关于个人域名空间的管理, 其核心要点实际上就是要能够把注册信息、DNS解析以及访问安全这三大关键环节给真正地管好。
无论你是打算建立个人网站、运营独立博客还是做一个小型的项目, 只要把这三项内容全都理解了并且掌握住了, 那么你就具备了完整掌控自己名下所有域名资产的能力了, 而且在这个过程中是完全不需要去依赖任何第三方托管平台的存在的。
个人域名空间包含什么
一个完完整整的个人域名空间, 是由下面这些个要素给构成起来的。
域名本体（如 yourname.com、yourname.cn）
域名系统记录集合, 这里面包含了比如说是A记录啊、CNAME、MX、TXT, 还有NS这些。
就是去看那个WHOIS注册信息, 这个信息里会包含持有人是哪一个名字, 还有注册的什么时候开始的, 再就是到期的什么时间。
对于服务器IP、邮箱服务器, 还有子域名这一类的东西, 它们的具体指向要进行解析。
安全策略（SSL证书、DNSSEC、访问控制）
注册与所有权确认
1. 注册渠道是通过已经完成ICANN认证的那些注册商来把域名注册下来的那种方式, 在国内大家平时会经常去用带有.cn后缀的这些域名, 而在国际上的那些场合里, 人们会更普遍地去使用像.com还有.net以及.xyz等后缀的这种网址。
2. 注册的时候需要填写真实的信息这个信息是可以被验证出来的持有人的信息, 一定要保证WHOIS记录准确无误这件事。
3. 你可以去把自动续费的这个功能给打开, 这样做呢, 就是能够避免出现因为到期了以后, 域名被别人给抢注了这样的情况, 然后我还建议你去把这个到期的提醒事项给设置一下, 最好是把它设定成在到期之前的30天的时候就来提醒你。
4. 如果你是通过像 gname.xin 这样的域名服务平台去办理注册的, 那么在注册完成之后, 麻烦你到控制台里面去核对一下域名的状态。你需要确认这个状态是不是"active", 同时还要看 WHOIS 里面的 Name Server 是否已经正确地指向了你平时使用的那个 DNS 服务商。
DNS解析配置
解析它主要是用来告诉系统, 一个域名它所对应的那个具体位置是在哪儿的, 这是一项核心的配置设置操作。
A记录的这一项操作, 就是把域名指向IPv4地址的行为给记录下来, 或者是把子域名也给指向这个IPv4地址的具体数值上去, 打个比方来说, 这就像是让你把www.yourname.com这个网址对应到一个像192.0.2.1这样的IP地址上面去那么做就行了。
CNAME这个设置的作用在于, 将一个子域名的别名位置, 直接指向另外一个完整的域名, 例如说blog.yourname.com这一条记录, 会把它对应到blog.platform.com这个地方去。
MX记录的作用是用来指定电子邮箱服务器的, 在这里面优先级数值越小其对应的重要性就越高。
TXT 记录：用于 SPF、DKIM、域名验证等安全与认证用途。
NS 记录: 指定该域名的权威 DNS 服务器。
关于操作建议这个问题, 大家可以在修改 DNS 记录之前, 先把 TTL 这个参数的时间值调到 300 秒这么低的一个数值, 然后必须要等到全球范围的生效动作全部完成之后呢, 才会去把这个设置再恢复成默认的那个数值, 也就是通常情况下所指的 86400。
安全防护要点
开启域名签名这一功能, 也就是所谓的那个DNSSEC, 这样做的好处在于可以有效防止 DNS 劫持以及缓存投毒问题的发生。
对SSL/TLS证书进行配置, 这样做能够确保HTTPS访问的正常使用, 从而把中间人攻击给杜绝掉。
设置域名锁定, 这个操作在业内也被称为Registrar Lock, 它的目的主要是用来阻止那些没有经过授权的域名转移行为。
启动 WHOIS 隐私保护功能, 将持有人个人的联系方式信息予以隐藏。
需要大家定期去核查注册商后台那里存在的授权操作这种日志的情况, 目的是为了确认不存在异常的转移请求。
日常运维清单
高频疑难速答
Q：域名注册后修改 NS 多久生效？
A说, NS的变更在WHOIS这一层是马上就能见效的, 可是全球DNS的传播过程需要等到24到48个小时才能完成。
Q：个人域名可以转让吗？
可以这件事。通过注册商来发起转移, 这一点是可以的。需要原持有人去提供 EPP 授权码。然后由目标注册商来进行验证。验证通过之后, 转移过程就能完成。
Q：域名到期未续费会怎样？
通常情况下, 大多数注册商会提供一个大约30天的续费宽限期, 也就是 redemption grace period 这样一个阶段。一旦超过了这个时间, 域名就会被释放进入到公共池里面, 这样的话, 任何人都有可能去重新注册这个域名。
