如何选择信誉良好的域名注册商：宽限期、转移锁与 ICANN 合规性在 10 家注册商之间的对比

在生命周期政策层面，什么造就了一家信誉良好的域名注册商？

衡量一家信誉良好的域名注册商，需从塑造收购与所有权决策的 8 个生命周期政策维度来考察。下方标签列出了全部八个维度，从宽限期时长到安全层级。

这一差异在恢复窗口上造成了 17 天的跨度，在续费成本上造成了 4 倍的跨度。

宽限期差异造成了 17 天的收购窗口跨度。

GoDaddy 采用 18 天宽限期；受调查市场中的其余注册商均为 30 天。结合自动续费宽限期延长（0-10 天），总恢复窗口从 GoDaddy 的 53 天到 Porkbun 的 70 天不等。

如何恢复已过期的域名：4 阶段时间线与注册商恢复成本中记录的这一差异，决定了买家实际的续费决策窗口。

转移锁的具体实现遵循 ICANN 政策，各注册商存在差异。

四层级的转移锁分类体系适用于所有 ICANN 认证的注册商：

• ICANN 强制规定 60 天新注册锁和 60 天联系信息变更锁。
• 注册商层级的 Client 锁（clientTransferProhibited）由用户控制。
• 高安全性的 Registry Lock 需要通过注册局进行带外验证。

在受调查的全部 10 家注册商中，WHOIS 隐私基础层级均为免费。

在近期的行业变化后，Cloudflare、Porkbun、Dynadot、NameSilo、Namecheap、Squarespace、Name.com、Hover、Hostinger 和 GoDaddy 均免费提供基础的 WHOIS 隐私保护。

GoDaddy 对“Full Domain Privacy & Protection”增强层级每年收取 $9.99（提供超出基础隐私保护的额外功能）。

隐私默认开启的模式反映了 GDPR（2018 年 5 月）之后的行业整合，以及 ICANN 关于注册数据公示的临时规范。

定价透明度因成本价、统一费率与促销价三种模式而异。

续费定价将受调查的注册商分为四种模式：

• Cloudflare 采用成本价模式：$10.44 每 .com 年，在批发价之上无加价。
• Porkbun、Dynadot 和 NameSilo 采用 $9.95-$10.49 的统一费率模式。
• Namecheap、Squarespace、Name.com 和 Hover 采用 $12.99-$14.99 的适度加价。
• GoDaddy 采用首年促销定价（$0.01-$11.99），随后为 $21.99 的续费价。

4 倍的续费成本跨度会在多年持有中不断累积。

10 家主要注册商的宽限期如何对比？

宽限期在受调查的 10 家注册商中有 9 家集中在 30 天左右。GoDaddy 是唯一的例外，为 18 天。

结合自动续费宽限期延长，总恢复窗口从 GoDaddy 的 53 天到 Porkbun 的 70 天不等。宽限期时长决定了赎回费用适用之前的标准价续费窗口。

GoDaddy 的 18 天宽限期是美国主要注册商中最短的。

GoDaddy 采用 18 天注册商宽限期，随后是 5 天的自动续费宽限期延长。53 天的总恢复窗口比 Porkbun 的 70 天窗口短 17 天。

更短的宽限期缩短了注册人的续费决策时间，并增加了意外过期的风险，这在如何恢复已过期的域名：4 阶段时间线与注册商恢复成本中有所记录。

Porkbun 提供长达 70 天的总恢复窗口。

Porkbun 以续费价格提供 30 天的标准宽限期，随后是 10 天的自动续费宽限期延长，将标准定价延续至过期后第 40 天。

随后，标准的 30 天赎回宽限期在注册局层面运行，据 Porkbun 公布的知识库，产生了 70 天的总恢复窗口。

这一延长的结构为错过初始到期通知的注册人提供了额外的续费决策时间。

Cloudflare 和 Porkbun 引领成本价/统一费率的定价模式。

三家注册商合力提供受调查市场中最低的 5 年总成本：

• Cloudflare 以 $10.44 每年的价格将 Verisign 批发 .com 续费费用直接转嫁给客户。
• Porkbun 在注册和续费中采用 $10.28 的统一费率。
• NameSilo 收取 $9.95，并提供终身免费的 WHOIS 隐私保护。

Namecheap 的标准层级续费价格目前为 $13.98。

根据行业对比数据，Namecheap 公布的 .com 续费价格目前在标准产品中为 $13.98。该续费成本使 Namecheap 与 Squarespace（$12）、Name.com（$12.99）和 Hover（$14.99）一同处于中间层级。

