有关域名注册中要注意的几个重要问题

[干洗机]

鉴于国际域名现在已经由多个注册机构负责，各自采取的政策也不相同，本文的国际域名知识只适用于Network Solutions Inc，有关国内域名注册的政策也有少许改变，并且文内有些链接可能已经不对，故仅供参考。

经过96 年底Internet 域名抢注风波、97 年域名争夺战、98 年国内国际再度出现的域名抢注现象，我国越来越多的企事业单位认识到了域名的重要性，使我国注册的国内国际域名数量急剧增加。然而，我公司在帮助大量企业注册域名的过程中感到，企业注册域名的心情十分急切，但对于注册过程中需要填写的项目的含义十分模糊，甚至出现严重错误也全然不知。例如：某企业委托北京某ISP为其注册 Maipu.com 域名，注册时其域名服务器采用的是国内旧的域名命名系统，即以.co.cn 结尾的域名，在97年底中国废除了旧域名系统之后，因域名服务器在Internet 上访问不到而使这个企业的域名从Internet 上消失了。当用户焦急地询问那家ISP 时，当时的工作人员早已经辞职， 无人知道当初注册的细节，造成修改困难。更为严重的是，该域名注册时，" 注册人" 一项根本就不是那家企业而是那家ISP 。这无疑会影响到客户的利益。

一. 域名注册中各个项目的含义

请看一个国际域名注册的例子。注册的域名为webrose.net ，在Internic 的"whois" 查询结果如下：

Registrant:
Beijing Rose Trading Ltd. (WEBROSE3-DOM)
Chaoyang Dist., Chaoyang Men Wai Yan Jing Li No.2
Beijing, 100025
CN
Domain Name: WEBROSE.NET
Administrative Contact:
Max Hu (MH427-ORG) rose@HT.ROL.CN.NET
86-10-65949387
Fax- 86-10-65949386
Technical Contact:
Stan, Zhang (ZS69) stan@HICHINA.COM
86-10-62178696
Billing Contact:
Stan, Zhang (ZS69) stan@HICHINA.COM
86-10-62178696
Record last updated on 03-Aug-98.
Record created on 03-Aug-98.
Domain servers in listed order:
DNS1.HUGEWEB.COM 210.79.232.248
DNS2.HUGEWEB.COM 203.196.4.10　

在一个域名的注册中，有几个项目特别重要，他们分别是：

1. 注册人：这一项说明这个域名属于谁。上例中，Beijing Rose Trading Ltd. 是注册人。注册人这一项是不能修改的。因此用户在填写时要特别注意。如果一定要修改这一项，Internic 认为这是将域名过户（transfer ）给另一家公司（98 年1 月以后可以与Internic 签署一个修改协议进行某些修改，但也相当烦琐）。

2. 管理联系人（Administrative Contact ）：管理联系人有权修改域名的大部分记录，包括域名注册人的地址、邮编、电话和传真号码、管理联系人本身、技术联系人（后面介绍）、付款联系人（后面介绍）、域名服务器（后面介绍）等。

3. 技术联系人（Technical Contact ）：它的权限基本上和上面的管理联系人相同。通常的安排是注册人安排自己公司的技术人员作管理联系人，由提供网络服务器的ISP 来作技术联系人，这样，在需要时，注册人自己或者ISP 都可以进行修改。

4. 付款联系人（Billing Contact ）：付款联系人主要对域名的付款负责，Internic 的帐单（发票）是寄往付款联系人的。

5. 域名服务器（Domain servers ）：这些服务器为所注域名提供域名解析服务。Internic 要求至少有两台域名服务器，以确保域名服务不会间断。这些域名服务器必须是在Internet 上真实有效的服务器，这些域名服务器必须对所注域名提供DNS 服务，即提供所注域名下的邮件交换器记录、各个服务器的IP地址等。

二. 域名注册后可能进行的后续操作

注册一个新域名是相对容易的，但如果一开始注册得有问题，可能给后续的工作带来很多麻烦。以下概括域名注册后可能遇到的后续操作。

1. 修改部分记录：如公司地址、邮编、电话或传真号码、管理联系人本身、技术联系人、付款联系人等。这可以通过管理联系人或技术联系人向Internic 递交修改请求实现。注意域名本身不能修改，如果注册错了，只能删除另注。

