购买他人持有的二手域名，是快速获取优质域名资源的捷径，但也暗藏权属纠纷、法律风险、技术隐患等多重陷阱。不少站长和企业因忽视交易细节，轻则遭遇“钱域名两空”，重则卷入商标侵权诉讼。相较于新注册域名，二手域名交易的核心在于“验真、排险、控权”。本文将拆解二手域名交易的全流程注意事项，提供可落地的避坑指南，帮你安全拿下心仪域名。
一、权属验证
1、锁定真实所有权人
穿透WHOIS隐私保护：通过阿里云WHOIS、爱站WHOIS查询域名注册信息，若显示“隐私保护服务”，需让卖家提供注册商开具的“所有权证明”，或要求其临时关闭隐私保护，确认注册人姓名/企业名称与卖家身份一致；
验证注册商账号关联：让卖家截图注册商后台的“域名管理页”，重点核对域名状态、注册时间、绑定的手机号/邮箱，确保截图未篡改；
追溯历史权属记录：通过DomainTools、ViewDNS等工具查询“域名历史WHOIS”，若1年内过户超过2次，需让卖家说明频繁转手原因，警惕“域名倒爷”隐瞒权属纠纷。
2、排查域名是否处于限制状态
查看域名状态码：在注册商查询域名状态，若显示“clientHold”、“serverHold”，需卖家解除锁定后再交易，这类状态多因未实名认证、涉违规导致；
确认是否在赎回期：通过“域名过期时间查询工具”确认状态，若处于“RedemptionPeriod”，原持有者可支付赎回费取回，坚决不能购买；
核查是否有抵押/纠纷：在WIPO域名仲裁数据库、中国仲裁委员会官网搜索域名，确认无抵押给金融机构、无商标侵权仲裁案件等纠纷记录。
二、风险排查
1、法律风险：避免侵权与违规
商标侵权核查：登录中国商标网、商标局国际商标数据库，输入域名主体查询相同/近似商标，若存在且与自身业务无关，100%放弃；重点警惕“近似域名”，即使卖家宣称“不侵权”，仍可能被品牌方通过《反不正当竞争法》追责。
内容违规追溯：用WaybackMachine查看域名历史快照，若曾用于钓鱼、赌博、色情等违规内容，坚决不买，这类域名可能被工信部列入黑名单；在360安全检测、腾讯电脑管家提交域名，检查是否被标记为“危险网站”，避免接手被搜索引擎惩罚的域名。
2、技术风险：确保能正常解析使用
DNS与解析检测：用“nslookup域名”测试解析，若显示“解析失败”或指向陌生IP，需卖家提供原解析记录，确认是正常停用还是DNS污染；切换移动、电信、联通多网络测试访问，若部分网络无法打开，可能存在运营商DNS污染，后续使用易出现“区域性无法访问”。
IP关联风险排查：通过IP138查询域名曾绑定的IP，在Spamhaus、CBL等黑名单平台查询该IP是否被标记为“垃圾邮件源”“恶意攻击源”；若域名曾绑定的服务器IP被封禁，即使更换解析，部分地区仍可能拦截域名，需让卖家提供原主机服务商的“无违规证明”。
3、政策风险：适配国内使用场景
备案状态核查：国内域名需在工信部ICP备案查询平台核实状态，若显示“备案注销”“备案异常”，需确认能否重新备案；若卖家提供备案信息，需核对备案主体与域名注册人是否一致，不一致需办理“备案转移”，否则绑定国内主机后会被阻断访问。
地域政策适配：购买“.cn”“.com.cn”等国内域名，需确认卖家已完成实名认证，且可配合过户后重新提交认证；购买“.hk”“.jp”等海外域名，需查看对应注册局政策，避免国内用户无法完成后续认证导致域名冻结。
三、交易安全
1、优先走正规交易渠道
平台交易为首选：通过阿里云域名交易、易名中国、聚名网等正规平台交易，平台会托管资金、代办过户，完成所有权转移后才放款给卖家，杜绝“先付款后过户”的骗局；
拒绝私下交易陷阱：卖家以“平台手续费高”为由要求微信/支付宝直接转账，100%是诈骗，这类交易无任何保障，付款后卖家可立即找回域名；
警惕“中介”猫腻：选择平台认证的中介，要求中介出示营业执照，避免“个人中介”伪造过户手续，卷款跑路。
2、签订具备法律效力的协议
权属承诺：卖家保证域名无权属纠纷、无抵押、无侵权，若隐瞒需全额退款并赔偿3倍损失；
责任划分：卖家需配合完成实名认证、备案转移，过户后7天内出现无法解析、被锁定等问题，卖家需全权解决；
违约条款：约定过户周期，超期未完成过户，卖家需按日支付违约金，逾期15天可解除合同并退款。
留存身份证明：个人卖家需提供身份证正反面复印件，企业卖家需提供营业执照复印件，作为协议附件。
3、全程监控过户流程
确认过户触发条件：在平台或协议中明确“买家支付全款至托管账户后，卖家立即发起过户申请”，避免卖家以“等待审核”为由拖延；
实时跟踪过户进度：注册商过户通常需卖家提交验证码、买家确认接收，每一步要求卖家截图反馈；过户完成后，立即登录自己的注册商账号，确认域名已出现在“我的域名”列表中，状态为“正常”。
立即修改核心权限：过户成功后1小时内，修改域名的管理密码、绑定手机号/邮箱，将DNS服务器改为自己控制的阿里云DNS、腾讯云DNS；开启“域名锁”功能，防止卖家通过旧信息恶意找回。
上一篇：域名企业邮箱是什么？
下一篇：SSL证书过期怎么办？
