公司買域名防伏攻略！.com／.hk 點揀？8 個必做設定免網站、Email 一夜失效
|
Simon Chan
| 05-09-2026 16:03 |
在Google
追蹤《e-zone》
追蹤《e-zone》
公司開網站、做網店、設 Google Workspace 或 Microsoft 365 商業電郵，第一步通常就是買域名。但不少老闆以為「買了域名」就永久屬於自己，結果域名由外判公司代買、登入帳戶不在自己手、忘記續期，甚至被人改 DNS 後，網站及公司 Email 可以一夜之間全部失效。
域名其實不是傳統意義上的永久所有權，而是在註冊期內取得使用權。一般可註冊 1 至 10 年，期滿後必須續期；如錯過續期及贖回期，域名有機會被公開釋出、拍賣或被其他人搶註。今次整理 8 個最新域名選購及管理重點，包括 .com／.hk 選擇、相似域名防釣魚、RDAP／WHOIS 私隱、兩步驗證、DNS 管理及自動續期，適合準備創業、開網店、做品牌或管理公司網站的人參考。
即刻【按此】，用 App 睇更多產品開箱影片。
域名購買 8 大注意事項
1）域名不是永久所有權：你買的是「註冊期使用權」
「買域名」其實不是買下一個永久資產，而是向註冊商（Registrar）租用該域名在指定年期內的使用權。一般可選 1 年、2 年、5 年或最長 10 年註冊期；只要按時續期及符合註冊規則，註冊人便可持續控制該域名。
域名註冊紀錄會在 Registry（頂級域名管理機構）的資料庫內顯示註冊人及註冊商資料。註冊人（Registrant）在註冊期內通常被視為控制該域名的合法持有人，但如忘記續期、違反註冊條款，或帳戶被盜，控制權就可能失去。
| 狀態 | 代表甚麼 | 公司要做甚麼 |
|---|---|---|
| Active／Registered | 域名仍在有效註冊期內 | 定期確認註冊人資料、付款方式及 DNS 設定 |
| Expired | 域名到期，網站及 Email 可能已經受影響 | 立即續期，避免進入更高成本贖回程序 |
| Renewal Grace Period | 到期後的寬限期，通常仍可用一般續期方式取回 | 立即續期，不要拖延 |
不同後綴及註冊商的到期、寬限及贖回安排不完全相同。以部分常見 gTLD 為例，域名到期後可能先有正常續期窗口，其後才進入要額外付費的贖回期；有些註冊商甚至會將到期域名放入拍賣流程。
2）域名帳戶一定要由公司控制
最常見的域名災難，不是忘記買，而是讓網頁設計公司、前 IT 同事、自由工作者或朋友用自己私人 Email 代為註冊。當合作完結、同事離職、外判公司結業，或者對方不願交還帳戶，公司的網站、Email、網店及 Google Workspace 都可能受制於人。
正確做法是：域名應由公司名稱、公司電郵及公司付款方式註冊，並由至少兩位可信任管理人共同掌握帳戶資料。外判商可以獲授權管理 DNS 或網站，但不應是唯一的域名帳戶持有人。
公司域名最低管理標準
- 註冊人名稱使用公司法定名稱，而不是外判商或個人名字。
- 登入電郵使用公司控制的 Email，例如
it@公司域名.com或管理層共同管理的電郵。 - 付款信用卡、PayPal 或銀行資料應由公司持有。
- 至少保留兩位管理員，可以在一位同事離職時仍能登入帳戶。
- 保留註冊商名稱、帳戶登入網址、到期日及支援熱線紀錄。
- 不要只把密碼放在單一同事手機或私人筆記內。
3）.com、.hk、.com.hk 點揀？
域名後綴會影響品牌形象、目標市場及註冊資格，但沒有絕對哪個最好。一般而言，面向全球或希望品牌較容易被海外客戶理解，可優先考慮 .com；主要服務香港客戶，則 .hk 或 .com.hk 有本地辨識度。
| 後綴 | 適合邊類公司 | 優點 | 要注意 |
|---|---|---|---|
| .com | 全球品牌、網店、科技公司、跨境業務 | 知名度最高、客戶最容易記得 | 好名字大多已被註冊，二手價格可能較高 |
| .hk | 香港本地品牌、個人品牌及本地服務 | 短、直接、有香港身份 | 要按香港域名註冊規則及資格申請 |
| .com.hk | 香港公司、商戶及企業網站 | 清楚表現香港商業身份 | 一般需要符合香港商業登記或公司資格 |
