域名私下交易完整流程：从看中域名到完成过户的六步操作和安全要点
域名私下交易比平台挂牌更灵活，但也更考验流程把控：验真、谈价、托管、过户、收尾、留档，这几个环节不能乱序，钱货两清的关键在托管与过户的先后。
私下交易和平台挂牌，差别在哪
平台挂牌（例如 一口价域名 里标好价的域名）由卖方定价，买家点确认后资金进平台托管，过户由平台系统或平台中介跟进，出问题有申诉通道。私下交易没有这层兜底：价格能谈、可以打包、可以分期，但验证持有人、挑托管方式、走哪条过户路径，全得自己安排。
所以判断标准只有两条：钱什么时候离开你的账户，域名控制权什么时候到你手里。两条线不对等，风险就出现了。下面按实际操作顺序，回答几个高频问题。
问：怎么确认域名真的在对方名下
先查 WHOIS。命令行用 whois example.com，或直接打开 WHOIS查询 输入域名，看 Registrant 字段是否与卖家说的一致。要注意，.com 等后缀在隐私保护默认开启后，公开信息往往被脱敏，"查不到"不等于"不是他的"。
更硬的办法，是让对方做一次只有持有人才能做的操作：把 NS 改到你指定的解析服务商，或加一条随机串的 TXT 记录。改完你在本地用 dig example.com NS +short、dig TXT 你的随机串.example.com +short 看是否生效。能看到，基本可以确认控制权在他手上。
同时看一眼域名状态。clientTransferProhibited 表示禁止转移锁，通常得先解锁；serverHold 多半是未实名或已被投诉，这种域名买回来也解析不了。想快速核对 NS 与解析是否正常，可以用 DNS解析查询。另外，刚注册或刚转移的域名在多数后缀下有约 60 天的转移锁定期，谈价之前先问清什么时候能过户。
问：价格谈拢之后，钱怎么付才安全
核心原则是先托管、后过户，或者把钱拆成几个阶段，每阶段对应一个可验证的动作。
- 几千元量级：走平台的担保 / 中介交易，阿里云、易名、聚名、4.cn 等都有类似服务，买家付款到平台，卖家完成过户后放款，手续费以平台页面为准。
- 数万元以上量级：用专业第三方托管（如 Escrow.com）或平台的大额担保通道，别用个人转账。
- 分期：约定"解锁后付第一笔、提供转移码后付第二笔、确认 WHOIS 变更后付尾款"，每笔都留文字记录。
- 尽量避开的做法：先付全款再等对方慢慢过户、把钱打给"朋友代收"、只靠口头承诺不写违约条款。
问：过户走转移码还是平台内部转移
分两种情况。
同一注册商内部转移最快。双方都在同一平台时，由卖家在后台发起"转移至其他账号"，填买家账号 ID 或邮箱即可。以阿里云为例：控制台 → 域名 → 域名列表 → 管理 → 转移至其他阿里云账号，通常几十分钟到几小时生效。
跨注册商转移要拿转移码。卖家先在后台关闭禁止转移锁，申请转移码（Auth Code / EPP Code）给你；你在自己的注册商提交"域名转入"，输入转移码并确认。多数注册商会发确认邮件，整个流程默认有约 5 天的等待期，点击确认可以提前。转入前确认状态里没有 clientTransferProhibited，用 whois example.com | grep -i status 就能看到。
国内后缀要单独注意：.cn 等域名要求实名认证，转入方得提前准备主体资料，否则过户后可能被暂停解析。
问：域名到手后还要做哪些收尾
别急着上线，先做四件事。
- 复核持有人：用 WHOIS查询 确认 Registrant 已经是你，状态无异常。
- 换解析：把 NS 改到自己的解析服务商，重新配 A / CNAME / MX 记录。
- 查历史包袱：这个域名以前是否被墙、是否被搜索引擎处理过、有没有一堆垃圾外链。用 域名建站历史查询 看历史快照，用 百度收录批量查询 看收录情况，再决定直接建站还是先养一段。
- 续费与留档：开启自动续费或直接续多年，设置到期提醒；把聊天记录、转账凭证、转移码邮件、过户截图归档，后面有纠纷全靠这些。
问：哪些信号出现就该放弃
- 对方拒绝任何验证方式：不愿改 NS、不愿加 TXT、不愿先给转移码看。
- 报价明显低于同后缀、相近长度域名的常见成交区间。先查 NameBio、DNJournal 的历史成交，或在聚名、易名等平台的行情页对比一下再判断。
- 域名正在仲裁中、有明确商标冲突，或卖方身份与 WHOIS 历史持有人对不上（可能涉及盗号域名）。
- 交易中途突然换人对接，要求改付到陌生账户。
- 域名临近到期，卖方又不肯先续费，过户拖过期会非常麻烦。
回头看，标题里说的六步，落到操作上大致就是"验真、谈价、托管、过户、收尾、留档"这几个环节，顺序可以按交易方式调整。真正要守住的是托管与过户的先后，别让钱和域名同时悬在半空。