網域與 DNS 白話指南：網址、主機與憑證的關係
公司的網站能不能被連到、信件會不會寄丟、瀏覽器會不會跳出紅色警告，全都取決於同一層設定：網域與 DNS。
這一層平常沒人會想到它，但只要出事，就是整個網站或信箱直接消失。更麻煩的是，多數經營者從來沒看過自己網域的管理後台，甚至不確定網域登記在誰名下。
先把四個東西分清楚
很多混亂來自把這四件事當成同一件事。它們其實是四個獨立的服務，可以分別跟不同廠商買。
網域名稱（Domain）：就是網址本身。你不是「買下」它，而是向註冊商登記使用權，按年續約。
DNS（網域名稱系統）：把網址翻譯成機器看得懂的位址。可以想成電話簿——別人輸入你的網址，DNS 負責回答「這個網址對應到哪一台機器」。
主機（Hosting）：實際存放網站檔案、執行程式的那台機器或雲端服務。主機怎麼挑是另一個獨立決定，可以看網站主機怎麼選。
SSL/TLS 憑證：讓網址前面出現鎖頭、讓資料傳輸加密的那張證明。多數主機方案已內含自動簽發與續期，但仍要確認是誰負責、到期會不會自動更新。
打個比方：網域是門牌號碼，DNS 是地址簿，主機是房子本身，憑證則是門口那張「這裡確實是本人」的證明。四者互相獨立，壞掉的方式也不一樣。
網域所有權：一定要登記在公司名下
這是整篇最重要的一段。
實務上很常見的狀況是：建站廠商「順便幫你處理網域」，於是註冊人欄位填的是廠商、管理帳號也在廠商手上。合作順利時完全沒有感覺，一旦要換廠商、廠商聯絡不上、甚至對方結束營業，你會發現自己拿不回公司最核心的數位資產。
該確認的三件事：
- 註冊人（Registrant）是公司，不是廠商，也不是某位離職員工的個人資料。
- 管理用的聯絡信箱由公司控制，最好是部門共用信箱而非個人帳號，避免人一離職信箱就停用。
- 你自己握有註冊商後台的登入權限，即使日常交給廠商操作，帳號也應該在你手上。
如果現在發現網域在廠商名下，別等到雙方鬧僵才處理。多數註冊商都有轉移持有人（過戶）或轉出到其他註冊商的流程，趁關係良好時辦完最省事。挑廠商時該問哪些問題，如何挑選軟體開發公司有更完整的清單。
續約與到期：最容易出事的一條線
網域是租的，不是買斷的。忘記續約的後果，比多數人想像的嚴重：網站會在某個早上突然連不上，公司信箱可能一起停擺，而且網域在寬限期過後有被他人搶註的風險。
降低風險的作法：
- 開啟自動續約，並確認綁定的付款方式沒有過期
- 把續約通知信寄到公司共用信箱，不要只寄給一個人
- 在公司行事曆上另外標一個提醒，不要只依賴註冊商的通知信
- 重要網域考慮一次續約多年，減少忘記的機會
憑證也有同樣的問題。憑證過期時網站不會消失，但瀏覽器會跳出安全警告，對訪客來說效果跟消失差不多。上線後該監看哪些訊號，網站上線前檢查清單有整理。
常見的紀錄類型各自在做什麼
DNS 後台會看到一排代號。你不需要會自己設定，但知道它們各自負責什麼，跟廠商溝通會順很多。
| 紀錄類型 | 白話用途 | 出錯會怎樣 |
|---|---|---|
| A / AAAA | 把網址指到主機的位址 | 網站連不上 |
| CNAME | 把一個網址指到另一個網址 | 子網域或外部服務失效 |
| MX | 指定收信要送到哪個郵件服務 | 信件收不到 |
| TXT | 放驗證用的字串，也用於寄信驗證 | 驗證失敗、寄出的信被判垃圾信 |
| NS | 指定由誰來管理這個網域的 DNS | 整組設定失效 |
