域名交易3个大坑，钱付了域名不是你的

钱付出去了，域名却还在别人手里——域名交易3个大坑钱付域名不是你的，这话听着有点像标题党，可每年都有人栽在上面。根子不在支付环节，在你买的到底是什么。域名这玩意儿没有实物，所谓“买下来”，实际是注册商后台里那一条记录的控制权换了人。控制权没换，合同、聊天记录、转账截图全齐也没用。下面这三个坑是我见过最容易栽的，第一个尤其隐蔽，栽的人往往还觉得自己这次交易挺规范。

域名交易3个大坑钱付域名不是你的，第一个坑藏在注册商账号里

最常见的画面是这样：卖家给你一个管理后台地址，账号密码一发，你登进去能改解析、能加 A 记录，心里就踏实了。可这个账号很可能是他在注册商那边开的子账号，主账号还在他手上。哪天他改个密码，或者把域名 push 回去，你除了干瞪眼没别的办法。辨别方法不复杂——让卖家把域名 push 到你自己的注册商账号下，同一个注册商内部转移一般叫 push 或者站内转移；跨注册商就走正式转移流程。转完之后，新账号绑定的邮箱和手机号必须是你自己的，能收到注册商发来的验证邮件。做不到这一步，钱就别急着出门，别管对方催得多急。

只改 whois 信息，域名照样不是你的

whois 上的 Registrant 改成你的名字，很多人就以为过户完成了。这里得泼点冷水：whois 只是登记信息，真正算数的是注册商账户里的持有人记录，两边打架的时候以注册商和注册局的规则为准，具体怎么认定看服务商说明。还有一种更麻烦的玩法，叫代持——域名挂在卖家公司名下，说好“以后给你转”，结果公司注销了、法人换了、对接的人微信也不回了。代持这事儿不是不能做，但你得先想清楚最坏的结果能不能接受。做不了主的资产，价格再便宜也别碰。

转移密码和锁定期，付款前就该问明白

跨注册商转移要授权码，也就是常说的转移密码（EPP code），这个码按规则只有域名持有人能拿到。有些卖家收了定金才开始“找密码”，一找好几天，理由一套一套的。付款前把这几件事问清楚：域名当前在哪家注册商、转移锁有没有开、注册或者上次转移是不是还在锁定期内。刚注册的、刚转过手的域名，注册局那边常常有一段时间不允许再转，期限各家不完全一样，以注册商和注册局的政策为准。还有个容易漏的，域名到期日——快到期的域名转过去，续费算谁的，转移费谁出，最好在聊天记录里写明白，别靠“都是自己人”这种话。

假截图、假链接，还有一种带争议的域名

见过最省事的骗法：P 一张注册商后台截图，域名、到期日、注册人全改成你的名字，然后催一句“财务快下班了先付”。截图这东西一点都不难做，防的办法只有一个——不听截图，自己打开注册商官网或者 whois 查询入口查一遍，看注册时间、到期时间、NS 是不是跟对方讲的一致。对不上，直接撤。还有钓鱼链接，对方发来一个“担保交易平台”，域名长得像某个真实平台，付款页是假的，钱进去就没了。链接自己敲，别点对方给的。最后一种不算骗，但结果一样难受：域名本身带着商标争议，你钱付了，对方商标持有人一提投诉，按 UDRP 那套流程走下来，域名有可能被判走，以争议解决机构和注册商的通知为准。

我自己走一遍的流程，大概是这样

顺序其实不复杂。先自己在 whois 查询入口查一遍，注册时间、到期时间、NS、当前注册商，跟卖家说的对得上再往下聊。谈价的时候顺手把“怎么交”定死：是同注册商内部 push，还是跨注册商正式转移，转移费谁出。通常跨注册商转移会带一年续费，各家规则不一样，别自己脑补。付款尽量走有担保的通道，钱先压中间，等域名落到你自己账号、你能改 DNS、能拿到转移密码，再放款。到手当天做四件事：改注册商账号密码，开两步验证，把转移锁打开（clientTransferProhibited 这类状态），管理员邮箱换成自己天天看的那个。最后把账号里的持有人信息、聊天记录、付款凭证一起截图存着，不费什么事，真出问题的时候能救命。

国内还有个备案主体，别当没看见

域名换了主人，网站的备案主体没跟着变，这在国内挺常见。域名持有人和备案主体对不上，后面做接入、做变更、做注销都可能卡住，具体要求以接入服务商和管局的口径为准。所以买带站的域名，除了域名本身，还得问清楚：备案在谁名下、原主体愿不愿意配合变更、要哪些材料。这块谈不拢，域名再便宜也是后续一堆麻烦。另外域名解析记录也顺手备份一份，A 记录、MX 记录、TXT 验证记录，换注册商的时候经常有人漏掉 MX，结果邮箱收不到信，找半天。

最后一句话总结不太合适，留个提醒吧：域名交易里你付的钱，买的不是那串字符，是注册商后台里那条记录的控制权。控制权一天没落到自己账号上，钱就别急着出门。碰到对方说的规则你拿不准的，直接去注册商官网查，或者开工单问客服——问一句不花钱，比事后追着人要域名省事多了。