2. 转移域名：也就是将对域名的服务从一家ISP 转移到另一家ISP 。这主要是对域名服务器的记录进行修改，同时可能也牵扯到对技术联系人和付款联系人的修改。

3. 注册主机：如果要将域名服务器修改成未在Internic 注册的主机，需要先注册主机，再进行修改。注册主机的人必须是该域名的管理联系人或技术联系人。

4. 过户：即对注册人进行修改。在Internic 这叫"transfer" 。Internic 对过户要求较高，它不但要求由管理联系人或技术联系人向Internic 递交请求，而且要由现注册人和域名接收人之间签署一份“域名注册人名称更改协议（RNCA ）”，并进行公证；协议要由公司的最高领导人签字。Internic 在收到完整的文件之后，先删除原有域名，再另注册新的域名。所以此操作需要重新付款，即支付新域名首两年的注册费70 美元。

5. 删除：如果域名注册错误，或者因其他原因需要删除，其操作也较为烦琐，和过户差不多，只是没有新注册的操作。

6. 注册联系人：有时需要注册一个新的联系人。可以使用一个注册模版进行单独注册，也可以在注册新域名时，连同新域名一起注册。

三. 身份认证

既然管理联系人和技术联系人可以修改域名记录，那么用什么办法验证请求者的身份呢？Internic 采用三种电子化的身份验证手段，它们是：

1. 来者邮件地址（Mail-From ）判别：这是最常用和最不安全的方式，它通过考察电子邮件的发信人的E-mail 地址和其数据库中联系人的记录是否吻合进行身份验证。

2. 加密口令（Encrypt-password ）判别：这是比较安全的身份验证手段。它需要事先在Internic 将口令加密，然后将密码和联系人信息一同发给Internic ，在每次发出信息时，将口令随同信息一起发出，Internic 就可判别信息是否来自真正的联系人。

3. PGP 判别：这是最安全的身份验证手段。它需要有关联系人事先将自己的公共密钥发给Internic ，在每次发出的信息上进行签名（Sign ）操作，Internic 就能判别信息是否来自真正的联系人。我公司采用长度达1024 位的PGP 加密，目前任何计算机都不可能在短时间内破译，保证了域名管理的安全。

对于国内域名的注册，有很多不同于国际域名注册的地方，概括如下：

一. 域名的注册：

1. 域名的命名：在对域名的命名上有比较多的限制：包括

a ． 不得使用"CHINA" 、"CHINESE" 、"CN" 、"NATIONAL" 等作为域名的一部分；
b ． 不得使用公众知晓的其他国家或者地区名称、外国地名、国际组织名称；
c ． 未经各级地方政府批准，不得使用县级以上（含县级）行政区划名称的全称或者缩写；
d ． 不得使用行业名称或者商品通用名称；
e ． 不得使用他人已在中国注册过的企业名称或商标名称；
f ． 不得使用对国家、社会或者公共利益有损害的名称。

2. 需要提交较多的书面材料，有些必须是原件。包括：

a. 域名注册申请表原件；
b. 本单位介绍信原件；（若为代理注册，则需代理单位介绍信原件）
c. 承办人身份证复印件；
d. 注册单位本身注册登记文件的复印件。如果申请人是企业，则应该提交营业执照复印件；如果申请人是其它组织，则应该提交相应主管部门批准其成立的文件复印件。
e. 若是代理注册，则另需代理委托书原件。

3. 注册过程：最快的方式是申请人先通过CNNIC 的WWW 页面提交域名注册申请表，CNNIC 也接受电子邮件注册，传真的方式仅适用于代理商。CNNIC 初审通过后，域名就处于30 天保留期。注册人应尽快将所需的全部书面材料交给CNNIC 。在30天保留期内的域名CNNIC 并不提供域名解析服务，因此在这段时间内域名是访问不到的。用户可以通过CNNIC 的域名处理情况查询页面了解域名的注册状况，网址是：http://www.cnnic.net.cn/cgi-bin/mailqc

4. 填表时应注意的事项：
a. 域名管理联系人的单位必须和域名申请单位相同。
b. 域名申请单位一栏中单位名称缩写必须为英文缩写。

二. 域名注册后可能进行的后续操作：

1. 修改部分记录和转移域名：这在CNNIC 都叫域名的变更。其手序除了第一次注册时所需的域材料外，同时还要提交《域名注册证》。提出域名申请的单位必须是域名的拥有单位。域名变更的申请材料只能通过邮寄或面交方式提交给CNNIC ，其处理流程与新注册相同。

2. 注册主机：在CNNIC 注册域名的同时，若发现无此主机，则会自动为您注册主机。

3. 过户：我国域名注册政策不允许过户。

4. 删除：如果需要删除域名，其操作和修改相似，需要完整的书面材料。

5. 注册联系人：联系人是在注册新域名时，同新域名一起完成注册。

三. 身份认证：

国内域名的注册中对身份的认证，靠对书面文件进行验证实现。