注册或更改域名后的“请验证您的邮箱地址”邮件：为什么重要，以及如何辨别真假

您注册了一个域名，转入了一个域名，或请网页设计师更改了所有人资料。一天后，一封邮件到了，主题像“请验证您的邮箱地址”或“需要操作：确认您的域名联系人”。您没有要求过它，它带着按钮和截止期限，看起来很像您被警告过的骗局邮件。该点击，还是删除？

本指南说明这封邮件是什么、为什么会有、置之不理可能对网站和邮箱造成什么影响，以及如何分辨真邮件和仿冒邮件。它还讲到邮件一直没收到怎么办、期限已过怎么办，最后给出首周检查清单。这只是一般性指导。各注册商的措辞和期限不同，不同后缀的规则也不同，请向您自己的注册商或官方注册局核实细节。示例中的生意、人物和所有网址都是虚构的，.example 是保留名称，绝不会是真实网站。

这封邮件是什么，为什么会有

每个域名都有一位注册人（registrant）：注册资料上写明的名称所有人，可以是个人或公司，并附有联系邮箱。对于 .com 等通用后缀，ICANN 为注册商订立的规则（载于其注册商协议中通常称为 WHOIS 准确性规范的部分）要求注册商核实联系资料是真实的。实际做法是，注册商向注册人邮箱发送一封邮件，等您回应。规则允许注册商用邮件或电话来核实，所以有些注册商可能改用电话或短信，而不是邮件里的链接。无论用哪种方式，目的都一样：证明这个联系地址属于读得到它的人。

有两点要注意。第一，核实通常由某个事件触发，而不是按日历触发：新注册、转入新的注册商，或更改注册人姓名或邮箱。第二，注册商通常把期限说成自该事件起约15天。请把15天当作常见数字，而不是承诺。您的注册商可能给更短或更长的期限，可能发提醒，也可能对不同后缀区别处理。

这封邮件就是注册商在执行这条规则。它不代表您的域名有问题，也不是账单。它同时提醒您想一想注册资料上登记的是哪个邮箱，本指南后面会回到这一点。

什么操作会触发

各注册商不同，请把下表当作预期的参考而不是规则。最近已验证过的联系地址可能不会再被询问；新地址几乎总会被询问。

如果收到验证邮件，而前四行没有一行对应您或团队最近几周做过的事，请放慢一步。这是仿冒邮件的第一个迹象。

不确认会怎样

对于通用后缀，注册商通常说，期限届满时联系人仍未验证的域名会被暂停，直到验证完成。被暂停的域名无法解析：网站打不开，该域名下的邮箱停止工作，寄给您的邮件可能被退回。注册商一般把这描述为冻结而不是删除，多数也表示事后验证就能恢复，不过恢复速度各不相同。有的说需要几分钟到一两天，部分原因是 DNS 信息会在互联网各处缓存。

对这条规则的一些较早说法更严厉，也有少数注册商至今措辞强硬。不必偏信任何一个极端。合理的理解是：域名多半不会丢，但您的网站和邮箱可能在您没选的时间突然停掉，具体怎么处理取决于您的注册商。

国家代码后缀（包括 .my）由各自的注册局按各自的规则管理。本指南不涵盖它们，也不说明 .my 或 .com.my 名称是否验证、如何验证。请询问您的注册商，或查阅您所持后缀对应的官方注册局。

为什么注册人邮箱必须是您能控制的

验证邮件只是注册人邮箱最显眼的用途。注册商通常也用同一个地址发送续费通知、转移授权请求和账户找回邮件。如果它指向您读不到的地方，这些您都会错过，而您错过的第一封，可能正是把网站关掉的那封。

