網域傳輸的傳輸前檢查清單

傳輸前檢查清單 （完成所有項目）

1. Describe Verify 註冊者電子郵件存取

   確認您可以在註冊者的電子郵件地址接收電子郵件，因為它將接收網域轉移授權電子郵件。

   重要

   如果您無法存取目前的註冊者電子郵件地址，請使用您目前的註冊商更新註冊者聯絡人的電子郵件地址，並等待 60 天再轉移。

2. Describe Unlock 網域

   如果啟用，請存取您目前的註冊商網域設定，並停用「網域鎖定」或「傳輸鎖定」保護。

   注意

   停用鎖定後，請等待幾分鐘讓變更生效，再開始傳輸。

3. ✓ 取得授權碼

   向您目前的註冊商請求授權碼 （身分驗證碼），並維護其機密性。您將在傳輸程序稍後的 Route 53 主控台中輸入此程式碼。

4. ✓ 驗證網域存留期和資格

   確認您的網域符合 ICANN 傳輸要求：

   • 網域必須自初始註冊起至少 60 天。

   • 如果網域註冊已過期並還原，則必須至少在 60 天前還原。

   提示

   如果註冊聯絡人詳細資訊最近已更新 （例如變更您的姓名或電子郵件），ICANN 規則可能會暫時封鎖轉接。有些註冊商可讓您選擇退出此保留 – 如果您不確定，請洽詢您目前的註冊商。

5. ✓ 準備付款方式

   確保 AWS 您的帳戶具有有效的付款方式。當您將網域轉移到 Route 53 時，我們套用至您 AWS 帳戶的轉移費用會因頂層網域而有所不同。

   如需目前的定價，請參閱 Route 53 定價。

   注意

   您無法使用 AWS 點數支付網域轉移。Route 53 會在開始程序之前收取轉移費用，並在轉移失敗時提供立即退款。

6. ☐ 停用 DNSSEC （如果已啟用）

   如果目前使用您目前的註冊商啟用 DNSSEC，請在開始傳輸之前暫時停用它。這可確保傳輸可以完成，而不會發生 DNS 驗證問題。

   為什麼這很重要：

   當您轉移網域時，儲存在目前註冊商的 DNSSEC 金鑰 (KSK/ZSK) 和 DS 記錄不會自動傳輸至 Route 53。如果您在 Route 53 中未重新設定這些金鑰的情況下重新啟用 DNSSEC，您的網域可能會失敗 DNS 驗證。

   安全方法 （建議）：

   1. 在啟動轉移之前，在目前的註冊商停用 DNSSEC。

   2. 完成網域轉移並建立 Route 53 託管區域 （如果尚未建立）。

   3. 確認所有 DNS 記錄都在未啟用 DNSSEC 的情況下正確解析。

   4. 使用託管區域的新 KSK/ZSK 值在 Route 53 中設定 DNSSEC。

   5. 使用 TLD 註冊商 （現在為 Route 53) 發佈新的 DS 記錄，以重新啟用 DNSSEC。

   提示

   如果您要在 Route 53 中轉移網域並建立新的託管區域，請在轉移之前停用 DNSSEC，然後等待託管區域設定通過驗證且 DNS 解析正常運作。確認後，您可以從 Route 53 主控台再次安全地啟用 DNSSEC。在重新啟用 DNSSEC 之前，請務必在 Route 53 中驗證您的 DNS 組態。如需使用 Route 53 進行 DNSSEC 的詳細資訊，請參閱 設定網域的 DNSSEC。