| .org.hk | 非牟利機構、社團及組織 | 適合公益及組織用途 | 通常需要符合非牟利組織資格 |
| .idv.hk | 香港個人使用者 | 適合個人網站及作品集 | 可能需要按指定身份資料及名稱規則申請 |
| .store／.shop／.online | 網店、初創及特定主題網站 | 較容易找到理想名稱 | 部分新後綴續期費較高，要留意長期成本 |
如公司預算許可，最實際做法是以一個主域名作官方網站，例如 brand.com，再註冊 brand.hk、brand.com.hk 等重要變體，全部 301 Redirect 到主網站。這樣可減少客戶打錯網址、競爭對手搶註，或騙徒用相似域名冒充品牌的風險。
4）買相似域名防釣魚及品牌搶註
abc.com、abc.hk、abc.com.hk 及 abcshop.com 在技術上都是不同域名。即使公司只打算用其中一個，也應至少檢查其餘相近版本是否已被他人註冊。
除了不同後綴，近年更常見的是「Typosquatting」及「Lookalike Domain」：騙徒註冊與品牌極相似、只差一個字母、破折號、拼音、數字或字母次序的網址，用來建立釣魚網站、假客服頁面或偽冒 Email。
| 主域名 | 應考慮防守的變體 | 常見風險 |
|---|---|---|
| brand.com | brand.hk、brand.com.hk、brand.net | 客戶輸入錯後進入他人網站 |
| mybrand.com | my-brand.com、mybrands.com、mybrandhk.com | 騙徒用相近名稱假冒客服或網店 |
| 品牌英文名 | 常見錯拼、少一個字母、字母調轉位置 | 釣魚 Email 及假登入頁 |
| 品牌中文拼音 | 不同拼音、縮寫及英文譯名 | 客戶搜尋及海外市場混淆 |
不過，不需要為所有可能拼法瘋狂註冊數百個域名。中小企可優先保護：
- 最主要的 .com、.hk、.com.hk。
- 品牌名稱最常見錯拼。
- 品牌加上「shop」、「store」、「hk」、「official」等常見組合。
- 公司用作收 Email 的主要域名。
- 已被騙徒或釣魚網站濫用過的相似拼法。
5）域名有平有貴：不要只看首年優惠價
很多註冊商會以「首年 HK$10」、「首年免費」或「買主機送域名」吸引用家，但真正要看的是續期價、轉移費、私隱保護費、DNS 功能及客服支援。部分新後綴首年可能很便宜，但第二年續期價格會大幅提高；有些後綴更屬 Premium Domain，註冊及續期都可能較貴。
| 費用項目 | 購買前要問甚麼 |
|---|---|
| 首年註冊費 | 是否限新客、限首年或限指定付款方式？ |
| 續期費 | 第二年、第三年及長期續期是多少？ |
| 轉移費 | 日後轉去其他註冊商會否收費或有鎖定期？ |
| 私隱保護 | RDAP／WHOIS 私隱遮蔽是否免費？ |
| 贖回費 | 過期後進入 Redemption Period 要付多少？ |
易記、短、與品牌高度相關的 .com 域名往往已被註冊，可能要透過二手市場或經紀購買。這類交易價格可以由幾百至數十萬港元以上不等，除買價外亦可能有平台佣金及轉移成本。購買前應先做商標及品牌風險檢查，不要只因為域名「好記」便高價買入。
6）WHOIS 已變 RDAP：私隱遮蔽仍然重要
域名註冊資料查詢現時已逐步由傳統 WHOIS 過渡至 RDAP（Registration Data Access Protocol）。在不少後綴下，因應私隱法及註冊局政策，個人註冊人的姓名、地址、電話及 Email 可能會被遮蔽或以 Redacted 顯示；但公司資料、註冊商、到期日、名稱伺服器及部分狀態資料仍可能公開。
因此，現在不能簡單理解為「付費 WHOIS Protection 就一定完全隱藏全部資料」。不同後綴、註冊商及註冊人身份的公開程度不同，購買前應查看該註冊商的 RDAP／WHOIS 私隱政策。
私隱設定建議
- 公司域名使用公司地址及公司電郵，而非老闆私人住址及私人 Email。
- 如提供 Domain Privacy／Privacy Protection，先確認是否適用於該後綴。
- 不要為了「隱藏資料」而填寫虛假聯絡資料，因為註冊商可能要求驗證，資料錯誤亦會影響續期及帳戶恢復。
