子专题 · 域名与 DNS
网站资产自主权自查清单(10 题互动测验)
1 分钟自测:答不上来的题按「否」算——数一数有几个「否」,就知道你的网站是资产还是使用权。
先说结论
- 10 个是非题覆盖六类资产:域名、源码与数据库、内容可迁移性、账号与合同、备份与客户数据、技术栈与统计账号。
- 计分看「否」的个数(答不上来算否):0–2 基本安全;3–5 有风险;6 及以上,你交的钱买的是使用权,不是所有权。
- 三个最高优先级:域名用自己的主体注册、源码与数据库在手里、客户数据能自己导出——缺一件,换服务商时就可能被卡脖子。
- 测验结果只是自查线索;完整清单(含每题为什么重要)可以下载 PDF 打印出来逐项核对。
🤖 把这篇交给你的 AI 智能体
复制后粘贴给你常用的 AI 智能体(豆包、ChatGPT、Claude、Codex 等),它会按同样的步骤带你做完,并在每一步改动前先征求你的同意。不要把密码、密钥发到对话里。
查看将要复制的提示词

1 分钟自测:10 个是非题
每题答「是」或「否」,答不上来算「否」。不用查任何资料,凭你现在的认知回答——「不知道」本身就是答案。
10 个是非题:答不上来的题请选「不确定(算否)」。
- 域名是用你自己的身份证 / 营业执照注册的吗?
- 你手里有网站源码和数据库吗(含服务器后台权限)?
- 明天换服务商,内容能完整搬走吗?
- 域名注册商账号和邮箱在你手里,且知道域名哪天到期吗?
- 合同写明了到期 / 终止时的交接条款吗(域名、源码、数据)?
- SSL 证书你自己能安装、续期吗?
- 你手里有最近的网站完整备份吗?
- 客户、询盘、订单数据你能自己导出吗?
- 网站技术栈没过时吗(右键查看源代码,搜 .asp 搜不到)?
- 谷歌统计 / Search Console 是你自己的账号拥有吗?
结果怎么读:三档结论
| 答「否」的个数 | 结论 | 建议动作 |
|---|---|---|
| 0–2 个 | 基本安全:资产大体在你手里 | 补上短板即可 |
| 3–5 个 | 有风险:已有被卡脖子的隐患 | 尽快整改,从短板清单第一项开始 |
| 6 个及以上 | 你在「租网站」:交的不是网站钱,是使用权 | 优先补域名、源码、数据三件事 |
每题为什么重要(10 条)
- 1. 域名用自己的主体注册:注册在建站公司名下,随时可能被收走,你没有话语权。查法见 注册商识别。
- 2. 源码与数据库在手(含服务器后台权限):SaaS 平台往往不给源码和数据库,没有它们,网站就带不走。
- 3. 内容能完整搬走:搬不走,你就是被绑定——对方说多少钱,就多少钱。
- 4. 注册商账号与邮箱在手,且知道到期日:账号握在别人手里,或到期没人续,域名可能被抢注,网站一夜消失。
- 5. 合同写明交接条款(域名、源码、数据):没写就没有法律依据,想走的时候可能被卡脖子。
- 6. 证书能自己安装、续期:不让你自己装,只能升级套餐或交钱——那不是续费,是交赎金。
- 7. 有最近的网站完整备份:备份只在对方服务器上,对方一停服,你的网站就归零。
- 8. 客户数据能自己导出:后台只能看不能导,客户资产其实攥在别人手里。
- 9. 技术栈不过时:经典 ASP 这类老技术没人修,浏览器与搜索引擎也不待见;自查方法:右键「查看网页源代码」,搜
.asp。 - 10. 统计与分析账号自己拥有:账号在别人名下,流量与排名数据你看不到,也带不走。
三个最高优先级
如果结果不理想,不用一次全改。按这个顺序处理:
- 1. 域名所有权(第 1、4、5 题):先查清注册商与注册人(RDAP/WHOIS 查询),能过户就过户;过户完成前,所有技术动作都先暂停。
- 2. 源码与数据库(第 2、3、7 题):向服务方索要源码、数据库与后台权限;拿到后自己做一次完整备份,并验证「用备份能还原出网站」。
- 3. 客户数据导出(第 8、10 题):确认询盘、订单、统计数据的导出能力;导一次真实数据(哪怕是小批量)验证可行性。
真实案例(已脱敏)
一家做化工设备的企业,网站建了三年、每年按时续费。直到想换服务商才发现三件事都没拿到手:域名注册在建站公司名下;源码在 SaaS 平台里,不给;客户数据在后台只能看、不能导出。每年付的那笔钱,买的不是网站,是「使用权」——就像租了个铺面,装修花了三万,房东说:装修不能带走,钥匙也只有我有。
