域名转移前清单

转账前清单（完成所有项目）

1. ☐ 验证注册人的电子邮件访问权限

   确认您可以通过注册人的电子邮件地址接收电子邮件，因为它将收到域名转移授权电子邮件。

   重要

   如果您无法访问当前注册人的电子邮件地址，请更新与当前注册商联系人的电子邮件地址，并等待 60 天后再进行转移。

2. ☐ 解锁域名

   访问您当前的注册商域名设置并禁用 “域名锁定” 或 “转移锁” 保护（如果已启用）。

   注意

   禁用锁定后，请等待几分钟让更改生效，然后再开始传输。

3. ☐ 获取授权码

   向当前的注册商索取授权码（授权码），并对其保密。稍后，您将在传输过程中在 Route 53 控制台中输入此代码。

4. ☐ 验证域名年龄和资格

   确认您的域名符合 ICANN 的转移要求：

   • 自首次注册以来，该域名必须已有至少 60 天的有效期。

   • 如果域名注册已过期并恢复，则必须至少在 60 天前恢复。

   提示

   如果最近更新了注册人的联系方式（例如，更改您的姓名或电子邮件），ICANN 规则可能会暂时阻止转移。有些注册商允许您选择退出此保留，如果您不确定，请咨询当前的注册商。

5. ☐ 准备付款方式

   确保您的 Amazon 账户使用有效的付款方式。当您将域名转移到 Route 53 时，我们对您的 Amazon 账户收取的转移费用因顶级域名而异。

   有关当前定价，请参阅 Route 53 定价。

   注意

   您不能使用 Amazon 积分来支付域名转移费用。Route 53 在开始流程之前收取接送费，如果转机失败，则立即退款。

6. ☐ 禁用 DNSSEC（如果已启用）

   如果您当前的注册商当前已启用 DNSSEC，请在开始传输之前暂时将其禁用。这样可以确保在没有 DNS 验证问题的情况下完成传输。

   为什么这很重要：

   转移域名时，存储在当前注册商处的 DNSSEC 密钥 (KSK/ZSK) 和 DS 记录不会自动转移到 Route 53。如果您在没有在 Route 53 中重新配置这些密钥的情况下重新启用 DNSSEC，则您的域可能无法通过 DNS 验证。

   安全方法（推荐）：

   1. 在开始转移之前，请在您当前的注册商处禁用 DNSSEC。

   2. 完成域名转移并创建您的 Route 53 托管区域（如果尚未创建）。

   3. 在未启用 DNSSEC 的情况下，验证所有 DNS 记录是否都能正确解析。

   4. 使用托管区域的新 KSK/ZSK 值在 Route 53 中配置 DNSSEC。

   5. 通过向您的 TLD 注册商（现为 Route 53）发布新的 DS 记录，重新启用 DNSSEC。

   提示

   如果您要转移域名，同时在 Route 53 中创建新的托管区域，请在转移之前禁用 DNSSEC，然后等到托管区域设置通过验证且 DNS 解析正常运行。确认后，您可以从 Route 53 的控制台再次安全地启用 DNSSEC。在重新启用 DNSSEC 之前，请务必在 Route 53 中验证您的 DNS 配置。有关使用 Route 53 的 DNSSEC 的更多信息，请参阅。为域配置 DNSSEC