相较此前低于 $11 的促销续费价，这一上涨缩小了 Namecheap 相对于最低价注册商的历史价格优势。

在受调查的注册商中，赎回费用从约 $40 到 $195 不等。

注册商赎回费用（即域名在标准窗口关闭后进入注册局赎回宽限期时的恢复费用）从 Cloudflare 的约 $40 到 Name.com 的 $195 不等。

Cloudflare 以成本价转嫁 $40 的 Verisign 批发恢复费用。受调查市场中的其余注册商则在此基础上逐级上升：

• Hostinger $80，Porkbun $120，Dynadot $125-140。
• Squarespace $150，Namecheap $160，NameSilo $161-176。
• Hover $175，GoDaddy $179.99，Name.com $195。

完整的恢复费用机制及各注册商的总额，记录于如何恢复已过期的域名：4 阶段时间线与注册商恢复成本及赎回期（RGP）详解。

自动续费宽限期在各注册商之间有何差异？

自动续费宽限期存在3 种模式的差异。该延长期决定了在标准 30 天宽限期之后，注册人还能保留多久的标准价续费。

• 无自动续费宽限期：Cloudflare、Dynadot、NameSilo、Name.com 和 Hover。
• 5-7 天的短自动续费宽限期：GoDaddy、Namecheap 和 Squarespace。
• 10 天的延长自动续费宽限期：Porkbun。

自动续费宽限期延长了标准定价的恢复窗口。

注册商处的标准 30 天宽限期在 ICANN 的自动续费宽限期框架下运行（由注册商自行决定，0-45 天）。

特定于注册商的自动续费宽限期延长，会在最初的 30 天标准窗口之外增加天数，在此期间续费仍可按标准费率完成，无需支付恢复费用。

在自动续费宽限期之后，域名会进入赎回宽限期，这在赎回期（RGP）详解中有所记录。

Porkbun 的 10 天自动续费宽限期带来了最长的总恢复窗口。

Porkbun 在 30 天标准期之外将自动续费宽限期延长了 10 天。40 天的 RGP 前窗口加上 30 天的 RGP，构成了 70 天的总恢复窗口。

错过初始 30 天宽限期的注册人，在赎回费用适用之前，仍可保留一个更长的、按标准价计费的二次窗口。

有五家注册商不提供自动续费宽限期延长。

Cloudflare、Dynadot、NameSilo、Name.com 和 Hover 在第 30 天结束标准价窗口。第 30 天之后，域名进入 RGP 并开始适用恢复费用。

这些注册商的注册人会将无延长期这一因素纳入其续费追踪工作流，这在域名生命周期追踪：WHOIS、RDAP 以及监控每一个状态码的工作流工具中有所记录。

GoDaddy 的 5 天延长期叠加在最短的 18 天宽限期之上。

GoDaddy 的 18 天宽限期加上 5 天自动续费宽限期延长，构成了 23 天的 RGP 前窗口。53 天的总恢复窗口（23 + 30 天 RGP）是受调查注册商中最短的。

收购托管在 GoDaddy 的域名的运营者，在规划续费追踪时，其余量比在其他主要注册商处要紧 7 天。

ICANN 2024 ERRP 对每家注册商提出了哪些要求？

ICANN 过期注册恢复政策（ERRP），于 2024 年 2 月 21 日生效，要求每家认证注册商在 2025 年 8 月 21 日前实施更新后的政策。所有认证注册商，无论规模或司法管辖区如何，均在相同的 ERRP 框架下运作。

2024 年的更新现代化了四个领域：

• 通知要求。
• 恢复机制。
• 费用披露。
• 注册人权利。

ERRP 2024 要求在到期前至少 2 个时间点发出通知。

该框架要求每家认证注册商发送至少 2 次续费通知：约在到期前 1 个月和约在到期前 1 周。

在有据可查的实践中，注册商会超出最低要求，在到期前 60、30、15、7 和 1 天发出通知。

通知节奏与域名生命周期追踪：WHOIS、RDAP 以及监控每一个状态码的工作流工具中记录的提醒阈值相一致。

在所有 gTLD 注册局中，注册局层面的 RGP 仍为 30 天。

对于所有在标准 ICANN 注册局协议下运作的 gTLD，注册局层面的赎回宽限期继续以标准的 30 天运行。RGP 框架早于 ERRP 2024，在此次更新中保持不变。

