注册新域名前，先检查 DNS 污染历史
域名显示“可注册”只代表当前没人持有，不代表它没有旧站、异常解析或信誉历史。这里给出一套付款前可执行的快速检查法，以及结果冲突时的判断边界。
本文目录
先记住这一句
域名显示“可注册”，只代表当前没有注册人，不代表它从未被使用，也不代表它在目标市场可以正常访问。
我曾经把“注册状态正常”和“域名历史干净”当成同一件事。结果是：域名买下并解析到正常工作的海外服务器后，在中国大陆普通网络中访问异常，使用 VPN 却可以打开。后来从境内外 DNS 结果差异、源站连通性和历史记录中，才发现它很可能继承了以前的风险。
付款前的十分钟检查
1. 查“现在能不能买”
用注册商页面确认价格的同时，再用 ICANN RDAP 或对应注册局 RDAP 查看当前注册状态。RDAP 是结构化的注册数据查询协议，可以帮助确认域名是否已有注册记录。
这一步只回答当前状态，不回答历史是否干净。
2. 查“过去有没有被用过”
至少从三个角度找历史：
- 证书透明度：过去是否为这个域名或子域名签发过公开证书；
- 网页归档：Wayback Machine、Common Crawl 等是否收录过页面；
- 被动 DNS：过去是否解析到其他 IP，出现过哪些子域名或名称服务器。
没有结果只能写成“公开数据中暂未发现”，不能写成“从未使用”。公开数据存在时间范围、覆盖率和删除等限制。
3. 查“不同网络看到的是不是同一个答案”
先记录权威 DNS 应该返回的值，再对照：
- Google Public DNS；
- Cloudflare 1.1.1.1；
- BOCE DNS 测速提供的中国大陆不同地区、运营商节点；
- 至少一个真实目标用户网络。
重点不是收集很多截图，而是看同一个记录在不同解析器中是否稳定指向你的配置。
BOCE 具体怎样用
- 输入纯域名，不要附带账号、密钥或私人路径；
- 先检查 A 记录，并同时选择电信、移动、联通；
- 同时查看机房节点与更接近真实终端的家庭节点；
- 如果使用了 CNAME、AAAA、MX 或 NS，再分别切换记录类型复测；
- 把预期地址、异常地址、地区、运营商和检测时间一起保存；
- 用 Google、Cloudflare 或权威 DNS 查询结果复核，不依据 BOCE 单次结果直接下结论。
BOCE 当前页面说明其 DNS 测速支持不同地区、不同网络环境，并可查询 A、CNAME、MX、NS、AAAA 等记录。游客检测次数可能受限，需要登录或消耗平台额度时，应把它视为第三方辅助工具，而不是唯一证据源。
| 现象 | 优先怀疑 | 下一步 |
|---|---|---|
| 所有解析器都返回旧地址 | 权威配置或缓存尚未更新 | 检查 NS、记录值和 TTL |
| 境外正确、境内多地返回无关地址 | 异常解析或历史风险 | 结合源站直连和历史记录交叉验证 |
| DNS 都正确，但域名访问失败 | SNI、网络路径、证书或应用层问题 | 分别测试 TCP、TLS 和 HTTP |
| 只有一台设备异常 | 本地缓存、网络或软件设置 | 换设备、网络和解析器复测 |
4. 查“过去出现过什么内容”
使用网页归档、urlscan 等公开扫描记录查看旧标题、页面类型、跳转目标和曾联系的域名。发现记录并不自动代表风险；真正需要警惕的是钓鱼、灰产、恶意跳转、批量垃圾子域名或与当前品牌完全无关的异常使用。
不要主动向公开扫描服务提交带有密钥、登录状态或私人路径的 URL。urlscan 的文档明确区分公开、非公开和私有扫描可见性。
一个可以直接复用的付款门槛
在付款前，我现在会要求下面六项都留下明确结果：
- 当前注册状态与注册价格已确认；
- 续费价、转移规则和退款窗口已确认；
- 证书透明度没有无法解释的高风险记录；
- 网页归档、被动 DNS 和公开扫描记录已检查；
- 境内外多组 DNS 结果没有异常冲突；
- 域名名称没有明显商标与品牌冲突。
买下之后还要再测一次
付款前只能检查历史和当前公开信号。对于尚未注册、当前返回空结果或 NXDOMAIN 的域名，BOCE 也不能证明历史干净。完成注册后，应尽快：
- 设置最小可用的 DNS 记录；
- 部署一个可识别的 HTTPS 测试页；
- 用 BOCE 复测全国多地区、多运营商解析结果；
- 在目标国家或地区的真实网络中访问；
- 对照 DNS、TCP、TLS 与 HTTP 四层结果；
- 保留时间、网络和查询结果；
- 若存在严重异常，在注册商可能允许的时限内立即联系支持。
注册商退款规则不同。以 Spaceship 为例，其公开政策把新注册域名退款写成“注册后 5 天内、理由有效、注册局允许且由平台酌情决定”，并不是自动生效的无条件退款。
这套检查不能保证什么
- 不能证明域名永远不会被污染或阻断；
- 不能覆盖所有运营商、地区和递归解析器；
- 不能仅凭一个历史证书判断旧站性质；
- 不能用“查询无结果”替代真实目标网络测试；
- 不能替代目标市场的商标与法律审查。
它的价值不是发一张“域名安全证书”，而是在投入更多时间和迁移成本之前，尽早发现值得放弃的候选。