无 DNS 中断转移域名

为什么注册商转移不会中断 DNS？

因为名称服务器是注册局记录的一部分，而转移不会改动它们。注册局会更换赞助注册商并延长到期日期。告诉外界到哪里查找你 DNS 的 NS 委托保持不变。

TransferOffshore 默认保持这种状态。在结账的“名称服务器”步骤中，如果购物车中只有转移项目，保留当前名称服务器 会被勾选。你也可以选择我们的名称服务器、Cloudflare 或自定义名称服务器，之后可在“我的域名”中更改。

所以问题从来不是“转移会不会移动我的 DNS？”，而是“谁为我的名称服务器提供应答，域名离开后他们还会继续应答吗？”。

域名转移何时会导致停机？

停机发生在域名离开后，与旧注册商绑定的服务停止时。开始前请检查以下四种情况：

• DNS 托管在旧注册商处。 许多注册商提供免费 DNS。区域通常位于他们的名称服务器上，域名离开时可能被删除。例如，Squarespace 告诉客户要保存 DNS 记录，因为大多数提供商不会保留这些记录（依据其帮助中心，2026 年 10 月）。
• 邮箱或转发在旧注册商处。 Gandi 表示，域名转出时其邮箱服务会立即停止。邮件数据将在 7 天后删除（依据其文档，2026 年 10 月）。
• DNSSEC。 注册局中指向你的新 DNS 主机所没有的密钥的 DS 记录会破坏解析。
• Cloudflare Registrar。 在那里注册的域名必须使用 Cloudflare 名称服务器，转移后该区域的命运没有文档说明。

如果你的名称服务器属于独立提供商，例如你的主机商或 DNS 服务，以上情况都不适用。此时转移对访客是不可见的。

需要复制哪些 DNS 记录？

复制区域中的所有记录，而不只是网站记录。缺少邮件和验证记录会导致最隐蔽的故障：邮件在几天后 bounce 或落入垃圾邮件。

如何用 dig 检查记录？

直接查询当前域名服务器，保存返回结果，然后在切换前用同样的问题询问新的 DNS 托管商。答案一致就说明新区域已就绪。把 example.com 换成你的域名，把域名服务器名称换成 dig NS 返回的名称。

#!/usr/bin/env bash
# Who answers for the domain today?
dig +short NS example.com

OLD_NS=ns1.old-dns.example.com   # a nameserver from the line above
NEW_NS=ns1.new-dns.example.com   # a nameserver of the new DNS host

# Apex records: run once against each nameserver and compare
for ns in "$OLD_NS" "$NEW_NS"; do
  echo "== $ns"
  for type in A AAAA MX TXT CAA; do
    echo "-- $type"
    dig +short "$type" example.com "@$ns" | sort
  done
done

# Names that live below the apex
dig +short CNAME www.example.com "@$OLD_NS"
dig +short TXT _dmarc.example.com "@$OLD_NS"
dig +short TXT selector1._domainkey.example.com "@$OLD_NS"
dig +short SRV _sip._tls.example.com "@$OLD_NS"

# Is DNSSEC on? Any DS answer means yes
dig +short DS example.com

# TTL of the records you will change (second column)
dig +noall +answer A example.com "@$OLD_NS"

如何安全地把 DNS 从原注册商迁走？

先迁移 DNS，等待一段时间，再转移域名。同一天做两处变更会让任何故障都难以排查。

1. 降低 TTL。 提前一两天把将要变更的记录的 TTL 设为 300 秒，让缓存尽快遗忘旧答案。
2. 构建新区域。 在新的 DNS 托管商处创建每一条记录：我们的域名服务器、Cloudflare 或其他服务商。
3. 比对。 对旧域名服务器和新域名服务器运行上述 dig 检查，直到答案一致。
4. 在原注册商处切换域名服务器。 部分注册商在转移待处理期间禁止修改 DNS，所以要在转移开始前完成这一步。
5. 等待委派更新。 在 .com 上，注册局处的 NS 记录可能被缓存长达两天。
6. 开始转移，勾选 保留当前域名服务器。域名到达时就已经指向新的 DNS。

域名到达且一切正常后，再把 TTL 调回去。

转移期间 DNSSEC 怎么办？

如果 DNS 运营方不变，就不要动 DNSSEC；如果运营方变了，先删除 DS 记录。DNSSEC 通过 DS 记录把注册局与你的 DNS 密钥关联起来。验证型解析器会拒绝不匹配的应答。

• 同一 DNS 运营方、同一套密钥。 DS 记录保持有效，转移不会影响它。
• 新的 DNS 运营方。 在注册商处删除 DS 记录，等待至少两天让缓存过期，然后变更域名服务器。在新托管商处对区域签名，并在其发布签名应答后添加新的 DS 记录。
• DNS 和 DNSSEC 都由原注册商管理。 其密钥会随其 DNS 服务一起离开，所以按新运营方处理。

DS 记录不匹配会对所有位于验证型解析器之后的用户造成完全中断，而不是部分中断。包括 Squarespace 在内的多家注册商会要求你在转移前关闭 DNSSEC。在我们的面板中，DNSSEC 开启时变更域名服务器会先显示警告。

如果域名在 Cloudflare Registrar 怎么办？

Cloudflare Registrar 要求使用 Cloudflare 域名服务器，因此区域和注册是绑定的。其文档说明，Cloudflare Registrar 上的所有域名都使用 Cloudflare 域名服务器（截至 2026 年 10 月）。

Cloudflare 没有说明域名转出后区域是否继续应答。其 remove-domain 页面称，移除域名会停止 Cloudflare DNS 解析。两个安全选项：

• 保留 Cloudflare DNS。 在批准转移前，在 Cloudflare 控制台中确认区域将保持活跃。然后以“保留当前域名服务器”方式转移，或在表单中选择 Cloudflare 预设。
• 先迁移 DNS。 在另一个 DNS 托管商处构建区域，切换域名服务器，等待，然后转移。

获取转移码和解除锁定所需的 Cloudflare 步骤见 Cloudflare 转移指南。

邮件转发和 URL 转发会怎样？

当原注册商不再为该域名提供服务时，它们就会停止。转发是注册商在其自有服务器上运行、与其自有域名服务器绑定的服务。

• 邮件转发。 诸如 contact@ 转发到个人邮箱的别名会停止收信。在邮件服务商处重新创建，或者如果你使用我们的域名服务器，就在我们的面板中重建。
• URL 转发。 从 example.com 到其他站点的重定向会停止。在网站托管商处重建为重定向，或者使用我们的域名服务器在我们的面板中重建。
• 注册商出售的邮箱。 要在转移前迁移邮件并更改 MX 记录，而不是之后。

使用我们的域名服务器时，域名页面包含 DNS 记录、网站转发、邮件转发和 DNSSEC。