公司域名續期由誰真正掌握？

先找出註冊關係，而非只看網站

網站製作公司、寄存商和域名註冊商可能是三間不同供應商。公司可能一直向設計公司付款，卻不知道域名存於多年以前由員工或外判人員開設的帳戶。ICANN 指出，註冊持有人是享有域名註冊權利的一方，而域名透過註冊商管理；HKIRC 則指出，.hk 域名的續期和聯絡資料更改由註冊商處理。先列出公司使用的所有域名，包括主網站、電郵、轉址及活動域名，再逐一記下頂級域名、註冊商、註冊持有人、到期日、名稱伺服器，以及誰能登入註冊帳戶。這份清單用來釐清操作責任，不能假設公開查詢一定顯示所有私人聯絡資料。

登入實際註冊商帳戶，將記錄與公司清單核對。網站公司的發票只證明向該公司付款，不能單憑發票確認註冊持有人是誰，亦不能證明下一次續期一定完成。檢查持有人名稱是否符合公司預期的法律實體、行政及帳單聯絡人，以及續期通知會送往哪個電郵地址。如果帳戶由代理管理，要求對方清楚說明註冊登記在誰名下、記錄中的註冊商是誰，以及公司授權代表如何重新取得控制權。把答案和安全的帳戶索引寫入資產清單，不要把密碼直接散發在清單內。若資料互相矛盾，應先釐清持有人權限，再考慮改動 DNS 或等待續期日。

核實續期流程

自動續期是一項需要核實的設定，並非保證。逐個域名查看是否已啟用、綁定哪種付款方式、付款失敗通知會送到誰手上，以及帳戶是否有第二位獲授權管理人。信用卡早於域名到期、財務信箱無人查看，或通知仍寄往離職員工的私人地址，都會令表面完善的安排失效。在註冊商列出的到期日前，按公司實際工作節奏設定提醒，讓負責人有時間核對狀態和付款方法；提醒時間是內部安排，不能當作所有註冊局通用的寬限期。付款後還要確認註冊商顯示新的到期日，保存續期收據。若已扣款但註冊日期沒有更新，須向註冊商追查。

ICANN 的過期註冊恢復政策涵蓋的通用頂級域名，會有到期前續期通知和不同的恢復費用、條件；不應把這套細節直接套用到每一個 .hk 或其他國家及地區域名。HKIRC 的註冊商指引確認 .hk 續期服務由註冊商提供，但具體條款和收費仍要就該域名向註冊商核實。現在就閱讀供應商對續期、失效和恢復的規定，包括服務何時可能停止、恢復要符合甚麼條件，以及費用會否不同。把核實後的條款放在域名記錄旁。若公司同時使用 .com 和 .hk，應分開記錄，不要假設兩者享有相同的恢復時間。

確保聯絡和登入方法仍可用

註冊聯絡資料準確，是需要持續維護的控制。ICANN 指出，適用的通用域名註冊協議要求聯絡資料可靠，資料變動時須更新；資料不準確可能導致暫停或取消註冊的風險。實際操作上，應使用由公司控制且有人查看的信箱，指定負責人回應註冊商的核實訊息，並在員工或代理變動後重新檢查聯絡資料。更改電郵地址時，要先想清楚過渡期間的帳戶恢復訊息會送到哪裏。網站公開的「聯絡我們」地址不一定等於域名註冊記錄；應在註冊商帳戶內查證，必要時向相關註冊局或註冊商核對。任何不一致，都要交由具名負責人訂期限修正。

可靠的接手安排靠獲授權的人員，而不是共用密碼。主要負責人應能使用註冊商支援的穩妥驗證方式登入，亦要記錄第二位授權人士如何接手。若註冊商提供不同用戶帳戶或權限，應善用這些功能；若沒有，則記錄公司可憑公司身份及註冊證明如何恢復帳戶。核對恢復帳戶所用的電郵和電話由誰控制。即使付款卡有效，域名若綁在員工私人電話上，仍然脆弱。請後備負責人試找註冊商、帳戶識別資料、到期記錄和支援渠道，而毋須把秘密資料展示給整個團隊。目的在於證明一般請假或離職不會演變成域名危機。

一個小企決策例子

假設一家香港零售商有一個 .com 網店、一個 .hk 轉址，而電郵亦使用 .com。網站代理代付寄存費，但 .hk 由前經理以另一帳戶註冊。老闆先把兩個域名註冊與寄存合約分開處理。對 .com，她登入註冊商帳戶，核對註冊商、公司持有人、自動續期、付款方法和聯絡信箱。對 .hk，她向其註冊商確認持有人，以及該域名適用的續期和恢復條款，不把 ICANN 通用域名的通知時間當成 .hk 規則。發現 .hk 仍使用前經理的信箱後，她趁域名仍有效時按授權程序更改。這只是說明決策方法的例子，並非聲稱發生過的客戶個案。

零售商隨後指定一位營運負責人維護域名清單，另一位財務負責人維持可用的續期付款方法。後備負責人確認公司能存取恢復帳戶的信箱。團隊在兩個域名到期前安排內部檢查，並在每次續期交易後另行核實新的到期日。最後記錄若無法登入註冊商帳戶應聯絡誰，以及供應商要求甚麼授權證明。當負責人能展示最新註冊商記錄、已核實的續期流程、有人查看的聯絡渠道及經試驗的接手方法，工作才算完成。網站顯示正常運作，不能回答上述問題。

持續維護，避免混淆不同控制

公司更換品牌、代理、財務付款卡或持有帳戶權限的人員時，都應重查清單。新購域名即時登記，包括只作轉址的保護性域名，因為廢置轉址同樣可能誤導顧客。要把註冊商續期、DNS 供應商更換、網站寄存帳單和 TLS 證書續期分開；它們在營運上互有關聯，但其中一項已付款，不代表其餘項目也已續期。若某域名確實不再需要，先檢查電郵用途和舊連結，再主動決定保留、轉址或停用，不應讓意外到期替公司作決定。每次查核都記錄實際查看帳戶的人和日期，流程保持簡明而可重複，收到續期通知時才能有根據地回應。

供應商合作結束時，最後還要分清權限和方便程度。代理願意轉寄續期通知，不代表公司本身有權直接指示註冊商、更改聯絡資料或取得帳戶恢復途徑。可要求代理展示現時註冊記錄，同時遮蔽不宜外傳的敏感資料；亦可向註冊商查詢，若代理無法聯絡，註冊持有人需要提交甚麼證明才能處理。把答案用後備負責人能執行的語言記下。若公司預期應由企業持有，記錄卻顯示個人姓名，就要依註冊商授權程序辦理，不可只在內部試算表改成公司名稱便當作完成。更改後再核實持有人和聯絡資料。這樣可維持業務連續性，同時不會假設所有註冊商都有相同轉移方法或處理時間。

域名清單亦可在疑似續期出問題時充當決策表。若註冊商帳戶顯示域名仍有效，但網站無法使用，應先向相關供應商查明寄存或 DNS 狀態，不要急於重新購買域名。若註冊商顯示域名已過期，就依其記錄的恢復程序處理，並詢問處理期間 DNS 和電郵會受到甚麼影響。若付款失敗，修正付款途徑後仍須重新核實註冊狀態；只換信用卡不一定完成未結續期。若登記持有人錯誤或無法聯絡，應依註冊商的身份核實程序升級處理，不能應未核實來電要求轉走域名。這種分支判斷可避免員工在壓力下改動無關設定，亦讓團隊因知道實際故障位置和未明之處，而能向顧客提供較清楚的狀態說明。