RGP 时长是注册局设定的政策，独立于上文 H2 中记录的注册商宽限期。

ERRP 2024 强化了对注册商的费用披露要求。

更新后的框架要求注册商在注册时披露三种费用类型：

• 续费费用。
• 过期后续费费用，若其与标准续费不同。
• 赎回费用。

披露内容出现在注册商公布的帮助文章或注册协议中。这一透明度要求支撑了本文中逐个注册商的定价矩阵。

记录在册注册人的权利可延续至整个 RGP 窗口期。

ERRP 2024 确认了记录在册注册人在注册局的 30 天 RGP 期间恢复已删除域名的权利。恢复通过删除该注册的注册商完成。

在 RGP 期间，该权利不可转让给第三方。该框架防止了在 2000 年代初政策审查期间发现的抢注者敲诈模式。

60 天转移锁在 2026 年将如何变化？

2025 年 3 月 12-13 日在西雅图举行的 ICANN 82 投票废除了旧有的 60 天转移锁，并以对新创建或近期已转移域名施加的 720 小时（30 天）强制锁定取而代之。

该投票一致通过了一份包含 47 项政策建议的 163 页工作组报告。实施将在为期 18 个月的过渡窗口内进行，尚待 ICANN 董事会最终批准。

运行 10 年后，旧有的 60 天转移锁将退役。

60 天转移锁于 2016 年生效，作为一项反欺诈措施，用以防止被盗域名的快速连续转移。10 年的运营记录表明，该锁定给合法注册人增加了摩擦，却未带来相应的欺诈减少效益。

ICANN 82 投票反映了行业共识：30 天即可实现反欺诈目的，且迁移成本更低。

新的 720 小时锁适用于新创建和已转移的域名。

作为替代的 720 小时（30 天）锁定在注册创建时和转移完成时生效。这两个事件均会触发 30 天的迁移限制。根据 ICANN 政策，任何注册商都无法绕过该锁定。

新框架与本文后文记录的现有注册商层级 Client 锁及注册局层级 Registry Lock 并行运行。

在 ICANN 82 框架中，DNS 滥用被纳入拒绝转移的理由集合。

2025 年转移政策更新将 DNS 滥用增列为允许拒绝转移的理由。收到被标记为 DNS 滥用（恶意软件分发、网络钓鱼、命令与控制基础设施）域名的转移请求的注册商，可拒绝该转移以防止滥用延续。

这一变更堵住了一个长期存在的漏洞，该漏洞此前允许滥用型运营者通过在注册商之间跳转来逃避执法。

大型组合持有者的批量转移费用将获得上限限制。

ICANN 82 投票对超过 50,000 个域名的组合的批量转移费用引入了上限。该上限保护大型组合持有者免受阻碍合法注册商整合的高昂转移费用。

确切的费用阈值出现在 ICANN GNSO 最终政策文本中，并适用于标准注册局协议中记录的注册局批量转移层。

运营者需要追踪的 4 种转移锁类型有哪些？

gTLD 领域中运行着四种不同的转移锁类型。下方的网格列出了每一种及其政策层和退出规则。

每种锁定处于不同的政策层，各有其自己的退出规则和安全保障。收购域名的运营者会在其转移就绪工作流中追踪全部四个层级。

ICANN 60 天新注册锁无法被绕过。

该锁定在注册创建时生效，并在 60 个日历日内防止向外转移。根据 ICANN 政策，任何注册商都无法覆盖该锁定。60 天计数器从注册完成的确切时刻开始，而非从初始流程启动时开始。

通过老域名运营收购的新注册域名不受影响，因为该锁定仅适用于全新创建的域名。

ICANN 60 天联系信息变更锁在注册时提供有限的退出选项。

注册人姓名、组织或邮箱的变更会触发该锁定。注册商会在变更时提示注册人接受或拒绝它。

特定注册商通过验证实现退出；其他注册商则强制执行该锁定且无退出选项。根据 ICANN 政策澄清，WHOIS 隐私更新不受该锁定约束。

ClientTransferProhibited 标志在注册商层面由用户控制。

该 EPP 状态标志是注册商层级的转移锁。在主要注册商（GoDaddy、Namecheap、Cloudflare、Squarespace、Porkbun）处，作为一项安全最佳实践，默认为开启。

客户在发起向外转移之前，会通过注册商的账户界面将该标志关闭。该标志独立于 ICANN 政策锁运行。

Registry Lock 作为最高安全层级，适用于溢价高的域名。

Registry Lock 在注册局层（Verisign、Identity Digital、PIR）生效，在任何变更之前都需要带外验证。它可防止通过被入侵的注册商账户进行的域名劫持，因为变更需要超出注册商常规身份验证之外的验证。

溢价域名持有者和品牌保护运营者将 Registry Lock 作为标准实践采用。

各注册商的安全与 WHOIS 政策有何差异？

安全与 WHOIS 政策在4 个维度上有所不同：

• WHOIS 隐私默认设置：受调查注册商中 9/10 免费，GoDaddy 收费。
• 2FA 支持：TOTP、短信和硬件密钥。
• Registry Lock 可用性：一项高级功能。
• DNSSEC 实现：Cloudflare 和 Porkbun 免费，其他注册商收费或不提供。