完整故事(视频脚本版)见 「每周一坑」故事集第 2 期。这也是本清单第 6 题的由来:这类平台往往连一张免费 SSL 证书都不让你自己装,要么升级套餐,要么额外交钱。
想拿完整清单?
本页是互动自测版;完整清单(含全部 10 题、每题的风险说明与整改建议)做成了 PDF,可打印出来逐项核对:
- 领取入口:《网站资产自主权自查清单》PDF 下载(留一个联系方式即可,免费);
- 想要有人陪你逐项过一遍:可以 预约 30 分钟诊断,我们把域名、源码、数据三件事的现状和动作理清楚。
答疑
常见问题
答「不知道」怎么算?
按否算。清单的设计逻辑是:答不上来意味着你没有掌握相关信息,实际风险与明确回答否一样高。测完可以按结果里的短板清单逐项去查,查清后再重新测一遍。
网站放在 SaaS 平台,是不是一定不合格?
不一定。SaaS 平台本来就不给源码和数据库,这类网站的资产自主权重点落在另外几项:域名必须是你自己注册的、客户与订单数据要能导出、证书与统计账号在你自己名下。把这三点守住,SaaS 站点也能随时搬得走。
域名在建站公司名下,第一步做什么?
先协商过户:把域名转移到你自己名下的注册商账号,或至少拿到完整管理权限,并保留书面记录与转移凭证。过户完成前不要做任何单方面的技术动作——域名在谁的账号里,谁就有最终控制权。
这份清单和 SSL 证书有什么关系?
关系很直接:资产不在自己手里的网站,往往连证书也不能自己装,只能升级套餐或额外交钱。反过来,证书能不能自己安装与续期,就是资产自主权最灵敏的探针之一:能自己装,说明服务器或域名控制权至少有一项在你手里。
测出高分(很危险)怎么办?
按优先级补三件事:域名所有权、源码与数据库、客户数据导出。每一项都先查清现状(在哪里、账号在谁手里),再定动作(过户、索要、导出、备份)。拿不准的可以预约一次诊断,把清单逐项过一遍再决定。
核实
资料来源与核实记录
价格、政策与版本信息均注明来源和核实日期。
| 事实 | 来源 | 核实日期 |
|---|---|---|
| ICANN Lookup:公开查询域名注册商、注册人与 NS(判断域名归属的第一步) | ICANN Lookup | 2026-10-10 |
| 「付了钱却没有所有权」案例(化工设备企业,已脱敏):域名在建站公司名下、源码在平台里、客户数据不能导出 | 本站《每周一坑》故事集第 2 期 | 2026-10-12 |
| 10 题清单与三档计分(0–2 / 3–5 / 6+)及每题的风险说明 | 《网站资产自主权自查清单》(本站素材库,2026 年版) | 2026-10-12 |
| Google 公共 DNS 查询页(dns.google):核对域名解析与 NS 是否在自己掌握的服务商 | dns.google | 2026-10-10 |
更新记录
2026-10-13 · v1.0:上线:10 题互动测验(计分三档 + 短板清单)、每题为什么重要、三优先级整改路径与 PDF 清单入口。
本专题全文以 CC BY 4.0 协议开源,可转载、改编,请注明出处:GitHub · iPythoning/ssl-guide-zh
延伸
相关阅读
注册商 NS 切换指南合集
把域名解析搬家到 Cloudflare(或任何新 DNS)的分步操作:选你的注册商,直接看对应步骤;切换前先做三件事——备份解析记录、关闭 DNSSEC、抄录原 NS 地址。NS 地址用你自己的两个值替换占位符。

你的域名注册商是谁
改 NS 找不到入口、续费邮件收不到、域名在谁名下说不清——三个问题都指向同一件事:先查清注册商与 NS 托管。本文给出两种只读查询方法(RDAP/WHOIS + NS 记录)、常见指纹对照表,以及 20 家注册商与教程编号对照。
「每周一坑」故事集
三期短视频的文字版:为免费证书付了 2500 元、建了三年才发现网站不属于自己、2026 年还在跑 20 年前 ASP 的老站。每期一个具体的人、一笔具体的钱、一个免费的解法,另附第 4–10 期选题池与可直接照拍的每期结构模板。

交给我们
不想自己动手?
泓森互联提供 SSL 证书终身维护服务:部署、监控、自动续期与失效应急,一次购买长期有效。服务范围与价格以服务页为准;也可以先做免费体检,把情况摸清楚再决定。
留个联系方式,我们帮你看看
不确定自己的网站是什么情况?留下信息,或直接 预约诊断,我们把体检结果和修复路径说清楚。