核心铁律先记住
域名法律归属唯一标准：注册信息里的【注册人 Registrant】≠管理联系人、≠技术联系人、≠你能登录后台、≠网站是你在用。 哪怕你手里有账号密码，如果注册人不是你/你的公司，域名法律上不属于你，原持有人随时可以找回、扣押、索要赎金。
一、两步权威自查方法（区分国际域名.com /国内.cn域名）
方式1：官方RDAP/WHOIS查询（外部核验，无需登录账号）
1）.com/.net/.org等国际域名ICANN官方查询：https://lookup.icann.org输入域名（不要加www）查询 重点字段： ✅ Registrant（注册持有人）：法定所有权人 Administrative Contact（管理联系人）：仅运维权限，≠所有者 Technical Contact（技术联系人）：仅解析权限
注意：开启隐私保护会显示代理信息，外部查询看不到真实名字！ 隐私保护下，外部网页查询失效，必须登录域名注册商后台查看实名注册主体。 2）.cn / .中国 国内域名（非常关键）官方查询入口：https://ewhois.cnnic.cn（CNNIC官方）.cn域名强制实名，后台一定留存真实企业/个人信息，隐私保护无法隐藏实名主体。
方式2：登录域名注册商后台【最准！终极核验】
外部WHOIS容易被隐私代理遮蔽，登录域名控制台看原始实名模板才是最终依据操作路径（阿里云/腾讯云/华为云通用） 域名管理 → 选中域名 → 域名信息/持有者信息查看【注册人信息/信息模板】 ✅ 如果显示：你本人姓名 / 你的公司全称 → 域名属于你 ❌ 如果显示：原法人、前股东、建站公司名称 → 域名不属于你 同时确认两点：
域名在你自己实名的注册商账号内（不是对方账号共享给你登录）
你能查到 EPP转移密码（转移码）；对方不能私自转出域名
二、极易踩坑的4大误区（收购公司场景高频中招）
❌误区1：我能登录域名后台=域名是我的 真相：对方只是临时给你账号权限，注册人依然是原持有人；对方可以通过注册邮箱、实名信息向注册商申诉，直接找回控制权，随时把你踢下线。 ❌误区2：域名备案主体是我的公司=域名归我 真相！ICP备案和域名所有权完全独立两套系统。 大量案例：域名登记在原老板个人名下，备案却是新公司；备案不产生域名所有权。 ❌误区3：网站一直是我公司运营、公司续费=域名属于公司 仅仅有使用、付费记录，不能自动变更域名所有权，打官司取证难度很大。 ❌误区4：可以正常修改DNS解析=拥有域名 只是技术权限，所有权依然看Registrant注册人。
三、三种查询结果对应的风险判断（收购场景直接套用）
情况A：注册人=贵公司名称 ✅安全
域名法律上属于收购后的公司； 建议动作：开启域名锁定、开启二次验证、保存转移码，定期核对信息。
情况B：注册人=原股东/原法人个人 ⚠️高危（你之前遇到的赎金问题就是这种）
收购公司≠收购个人名下域名；对方拥有法定所有权，有权索要转让费。 解决方案：必须走官方域名过户（变更注册人信息），过户完成才算真正拿到。
情况C：注册人=第三方建站公司、代理IDC ⚠️极高风险
域名挂靠第三方代持；一旦服务商倒闭、产生纠纷，域名极易失控，尽快完成过户至自家公司。
四、如何确认过户真正完成（避免被忽悠）
很多人以为移交账号就算过户，标准完成条件：
注册商后台域名【注册持有人信息】变更为你的企业/个人；
CNNIC/ICANN数据库同步更新（等待1~3天缓存）；
域名进入你实名的注册商账号，不是共用账号；
成功获取EPP转移密码，可以自由转出。
五、简易执行清单（你可以直接照着操作）
登录域名后台，截图【注册持有人信息】，保存取证；
如果开启隐私保护，不要只看外部WHOIS，以注册商后台实名模板为准；
核对注册人名称；不是你的主体，立刻启动过户谈判；
过户流程全部走完、信息变更完成后，再结清尾款/转让费；
过户成功后，修改所有联系邮箱、手机号，开启域名锁定+登录二次验证。
