第3章
身份根与域名所有权
3.1 学习目标
- 理解为什么法律身份是最难丢失的"最后锚点"。
- 理解域名是有期限的租赁资产，而不是永久所有的资产。
- 能检查域名的注册人信息（whois），并知道为什么它必须与身份证件一致。
- 设计从身份 → 域名 → 邮箱 → 所有账户的回归路径。
3.2 概念
法律身份
身份证件（身份证、护照）被国家、银行、域名注册商普遍接受用来证明身份。它几乎不可能像数字服务那样被"封号"。因此它是ROOT层的最佳候选。
域名与注册人
- 域名通过注册商（registrar）注册，由域名管理机构管理（.vn由越南国家域名管理机构管理）。
- 登记在名下的个人或组织是注册人。发生纠纷或丢失注册商账户时，取回域名的权利以注册人档案为依据。
- 对国家顶级域名（如.vn）而言，注册人档案通常与身份证件或营业执照挂钩。这就是.vn域名适合担任ROOT角色的原因：证件可以证明所有权。
回归路径
- 丢失注册商账户。
- 用身份证件与注册商交涉，或将域名转移到另一家注册商。
- 重新设置域名的邮件记录，重建邮箱。
- 用该邮箱恢复密码管理器和其他账户。
最大风险：域名过期
如果域名过期并被他人注册，整个链条就断了，而且对方可能收到你的恢复邮件。续费是安全工作，不是行政杂务。
3.3 示例
A先生拥有10个域名：4个.vn和.com.vn域名，6个国际域名。A先生制作了一份清单：
| 域名 | 注册商 | 注册人与证件一致？ | 到期 | 自动续费 | 转移锁 | 角色 |
|---|---|---|---|---|---|---|
| example.vn | 注册商X | 是 | 2031 | 是 | 是 | ROOT，恢复邮箱 |
| example.com.vn | 注册商X | 尚未检查 | 2027 | 否 | 不清楚 | 网站 |
| example.com | 注册商Y | 是（隐藏whois） | 2028 | 是 | 是 | 工作邮箱 |
| example-shop.net | 注册商Y | *** | 2026 | 否 | 否 | 已不再使用 |
A先生发现：example.com.vn尚未检查注册人；example-shop.net即将过期但已不再使用，需要决定放弃还是保留（如果曾用作其他服务的注册邮箱，最好保留，以免他人收到旧邮件）。
3.4 常见错误
- 请别人（朋友、网站设计公司）代为以其名义注册域名。
- 域名档案中的联系邮箱就在该域名本身上。
- ROOT域名逐年续费，不开自动续费，付款卡已过期。
- 放弃曾用作其他服务登录邮箱的旧域名。
- 不知道自己有多少个域名、分别在哪家注册商。
3.5 检查清单
3.6 练习
- 查询你的域名（或示例域名）的whois。注册人信息正确吗？
- 写一个情景："注册商账户被锁，我在48小时内要做什么？"。
- 列出未来12个月内到期的域名，逐个决定保留/放弃。
3.7 小结
- 法律身份是最后的锚点；以自己名义注册的域名把身份转化为对邮箱的控制权。
- 域名是租赁资产：要管理续费、注册人和转移锁。
- 续费ROOT域名是一项安全工作。