• 不要用域名本身的地址。如果注册人邮箱是 [email protected]，而域名被暂停，这个邮箱会在您最需要那封邮件的时候停止收信。请用另一个域名上、您仍能登录的地址。
• 不要用可能离开的人的邮箱。网页设计师、助理或亲戚可能换工作或不再关心。请选生意自己拥有、不止一位可信的人能打开的地址，例如共用的角色邮箱，并把密码记录在案。
• 不要用会满或会过期的邮箱。邮箱已满会退信，没人登录的免费账户可能被关闭。
• 拼写要正确。注册时错一个字母，所有邮件就会发给陌生人或无处可去。保存后，请从账户里把地址读一遍核对。

关于注册背后的法律所有人是谁，请读谁拥有您的域名。如果账户上的邮箱地址已经没了，请先看无法登录域名账户时怎么办，续费方面见如何不错过域名续费。

是真邮件还是仿冒？

由于这封邮件要求您在期限压力下点击某样东西，它也是钓鱼邮件最爱用的模板。骗子发出看似官方的“验证您的域名邮箱”通知，把您带到窃取密码的页面。下面的检查只需一分钟，没有哪一项单独就是证据，所以请几项一起用。

做得好的假邮件可以通过前四行，所以最后一行最重要。假冒域名续费骗局邮件里的假续费和“账户已暂停”邮件走的是同一套路，能挡住它们的习惯同样能挡住这一种。

安全的确认方式

即使邮件看起来没问题，也请按这个流程做。

1. 先不要点击邮件里的任何内容。不要回复，也不要打开附件。
2. 核对事实。邮件写的是您真实的域名吗？最近有人注册、转移或更改过这个域名吗？
3. 自己去注册商网站。打开新的浏览器标签页，亲自输入注册商的网址，或用您之前存好的书签，然后登录。
4. 看账户里的信息。有些注册商会在域名上显示横幅或状态，例如“联系人未验证”，并附验证或重发邮件的按钮。并非所有注册商都这样，所以没有横幅本身并不能证明是骗局。
5. 尽量在账户内确认。如果账户提供验证或重发选项，就用它。如果唯一的途径是邮件里的链接，请在上面的检查都通过后才使用，并且一旦页面要求确认地址以外的任何内容就立即停下。
6. 有疑问就问。通过您自己找到的支持渠道联系注册商，不要用可疑邮件里的电话或链接。

确认联系人已验证后再删除邮件，否则您可能删掉唯一的那封真邮件。

邮件一直没收到

收不到邮件很常见，而且通常能解决。

• 检查垃圾邮件、广告和促销文件夹。在邮箱里搜索您的域名、注册商名称，以及“验证”“确认”和 verify。注册商反映这类邮件经常进入垃圾箱。
• 查清邮件发到了哪个地址。在注册商账户里打开该域名的联系资料，读一读注册人邮箱。它可能是网页设计师的地址、旧地址或拼错的地址。请记住，账户登录邮箱和域名联系邮箱可能不同。
• 确认邮箱能收信。已满、已关闭或设有过滤的邮箱会拒收。如果地址在域名本身上，而域名已被暂停，它什么都收不到。
• 请注册商重发。很多账户在未验证的联系人旁边有重发选项。使用它，然后等几分钟再重试。
• 地址不对就更正。更改注册人邮箱可能会为新地址启动新的验证，所以请一次设对，然后等新邮件，不要反复修改。
• 还是没有？联系注册商，提供域名，以及您注册、转入或更改的日期。

期限已经过了怎么办

有时第一个迹象不是邮件，而是网站打不开、邮件被退回。请按顺序做以下几步。

1. 保持冷静，先别付钱给任何人。被暂停的域名不等于丢失的域名，而主动打电话或发邮件、收费“恢复”域名的做法是已知的骗局套路。
2. 先排除到期。从外面看，过期的域名和被暂停的一样。检查账户里的到期日；如果已过期，处理步骤不同，见域名过期会怎样。
3. 查看域名状态。在您的账户和公开的域名查询中，与验证相关的冻结或暂停状态指向这一原因。措辞因注册商和查询工具而异。
4. 完成验证。通过亲手输入的网址登录，找到未验证的联系人并验证，或用重发选项并确认新邮件。
5. 给它一点恢复的时间。注册商通常说验证完成后会自动恢复，而缓存的 DNS 可能让网站在不同人那里于不同时间恢复。请问您的注册商预计要多久。
6. 没恢复就升级处理。提交工单，写明域名、您验证的日期和时间，并附状态截图。
7. 通知受影响的人。如果顾客无法给您发邮件，请查看这段时间发来的邮件，并回复遗漏的。

