在 Alstra Solutions，我们始终坚信要赋予客户对其域名的完全掌控权。
和某些通过掌控客户域名来捆绑客户的公司不同，我们始终坚守您的企业域名应归属于您，您是正当的注册持有者。
然而，令人遗憾的是，业内一些网站建设公司会采用不良行径，比如不情愿将控制权交给客户，或者通过不透明的方式抬高域名价格。
本指南主要是为了帮助那些想要从前一任网站建设公司手中重新夺回域名控制权的客户。
什么是域名？
域名其实就是用于访问网站的独一无二的地址，它就如同一个便于记忆的标识，引导用户到达您网站所在的 IP 地址。比如说，“alstra.ca”就是我们的域名。
什么是域名注册机构？
域名注册机构指的是负责管理特定顶级域（TLD）域名数据库的组织。举个例子，加拿大互联网注册管理局（CIRA）管理着.ca 顶级域，而 Verisign 则管理着.com 顶级域。这些注册机构要确保其 TLD 中的域名具有可用性和唯一性。
什么是域名注册商？
域名注册商是经过域名注册机构认证的公司，主要负责向大众出售域名。注册商承担着维护域名所有权记录以及提供域名管理工具的职责。对于加拿大的客户，我们推荐使用 CanSpace 用于.ca 域名，使用 Porkbun 或者 Cloudflare 用于.com 域名，因为它们在业内提供了相对最实惠的价格和透明的服务。
注：Alstra Solutions 与上述的注册商（CanSpace, Porkbun, Cloudflare）没有任何关联。
让网站建设公司帮您注册域名会有哪些风险
让您网站建设公司来帮您注册、控制您的域名听上去对您很方便，但您网站建设公司一般并不会是注册局认证的注册商，他们往往通过注册商给您代为注册，属于俗称的“二道贩子”，可能会引发以下风险：
- 所有权纠纷：在注册局（例如CIRA）看来，域名的注册所有者是属于您的网站建设公司，而不是您的。
- 信息不准确：倘若您的网站建设公司提供了错误的信息，注册局进行例行审计时有可能吊销您的域名。
- 域名到期问题：要是您的网站建设公司没能续订您的域名，那您的网站就可能会下线，进而影响到业务。
- DNS 被篡改：您的网站建设公司有可能在未经您同意的情况下擅自更改 DNS 记录，从而干扰您网站的功能。
域名所有权的最佳实践
您的企业应当自行直接向经过认证的注册商注册域名。针对.ca 域名，您可以直接向 CIRA 认证的注册商 CanSpace （或者其他认证的注册商）进行注册。具体步骤如下：
- 直接向注册商注册域名，保证您是账户的唯一所有者。
- 给您的网站建设公司提供临时访问权限，以便他们能代表您管理 DNS 记录。
- 确保您是直接向注册商付款，不存在任何中间环节。
如何确定目前的域名是否在您的控制之下呢？
您的网站建设公司可能会给您托管服务器的权限，但是托管和域名是两回事，仅仅访问网站建设公司的托管面板（比如 cPanel）并不意味着您完全掌控了您的域名。网络托管和 DNS 管理与域名注册商账户是相互独立的。至少，您应该确认您是否是注册机构认证的注册商账户的主要账户所有者。
使用授权密码重新夺回域名的步骤
1. 请求 Auth/EPP 密码：首先您需要向您的网站建设公司或当前域名所有者请求进行域名转移所需的授权密码（Auth Code / EPP Code），一般是一串随机组成的字符密码。
2. 亲自注册一个注册商账户，进行域名转移：选择类似 CanSpace、Porkbun 或者 Cloudflare 这样被注册局认证的、可靠的注册商。填写您的个人或企业的法定真实信息。然后，登录您自己的注册商账户，提交域名和 EPP 代码以启动转移流程（Domain Transfer）。例如，CanSpace的域名转移页面在这里：https://www.canspace.ca/clients/cart.php?a=add&domain=transfer 打开这个页面，您需要填写您的域名（Domain Name）以及从您的网站建设公司获取的密码（Authorization Code），然后直接下单即可。这个过程可能需要几个小时到几天的时间，具体取决于速度和您提供的数据的准确性。
3. 等待、确认转移完成：一旦转移完成，域名就会处于您自己的注册商账户之下，由您来掌控。
4. 您最终应该拥有的权限有这些：解析域名、管理注册局处登记的WHOIS联系方式、绑定银行卡续费、更改Nameservers、由您自己来委托他人管理等。
如果前任网站建设公司拒绝交出转移密码该怎么办？
要是您的网站建设公司拒绝提供 Auth/EPP 代码，同时，因为域名不是您自己注册的，中央注册机构仍然将前任网站建设公司视为注册人。
以下是一些应对步骤：
- 检查合同：仔细查看与前任网站建设公司的协议，明确您的权利。
- 向注册机构提出争议：倘若您的域名是.ca 域，并且域名与您注册的企业名称一致，您可以向 CIRA 提出争议。需要注意的是，这个过程可能会耗费时间且不保证一定成功。
结论
重新夺回您的域名对于维护在线存在的独立性和安全性至关重要。通过了解域名注册机构和注册商的角色，并遵循最佳实践，您可以确保您的企业牢牢掌握其域名的合法所有权和管理权。有关域名管理和其他数字解决方案的更多指导，请访问Alstra Solutions。