域名安全锁开启教程：在阿里云后台开启传输锁和删除锁防止域名被盗
在阿里云开启域名安全锁，重点是打开传输锁和删除锁：前者阻止域名被转出，后者阻止被删除。登录阿里云域名控制台，进入目标域名的安全设置即可开启，并定期核对状态。
先分清传输锁与删除锁各自拦什么
域名安全锁不是单一按钮，通常拆成“禁止转移”和“禁止删除”等状态。传输锁对应禁止转移，阻止域名从当前注册商转出到别家；删除锁对应禁止删除，阻止域名到期后被删、被恶意删除或误删。对域名投资者和站长，两把锁作用不同：传输锁防的是账号被盗后域名被转走，删除锁防的是域名资产被清掉。它们不能替代账号安全，但属于成本低、优先级高的基础防护。阿里云控制台里，这些开关可能放在“安全设置”“域名安全锁”或“管理安全”下，名称以页面为准。先知道每把锁拦什么，再按顺序开，能避免只开一半。
登录阿里云后定位到要保护的域名
流程节点一：确认账号和权限。用阿里云主账号或拥有域名管理权限的子账号登录，子账号需要被授予域名相关操作权限。若账号本身开了 MFA，先完成验证。进入 阿里云控制台 → 域名 → 域名列表，在列表里按域名名称搜索，或按到期时间排序，先处理价值高、快到期的域名。找到目标域名后点右侧“管理”，进入域名详情。不同账号界面可能略有差异，有的把入口放在“更多”菜单，有的直接显示“安全设置”。如果域名不在当前账号，先确认是否在代理商、其他阿里云账号或已过期回收站中。定位准确后再动手，避免开错域名。
开启传输锁：入口、确认与状态核对
环节二：进入安全设置。在域名详情页左侧或顶部找到“安全设置”“域名安全锁”一类入口，点击进入。页面中通常能看到“禁止转移锁（传输锁）”开关，把它打开，按提示确认。部分页面会要求短信、邮箱或 MFA 二次验证，这一步不要跳过。开启后，域名状态会变为禁止转移，别人即使拿到转移密码，也不能直接转出。核验方式：用 whois example.com 查询，或到 WHOIS 查询工具查看状态码，出现 clientTransferProhibited 通常表示注册商侧已禁止转移。若没有生效，先刷新控制台，再检查是否点到“禁止更新锁”而不是“禁止转移锁”。阿里云域名安全锁一般免费，具体是否收费、是否支持某些后缀，以平台页面为准。
开启删除锁：把误删和恶意删除一起挡住
环节三：开启删除锁。回到同一个安全设置区域，找到“禁止删除锁”或“删除锁”开关，打开并确认。删除锁的意义在于：域名到期进入赎回期前、或者账号被入侵后，攻击者可能尝试删除域名再抢注。开启后，常规删除操作会被拦截，需要先关闭锁才能继续。建议同时检查域名到期时间、自动续费状态和账号邮箱。对高价值域名，可以把传输锁、删除锁一起开，并开启阿里云账号的 MFA、登录保护、操作保护。注意：删除锁不等于自动续费，到期不续费仍会进入赎回流程；锁只降低被动手删除的风险。若后缀不支持删除锁，控制台会给出提示，可改用注册局锁或转出到支持该功能的服务商，以实际支持为准。
锁生效后的验证、巡检与转移流程
阶段四：验证和巡检。开启后不要只截图，做三件事：第一，在域名列表看安全锁图标或状态；第二，用 WHOIS 查询确认 clientTransferProhibited 等状态；第三，记录开启时间、操作人、域名后缀和到期日。日常巡检建议按月做：检查锁是否被误关、账号登录记录是否异常、WHOIS 邮箱是否可收信、自动续费是否失败。需要转出域名时，先关闭传输锁，再获取转移密码，提交转出；转出完成后在新注册商重新开启安全锁。若是多人协作，给子账号最小权限，避免运营人员能随意关锁。最后提醒：域名安全是账号安全、邮箱安全、DNS 安全和域名锁的组合，单靠一把锁不够，但两把锁必须开。