虚构示例：晨光烘焙坊

假设有一家虚构的烘焙坊“晨光烘焙坊”，注册了 cahayabakery.example。为了省事，老板让自由职业的网页设计师用设计师自己的邮箱作为注册人联系邮箱来开通账户。假设注册商的期限是15天，纯属举例，并按常见情况。下面是它可能怎样出错，又怎样补救。

这家烘焙坊损失的是一天的邮件订单，而不是域名。更省事的做法，是在第一周花五分钟检查一下。

任何域名变更后的首周检查清单

• 我记下了改了什么、日期，以及是在哪个注册商账户里操作的。
• 注册人邮箱是另一个域名上、我今天就能打开的地址。
• 至少有两位可信的人知道注册商登录信息存放在哪里。
• 我从账户里把注册人邮箱读了一遍，核对拼写。
• 当天我就查看了收件箱和垃圾邮件文件夹里有没有验证邮件。
• 我通过亲手输入的网址登录注册商，检查联系人是否显示为已验证。
• 如果没有，我用了重发选项，并尽量在账户内确认。
• 我在日历上设了约一周后的提醒，再检查一次。
• 变更后，我测试了网站，并向该域名发了一封测试邮件。
• 我把注册商的支持渠道记在自己找到的地方，而不是取自某封邮件。

常见错误

• 没核对自己有没有改过东西，就把邮件当垃圾邮件删掉。结果真邮件一直没被确认。
• 在压力下点第一个链接。钓鱼邮件靠期限压力让您跳过检查。
• 只用域名本身的地址作为唯一的注册人联系邮箱。
• 项目结束后仍把设计师或开发者留作注册人联系人。
• 以为账户登录邮箱和域名联系邮箱是同一个。它们可能不同。
• 反复更改联系邮箱，每次都可能重新启动核实。
• 付钱给陌生人来“解锁”被暂停的域名。请先联系您的注册商。
• 以为核实只有一次。之后更换注册人或转移域名，可能再次触发。

Gotka Technologies 能帮上什么

Gotka Technologies 提供域名注册，起价每年RM10，含免费转入、域名锁定和隐私保护，也提供支撑域名背后网站和邮箱的云主机。本指南不说明 Gotka 如何核实注册人联系资料、会发送哪些邮件、任何期限有多长，或域名多快恢复，因为这些都不在本文范围内。对于 Gotka 的域名，请通过客户区 clients.gotka.com 或支持工单页面提交工单，询问适用于您账户的做法。电话和 WhatsApp 为 +60 11-6331 6630，周一至周五，上午9点至下午6点（MYT）。把域名转到 Gotka 的做法见转移指南，域名锁定的说明见域名锁定详解。

本指南用到的关键术语

• 注册人（registrant）：域名注册资料上写明的所有人，可以是个人或公司。
• 注册商（registrar）：用来注册和管理域名的公司。
• 注册局（registry）：运营某个域名后缀（如 .com 或 .my）的机构。
• ICANN：为通用域名后缀制定政策、并与注册商签订协议的机构。
• 联系人核实：检查注册人邮箱（有时是电话号码）是否属于能够回应的人。
• 暂停（冻结）：域名停止解析、网站和邮箱无法使用，但注册并未被删除的状态。
• 钓鱼：冒充可信发件人以窃取登录信息或付款的假邮件。
• DNS 缓存：域名信息的存储副本，可能让恢复后的域名无法在各处立刻生效。