域转移的转移前核对清单

转移前核对清单（完成所有项目）

1. ☐ 验证注册商的电子邮件访问权限

   确认您可以通过注册商的电子邮件地址接收电子邮件，因为它将收到域转移授权电子邮件。

   重要

   如果您无法访问当前注册商的电子邮件地址，请将注册商联系人的电子邮件地址更新到当前的注册商，并等待 60 天后再进行转移。

2. ☐ 解锁域

   访问您当前的注册商域设置并禁用“域锁定”或“转移锁定”保护（如果已启用）。

   注意

   禁用锁定后，更改需几分钟才能生效，之后才开始转移。

3. ☐ 获取授权码

   向当前的注册商请求授权代码（授权码），并对其进行保密处理。您将在稍后的转移过程中在 Route 53 控制台中输入此代码。

4. ☐ 验证域年龄和资格

   确认您的域符合 ICANN 的转移要求：

   • 自最初注册以来，该域必须已有至少 60 天的历史。

   • 如果域注册已到期，并且已还原，则必须已在至少 60 天前还原。

   提示

   如果最近更新注册商的联系方式（例如，更改您的姓名或电子邮件），ICANN 规则可能会暂时阻止转移。有些注册商允许您选择退出此保留 — 如果您不确定，请咨询当前的注册商。

5. ☐ 准备付款方式

   确保您的 AWS 账户使用有效的付款方式。当您将域转移到 Route 53 时，我们向您的 AWS 账户收取的转移费用会根据顶级域而改变。

   有关当前定价，请参阅 Route 53 定价。

   注意

   您不能使用 AWS 积分来支付域转移费用。Route 53 在开始流程之前收取转移费用，如果转移失败，则立即退款。

6. ☐ 禁用 DNSSEC（如果已启用）

   如果您当前的注册商当前已启用 DNSSEC，请在开始转移之前暂时将其禁用。这样可以确保在不出现 DNS 验证问题的情况下完成转移。

   这点为何如此重要：

   转移域时，存储在当前注册商处的 DNSSEC 密钥（KSK/ZSK）和 DS 记录不会自动转移到 Route 53。如果您重新启用 DNSSEC 且没有在 Route 53 中重新配置这些密钥，则您的域可能无法通过 DNS 验证。

   安全方法（建议）：

   1. 在初始化转移之前，请在您当前的注册商处禁用 DNSSEC。

   2. 完成域转移并创建您的 Route 53 托管区（如果尚未创建）。

   3. 验证是否在没有启用 DNSSEC 的情况下已正确解析所有 DNSEC 记录。

   4. 使用托管区的新 KSK/ZSK 值在 Route 53 中配置 DNSSEC。

   5. 通过向您的 TLD 注册商（现为 Route 53）发布新的 DS 记录来重新启用 DNSSEC。

   提示

   如果您要转移域，同时在 Route 53 中创建新的托管区，请在转移之前禁用 DNSSEC，然后等到托管区设置通过验证且 DNS 解析正常运行后再重新启用 DNSSEC。确认后，您可以从 Route 53 的控制台再次安全地启用 DNSSEC。在重新启用 DNSSEC 之前，请务必在 Route 53 中验证您的 DNS 配置。有关 Route 53 的 DNSSEC 的更多信息，请参阅 为域配置 DNSSEC。