留的理由寫下來,才能決定哪些應續期、哪些可正式退役。空白用途不代表一定沒用,先請相關部門查證。
把公司使用中的域名逐項列出,再補上持有人、註冊商、帳戶管理者、到期日及通知收件人。若其中一欄查不到,先指定誰向現有服務方核實。公司不必一次完成所有轉移或設定調整,卻應先建立可靠現況,讓後續任何變更都有依據與有權批准的人。
首次盤點完成後,可以指定每次董事、域名管理同事或網站供應商交接時重看資料。這是一個觸發條件,比單靠多年後再翻一份清單更實際。若重要聯絡地址變更,應從註冊商正式入口確認新資料;若有人離職,記得同時核對管理權限與復原方式,避免名冊已更新而實際帳戶仍舊。
當域名牽涉網站、電郵及多個供應商,可整理已知資料與待查權限,向 Black Media 討論域名及相關服務安排。先核對誰是正式登記持有人與誰能收到續期通知,再決定是否需要轉移或調整管理方式。
更多文章
Core Web Vitals改善:分清載入、互動與版面跳動問題