- 定期查看 RDAP／WHOIS 結果，確認沒有意外公開私人電話、住址或 Email。
- 如發現品牌被冒充，可保留 RDAP 紀錄、截圖、釣魚網站網址及 Email Header 作投訴證據。
7）自動續期＋兩步驗證：一個防過期，一個防被盜
域名到期的後果不只是網站暫時打不開。公司 Email、網店付款通知、客戶登入、Google Workspace、Microsoft 365、VPN、CRM 及其他依賴域名的服務都可能同時停止。到期後雖然通常仍有一段續期或贖回時間，但網站及 Email 在期間已可能失效，甚至被第三方搶先購入。
因此，域名帳戶最基本應啟用以下兩項設定：
自動續期
開啟 Auto-renew，並確保信用卡或付款方式未過期。部分註冊商會在到期日及之後多次嘗試扣款，但不要完全依賴系統；公司應額外在行事曆設定到期前 60 日、30 日及 7 日提示。
兩步驗證
域名帳戶一旦被盜，騙徒可能更改 DNS、轉移域名、截取公司 Email 或建立釣魚網站。因此應啟用 2FA，最好使用驗證器 App 或硬件安全金鑰，而不是只依賴 SMS。亦應定期檢查登入裝置、帳戶恢復電郵及管理員權限。
| 設定 | 作用 | 建議 |
|---|---|---|
| Auto-renew | 避免忘記續期 | 保持啟用，並定期更新付款資料 |
| 2FA | 防止帳戶被盜 | 優先用驗證器 App 或安全金鑰 |
8）DNS、轉移鎖及 Email 才是域名真正命脈
域名本身只是一個名字，真正令網站及 Email 運作的是 DNS 記錄。DNS 可指向網站主機、Google Workspace、Microsoft 365、網店平台、CDN、驗證服務及第三方工具。只要 DNS 被錯誤修改，整個網站及 Email 都可能停止運作。
公司必做 4 個 DNS 安全設定
- 開啟 Registrar Lock／Transfer Lock：防止域名在未授權下被轉移到其他註冊商。
- 保留 DNS 備份：匯出或截圖 A、AAAA、CNAME、MX、TXT、DKIM、SPF、DMARC 及 CAA 記錄。
- 限制 DNS 管理權限：不要讓所有外判商都可直接改 DNS；完成工作後應移除不再需要的帳戶。
- 考慮 DNSSEC：如註冊商及 DNS 供應商支援，可考慮啟用 DNSSEC，降低 DNS 資料被偽造的風險。
對公司而言，最危險的情況往往不是域名被公開搶走，而是帳戶被盜後，騙徒暗中修改 MX 記錄、設定郵件轉寄，或將網站導向假登入頁。定期檢查 DNS 變更紀錄、啟用登入通知及限制管理員權限，比單純買多幾個域名更重要。
域名購買前 10 分鐘檢查清單
- 先搜尋品牌名稱是否已有商標、同名公司或大型品牌使用。
- 檢查 .com、.hk、.com.hk 及最重要的相似拼法是否可註冊。
- 比較首年價、續期價、轉移費及贖回費，不只看首年優惠。
- 確認註冊帳戶使用公司 Email，而不是外判商私人 Email。
- 查看後綴的註冊資格，例如 .com.hk、.org.hk 及 .idv.hk 的要求。
- 確認是否支援 Auto-renew、2FA、Transfer Lock 及 DNSSEC。
- 查閱 RDAP／WHOIS 私隱政策，避免不必要公開個人資料。
- 建立公司域名資產表，記錄註冊商、登入帳戶、到期日、DNS 供應商及付款方式。
- 啟用兩位或以上管理員，避免單點失效。
- 完成註冊後立即設定 Redirect、Email 驗證及 DNS 備份。
小結：域名是公司數碼資產，不是一次過買完就算
域名看似只是網站網址，但其實連結著公司網站、商業電郵、網店、客戶登入、廣告投放、SEO 排名及品牌信任。最常見的錯誤不是選錯 .com 或 .hk，而是將域名控制權交給外判商、忘記續期、沒有 2FA，或完全不清楚 DNS 在誰手上。
對中小企而言，最實際的組合通常是：以 .com 作主域名，按需要防守 .hk 及 .com.hk；使用公司 Email 註冊；開啟 Auto-renew、2FA 及 Transfer Lock；並把 DNS、到期日及帳戶資料整理成公司資產清單。做到這幾步，已可避開大部分「網站突然失效、Email 收不到、域名被人搶走」的常見災難。
Source：ICANN／RDAP 域名資料機制、HKDNR 香港域名註冊規則、GoDaddy