域名过户骗局，钱付了域名未必归你

过户这个动作，在注册商后台就是点几下、收个验证码，看着比改个密码还简单。可钱一出手，性质就变了。域名过户骗局栽的往往不是技术，是对“过户”这两个字的误解——有人以为 whois 里的名字换成自己就算拿到，有人以为对方把后台账号密码发过来就稳了，过几天发现域名又回到原来的持有人名下，找客服，客服只说一句“按流程走的”。

域名过户骗局最常栽在哪一步

最常见的一步，是把“改联系人”当成“过户”。注册商后台里那个 Registrant 一栏，改起来确实方便，填个名字、邮箱、电话，保存。但域名归谁，看的是注册局那条持有人记录，以及注册商账号里的所有权归属。有些代理商体系里，域名挂在服务商的一个大账号下面，你只是它下面的一个子用户，你改的只是“这个域名由谁管理”，而不是“这个域名归谁”。等哪天你想转出，发现拿不到转移码，或者转出申请被上游驳回，才反应过来是怎么回事。

还有一种更绕的，域名本来就有争议，或者被投诉过，原持有人急着脱手。你接手以后，仲裁函、侵权投诉跟着来，域名被注册局 hold 住，钱和域名两头空。这类事情走的是规则流程，具体时限和判定以注册商、注册局或争议解决机构的公告为准，但结局对买家通常都不友好。

转移码交出去那一刻，主动权就不在你手里了

域名转移的机制本身不复杂：原持有人在后台点“获取转移码”，把码给你，你在新注册商提交转入，原注册商会发一封确认邮件，规定时间内不拒绝，转移就成。问题在于，这封信发到谁的邮箱，谁就有最后否决权。有些人把转移码给了，邮箱却还是对方的，对方点一下“拒绝转移”，你这边白等。所以顺序应该是：先确认域名所在账号的邮箱、手机号能不能改成你的，再谈钱；改不了，这单就别做了。

另外，注册商和注册局对“刚改过持有人信息”的域名有锁定期，各家天数不一样，以注册商页面说明为准。这个锁定期不是坑，是保护，但它意味着你过户完当场是转不走的。有人着急迁到自己的服务商，发现按钮是灰的，就以为被骗了——先看清楚是锁定状态，还是你压根没权限。

域名过户骗局的第二层：解析和备案还挂在别人名下

域名拿到手，网站不一定听你的。NS 记录、A 记录如果还在对方控制的 DNS 账号里，人家随时能把流量指到别处去。过户完成后第一件事，是把解析也接管过来：要么用注册商自带的解析，要么把 NS 改成你自己账号下的解析服务，改完等生效，再 dig 一遍或者用在线工具核一次。别嫌麻烦，这一步不做，等于房子过完户钥匙还在别人兜里。

备案是另一个坑。国内服务器上的站，备案主体和域名持有人对不上，检查的时候是会被挑出来的。企业之间过户，很多时候要跟着做备案变更；主体变了不报，站点被接入商限制访问也不是没发生过。这块各地管局口径不完全一样，别照着别人的经验硬套，直接问你的接入服务商，或者看管局官方说明。

真要买，拉个第三方托管不丢人

私下转账最没保障。域名交易有专门的托管服务，钱先放中间方，转移完成、你确认域名到手，才放款给对方。费率各家不同，但比起自己承担全部风险，那点费用不算什么。谈的时候把这几个事写进约定：域名全称、当前注册商、转移完成的时间点、过户前不得新增抵押或锁定、失败怎么退款。聊天记录也能算个凭证，可真出事的时候，一份写清楚的协议比几十条语音管用得多。

过户完别急着庆祝，先把这几项过一遍

一，登录你自己的注册商账号，确认域名真的在你账号里，不是“已添加”也不是“已授权”。二，whois 查一遍，持有人信息、到期时间、状态码，看有没有 clientHold、serverHold 这类词。三，邮箱和手机号改成自己的，顺手开二次验证。四，NS 记录换成自己可控的解析。五，核对到期时间有没有被缩短，有些转让会把剩余年限吞掉。六，需要备案的，主体信息跟着改。

域名这行当，规则都在明面上，坑都藏在流程的缝隙里。别指望哪个环节“应该不会出事”，能自己控的都控住，控不住的交给托管和书面约定去兜。真碰上事了先别急着跟人吵，把注册商后台的截图、邮件、付款记录都存好，再找平台申诉或者走争议流程，手上没证据，说破天也没用。