域名过期这事，比你想象的严重多了
我怎么成了别人的"技术部门"
说个事儿，挺离谱的。
那天我一朋友在逛过期域名，想找个顺手的备用。他瞄上了一个挺不错的域名——之前是个科技创业公司的，配置看起来挺专业。价格也公道，竞价拿下，过户完成。
以为这就完了？
噩梦才刚开始。
没过几天，邮箱开始收到 AWS 的邮件。不是什么垃圾广告，是正经的账单提醒、安全通知、账户动态报告——全是什么科技公司的云服务通信。
就这么着，我朋友稀里糊涂地继承了别人的整套云基础设施，还包括那个 root 账户。
这不是编的故事，这是真实发生的。也是一次非常响亮的安全警钟——暴露了企业在倒闭时，数字资产处理有多业余。
为啥会这样？
说个扎心的事实：域名早就不是孤立的了。
现在注册一个域名，它就是整个数字身份的锚点。邮件系统指着它，DNS 解析绕不开它，更重要的是——它往往是几十个服务的"密码找回"通道，AWS 这种云平台也不例外。
想想你注册 AWS 账户的时候：
- Root 账户的邮箱，十有八九是 admin@你的域名.com 或者 aws@公司域名.com
- 密码找回就靠这个邮箱
- 各种 AWS 服务的 DNS 验证都要过你的域名
- SES（简单邮件服务）的配置直接绑定你的域名
一旦域名过期被人买走，所有这些找回通道就全指向新主人了。前任的二次验证？人家邮箱都弃用了，形同虚设。安全问题、重置链接？全飞到你收件箱里了。
云安全的盲区
说真的，我们在保护"正在运行"的系统上已经做得不错了。MFA、IAM 角色、密钥轮换、CloudTrail 日志，这些都普及了。
但公司倒闭的时候呢？
资金烧光了，创始人各奔东西了，基础设施怎么办？
典型的濒死创业公司是这样的：
- 团队缩到只剩创始人，一人身兼数职
- 技术文档早就没人维护了
- 基础设施随意搭建，没有规范的退役流程
- 域名续费通知躺在某个没人看的邮箱里
- 公司关门，服务器就这么晾在那儿
听起来夸张？这种事多了去了。我们经常看到一些域名，明摆着是倒闭创业公司的——断链、死掉的社交账号、莫名其妙还在跑的云资源。
这事有多严重？
影响大了去了，而且对买卖双方都是。
你要卖域名或者不干了：
- 必须有正式的 infrastructure 停用清单
- AWS 账户要走正规注销流程，别扔那儿不管
- 相关邮箱账户要彻底清理
- 如果有接盘方，域名要正式转让
- 记清楚哪些服务靠这个域名做认证
你要买过期域名：
- 准备好收到前任的各种邮件泄露
- 绝对不要访问不是你创建的机器，违法且缺德
- 万一误打误撞进去了，老实报告官方
- 收到的邮件是麻烦，不是资产，别动歪脑筋
所有人注意：
- 别把邮件找回当唯一的认证方式
- 能用硬件密钥就用硬件密钥
- 员工离职流程必须有技术层面的账号清理
- 注册重要服务用专用邮箱，长期维护的那种
说白了：数字遗产问题
我们正处在一个时代，数字资产已经是真实的基础设施——有价值，可利用，但如果管不好，就是个定时炸弹。
那个买到域名顺便收到 AWS 欢迎信的故事，黑色幽默是真的，但它戳中了一个严肃问题：我们这套生态里，域名早就成了万能钥匙。
一个域名能开：
- 邮箱账户
- 云服务器
- 开发者工具
- 客户数据
- 财务系统
- 通讯平台
公司倒闭的时候，没人会想到自己的"数字遗产"。但这遗产会坑了下家——或者更糟，落进别有用心的人手里。
自保指南
不管你是准备关门大吉，还是老老实实运维着，下面这些建议值得收藏：
还在运营的公司：
- 用独立于业务邮箱的账号管理域名注册商
- 开启转移锁定，但确保自己能登录
- 定期检查哪些服务指向你的域名
- 敏感服务别用子域名乱指向
- 记录 DNS 变更，保留 zone 文件备份
准备关门的公司：
- 制定正式停运清单，infrastructure 必须列进去
- 核心域名要么转让给接盘方，要么正式关闭
- 用 AWS 的账户关闭向导，别直接不缴费了事
- 按数据保留政策迁移或销毁数据
- 域名还要留着的话，WHOIS 信息更新成"已停用"
域名买家：
- 默认你会收到错发的邮件——妥善处理
- 给新域名配置好 abuse 报告通道
- 意识到你在接手一个数字身份，这是责任
- 查查 SSL 证书和其他可能还在跑的服务
最后说两句
AWS 那个故事确实让人心里一紧，但只要基础安全措施做到位，不用睡不着。
核心就一句话：你的域名是基础设施，是基础设施就得维护——哪怕你早就不用了。
不管你是正在燃烧激情做产品的创业者，还是专门淘域名的玩家，搞清楚域名和云基础设施之间的关系，在 2024 年这不是选修课，是必修。
互联网有记忆。你扔掉的 AWS 账户有记忆。说不定哪天，就有人打开邮箱，看着一封欢迎邮件——公司早没了，人也不知道去哪儿了——然后陷入沉思：我还能找到点别的什么？
保持警惕，注意安全。拜托了，别让域名过期得悄无声息。