兩個實務重點。網站與信箱是兩條獨立的線：A 紀錄管網站、MX 管信件，所以換網站主機不一定要動信箱，但動錯就會整組壞掉。另外，寄信相關的 TXT 驗證沒設好，行銷信與交易通知很容易被收件方直接擋掉，這件事在電商與會員通知上特別明顯。
換廠商或搬家時，DNS 切換的原則
搬遷最常見的災難是「切過去才發現新環境沒好」。幾個原則能避開大部分風險：
先建好，再切換。 在新主機把網站完整架起來、用臨時網址測到能正常運作，再動 DNS，不要一邊切一邊修。
切換前先把生效時間（TTL）調短。 TTL 是各地伺服器暫存你設定的時間，調短之後切換才會較快生效，切完再調回來。
接受變更不會立刻全球一致。 切換後一段時間內，有些人看到新站、有些人還看到舊站是正常現象，所以新舊環境在過渡期都要能運作，別急著把舊主機關掉。
信箱設定要單獨確認。 換主機時務必比對 MX 與相關驗證紀錄有沒有被一併覆蓋，並實際寄信測試。
完整記錄舊設定。 動手前先把現行所有紀錄匯出或截圖，這是最便宜的回退保險。
如果搬家同時還要改版或改網址結構，風險會明顯上升，搬遷步驟另見網站改版 SEO 檢查清單。
子網域與多網域：長大之後才出現的問題
公司規模變大之後，網址通常不會只有一個，這時候會冒出兩類規劃問題。
子網域怎麼分配。 部落格、線上客服、活動頁、內部後台各自要放在哪個位址，最好一開始就有規則，而不是每次要開新服務就臨時加一個。要注意的是，把內容放在子網域、還是放在主網域底下的子目錄，對搜尋表現與日後維護方式的影響並不相同，決定前值得讓開發與行銷一起確認。
保護性註冊要不要做。 有些公司會把常見的錯字拼法、或同名的其他結尾一併註冊，避免被他人拿去架仿冒站或攔截信件。這是成本與風險的取捨，品牌越為人所知越值得考慮。但也要提醒：註冊的網域越多，續約與憑證的管理負擔跟著變多，建議集中在同一個註冊商並盡量讓到期日一致。
還有一個常被忽略的細節：確認帶 www 與不帶 www 的網址、以及 http 與 https 的版本，最後都會導向同一個正式網址。這件事沒做，同一個頁面會有好幾個能連到的位址，對搜尋引擎判讀與數據統計都不理想。
如果公司有多個品牌或多個網站，建議整理一張對照表，記錄每個網址對應到哪台主機、由誰維護、什麼時候到期。網址一多，最常發生的不是設定錯誤，而是沒有人記得某個舊活動網站還在線上、憑證早就過期。
你該自己保管的一份清單
不需要懂技術，但這份資訊應該由公司保管，而且至少兩個人知道放在哪裡：
- 網域註冊商是誰、後台帳號在誰手上、到期日是什麼時候
- 網域註冊人資料（確認登記為公司）
- DNS 由誰管理（註冊商、主機商，還是雲端服務）
- 主機或雲端服務商、方案內容與登入方式
- 憑證由誰簽發、是否自動續期
- 信箱服務商與相關紀錄
- 出事時的聯絡窗口與回應時間約定
這份清單通常應該列在維護合約的交付範圍裡，細節可以看網站維護費用包含什麼。NETVANA 的專案在測試與上線階段就包含上線部署與 DNS 設定，流程細節寫在軟體開發流程。
網域與 DNS 是少數「平常無感、出事致命」的設定。花一個下午把所有權、續約與權限確認清楚，大概是最划算的一項行政工作。
如果你不確定公司網域目前登記在誰名下、或正準備換廠商需要安全地搬遷，與 NETVANA 討論你的狀況，我們會先協助盤點現況再談後續。各項服務的內容與交付物可以看軟體服務介紹。
延伸閱讀：主機方案怎麼挑，可以看網站主機怎麼選；上線當天的操作順序，可以看網站上線前檢查清單；基本的防護範圍與事故處理，可以看企業網站資安基本功；評估廠商該問什麼，可以看如何挑選軟體開發公司；懂了網域與主機，再回頭想小店是否真的需要官網，可以看小店需要官網嗎。