综合安全层级决定了运营者面临账户被入侵和域名劫持风险的暴露程度。

在受调查的全部 10 家注册商中，WHOIS 隐私基础层级均为免费。

Cloudflare、Porkbun、Dynadot、NameSilo、Namecheap、Squarespace、Name.com、Hover、Hostinger 和 GoDaddy 均免费提供基础 WHOIS 隐私保护。NameSilo 更进一步，为其名下所有域名提供终身免费的隐私保护。

GoDaddy 对“Full Domain Privacy & Protection”增值层级每个域名每年收取 $9.99，该层级具有额外的保护功能。免费提供基础隐私保护的行业基准反映了 GDPR 之后的整合。

硬件密钥 2FA 支持情况因注册商而异。

双因素支持在受调查的注册商之间存在分化：

• Cloudflare 支持 TOTP 加硬件密钥 2FA（U2F、FIDO2）。
• GoDaddy 支持 TOTP、短信和硬件密钥。
• Namecheap 支持 TOTP 和短信。
• Porkbun 和 Dynadot 支持 TOTP。

硬件密钥 2FA 是溢价域名运营者的行业推荐基准。它可抵御那些能击败 TOTP 和短信身份验证的 SIM 卡交换和网络钓鱼攻击。

Registry Lock 的可用性仅限于企业级服务。

Registry Lock 需要在注册局进行带外验证，在零售层级注册商处作为一项独立的付费服务运行。Markmonitor、CSC Digital Brand Services 及其他企业级注册商则将其作为标准产品的一部分。

零售注册商（GoDaddy、Namecheap 及类似者）通过专门的企业层级或高级支持套餐提供 Registry Lock。

DNSSEC 默认设置在自动配置与手动配置之间存在差异。

对于使用 Cloudflare DNS 的域名，Cloudflare 默认启用 DNSSEC。Porkbun 免费支持 DNSSEC。其他注册商则将其作为通过 DNS 设置面板进行的手动配置来实现。

这一差异影响那些跨混合注册商组合管理域名的运营者，因为 DNSSEC 的实现方式因各注册商的 DNS 基础设施而异。

行业共识入围名单将 Cloudflare 与 Namecheap 组合为多数运营者的选择。

2026 年的多来源行业报道趋于一致，将 Cloudflare 加 Namecheap 作为多数运营者的注册商入围名单：

• Cloudflare 适合长期成本（成本价定价）和安全性（DNSSEC、硬件密钥）。
• Namecheap 适合 TLD 广度和域名停放基础设施。

Cloudflare 发布了一个专门的“Namecheap 替代方案”页面，确认了这一在市场中的对比定位。

SEO Domains 如何在注册商政策层之上运作？

SEO Domains 上架了通过 ICANN 认证的抢注在注册局释放时收购的 200,000+ 精选老域名库存。买家通过目录以固定价格收购，并在收购后将库存路由至任何偏好的注册商。

该目录以政策无关的方式运作，凌驾于 18-70 天的宽限期差异、四种转移锁类型和多注册商定价跨度之上。

该目录通过 ICANN 认证的抢注在注册局释放时收购。

SEO Domains 作为抢注领导者运营。该 200,000+ 老域名目录通过 ICANN 认证的抢注，在 pending-delete 窗口完成之后、于注册局释放时刻（第 81 天以后）收购。

收购点位于注册商政策层之上，因为注册局释放运作于注册局而非注册商。

买家在收购后可转移至任何偏好的注册商。

收购通过标准的 ICANN 认证 EPP 转移至买家所选的注册商完成。买家选择与其组合策略相匹配的注册商：

• Cloudflare 适合成本价长期持有。
• Porkbun 适合最长的恢复窗口。
• NameSilo 适合终身免费的 WHOIS。
• 企业级注册商适合受 Registry Lock 保护的溢价资产。

该目录不会将买家锁定于任何特定注册商。

所列价格取代了多注册商价格对比。

目录中的每个域名都带有所列价格。买家在单一界面中对比价格、注册历史、Domain Authority、Domain Rating、引荐域名、国家和主题类别。

这一定价结构取代了本文中 10 家注册商矩阵所记录的多注册商对比。

ICANN 认证的转移为 301 重定向策略保留了老域名的 SEO 价值。

对于 301 重定向策略，当先前的活跃历史在主题上相关且有据可查时，一个经 301 重定向的老域名会将累积的链接权重传递给新的目标地址。

SEO Domains 分析团队核实支撑转移与重定向工作流的精选历史记录，无论目标域名托管于哪家注册商。