域名由谁控制：注册商只是代管，根区才定规矩

域名这东西，你在注册商后台点几下就能改 NS、改联系人、改解析，于是很多人默认“它归我管，我说了算”。真出事了才发现不是。你手里握着的是使用权和一个操作入口，真正决定它能不能解析、能不能转走的那些记录，躺在注册局的库里，再往上还有根区。所以问域名由谁控制，得一层一层拆，混成一句话讲，很容易被人牵着走。

域名由谁控制，先把四层角色排开

从下往上数：注册人、注册商、注册局、根区与 ICANN。注册人是持有域名的那个主体，注册商是你开户的窗口，注册局是管某个后缀的总账房，根区更像一本登记“哪些后缀归谁管、该去问谁”的名录。权限从下往上收，越往上越硬。

拿银行打个比方。注册商是柜台，帮你填单子、递材料；注册局是总账，只有它点头，记录才真正变；根区是那条街上有哪几家银行、牌照是谁发的。柜台态度再好，也改不了总账的规则。

注册商能做什么，不能做什么

能做的：受理注册和续费、把你的变更请求提交给注册局、协助发起转移、按注册局政策做资料核验、域名争议里按流程配合。它干的活本质上是代管加代办。

不能做的：凭空造一条注册局记录、绕开注册局规则卖你“永久域名”、在争议里单方面判你赢、想扣就扣着不给你转。注册商被并购甚至关门，域名记录还在注册局，只要满足转出条件、拿到授权码，通常能转走，具体以注册商和注册局页面说明为准。

根区到底管什么，为什么说它才定规矩

根区文件里列的，是所有顶级域，以及每个顶级域该去问哪台服务器解析，它不记你那个具体域名。所以“根区定规矩”不是它记得你，而是后缀层面的政策、争议处理、转移规则基本在这个高度统一，注册商只能照着执行。

这也解释了不同后缀待遇差别挺大。.cn 那边有实名核验的要求，.com 走 ICANN 那一套统一域名争议解决流程。你在注册商那儿感受到的区别，根子多在注册局和监管层，不在柜台小姐的态度。

状态码比客服话术诚实

whois 或者 RDAP 查出来那串状态，ok、clientHold、serverHold、clientTransferProhibited 之类，能看出是谁在拦你。client 开头一般是注册商设的，server 开头是注册局设的。域名突然不解析，先看状态码再问客服，能省很多来回。

顺嘴提一句，域名被改了 NS，不等于“有人黑进了根区”，绝大多数情况是注册商账号或者 DNS 服务商账号出了事。往上的层级想动一下，流程长得很，没那么容易被摸到。

还有个常见的小别扭：你在注册商后台看到的联系信息，和 whois 查出来的可能不一样。显示层和缓存会造成这种错位，以注册局侧记录为准，等同步就行，别急着反复提交，越交越乱。

域名被转走，多半栽在这几个地方

注册商账号密码到处复用、注册邮箱被盗、没开二次验证、转移授权码随手发群里、域名锁一直没开。这几样凑一块，域名被人半夜转走一点都不稀奇。

能做的并不复杂：账号开二次验证、把域名锁打开、授权码当密码对待、注册邮箱别用那种一年不看一次的、隔段时间导出一份域名清单存本地。真到扯皮那天，手里有据比嘴上有理管用。

真收到“域名即将被转移”这类邮件，先别点里面的链接，自己登注册商后台看，或者直接查 whois。多数钓鱼邮件就是靠这个吓人，你越慌越容易自己把授权码递出去。

备案和域名控制权，是两码事

备案是网站接入那一层的行政许可，域名控制权是注册那一层的归属。域名不是你的，网站照样可能挂着备案号；域名是你的，网站没备案也上不了国内主机。两件事分开查，别一出问题就全搅在一起。

想少踩坑，看这几样就够

选注册商先看它是不是 ICANN 认证、能不能查到注册局是谁、转移政策写没写清楚。别被“买断”“永久持有”这种说法绕进去，域名是按期注册的使用权，一次能注多少年由注册局规则定，以官方页面为准。

另外，注册人信息最好和实际使用人一致。代持、朋友帮忙注册这种事，出纠纷时最难受，记录上那个人才是注册人，你拿聊天记录去讲理，流程上不占优势。

所以回到最开始那个问题，域名由谁控制？日常操作在你手上，记录归属在注册局，规则在根区和 ICANN 那一层，中国境内还叠着一层实名与备案要求。把这四层记住，下次有人跟你说“我能帮你彻底买断这个域名”，你心里就有数了。真要动手，先做三件事：开二次验证、开域名锁、把域名清单和授权码收好。