总则
为规范二级域名的注册、使用和管理，保障域名系统的安全稳定运行，维护域名注册相关主体的合法权益，促进互联网健康有序发展，依据《中国互联网络域名管理办法》等相关法律法规及行业规范，制定本办法，本办法适用于所有在中国境内注册、使用二级域名的单位、个人及域名注册服务机构，涵盖二级域名的注册、解析、变更、注销、安全防护等全生命周期管理环节。
管理机构与职责
（一）主管部门
国家互联网信息办公室负责全国二级域名管理工作的统筹协调和监督指导，制定宏观管理政策，监督本办法的执行，工业和信息化部作为行业主管部门，负责二级域名服务市场的监管，推动域名服务技术创新与产业发展。
（二）域名注册管理机构
中国互联网络信息中心（CNNIC）作为国家顶级域名“.cn”的注册管理机构，负责“.cn”二级域名的注册服务管理，包括制定二级域名注册规则、维护域名数据库、协调域名争议解决等，其他顶级域名注册管理机构需参照本办法，负责所辖顶级域名下二级域名的管理。
（三）域名注册服务机构
经批准开展域名注册服务的机构（如阿里云、腾讯云等）作为二级域名注册的直接服务提供者，需履行以下职责：
- 核实域名注册用户身份信息，确保注册信息真实、准确、完整；
- 建立健全域名注册服务流程，提供7×24小时技术支持；
- 配合主管部门开展域名监督检查，及时上报违法违规域名信息；
- 保护用户隐私，未经法定程序不得泄露域名注册信息。
注册管理
（一）注册条件
- 注册主体：需为依法成立的企业、事业单位、社会团体或其他组织，以及具有完全民事行为能力的个人。
- 材料要求：单位用户需提供营业执照、组织机构代码证等有效证件；个人用户需提供身份证件，境外用户需提供合法注册证明及翻译件。
- 命名规范：
- 不得违反国家法律法规，不得包含反动、淫秽、暴力等不良信息；
- 不得与他人在先注册的域名或商标构成混淆（除非获得合法权利授权）；
- 只能包含字母、数字、连字符（“-”），连字符不得出现在开头或结尾，长度不超过63个字符。
（二）注册流程
- 用户选择注册服务机构，通过其线上平台提交注册申请；
- 注册服务机构对用户提交的材料进行真实性核验；
- 核验通过后，用户缴纳注册费用，完成域名注册；
- 注册服务机构将域名信息录入国家域名数据库，并向用户提供管理权限。
（三）注册期限与续费
- 注册期限：二级域名注册期限以“年”为单位，最长不超过10年，最短不少于1年。
- 续费与赎回：域名到期前30日，注册服务机构需通过邮件、短信等方式提醒用户续费；到期后30日内为“续费宽限期”，用户可正常续费；宽限期满后30日内为“赎回期”，用户需额外缴纳赎回费用方可恢复域名；赎回期结束后，域名将被注销并重新开放注册。
使用与解析管理
（一）使用规范
- 域名注册后，用户应将域名用于与自身业务相符的网站、邮箱或其他互联网服务，不得用于从事违法违规活动（如网络诈骗、传播病毒、垃圾邮件等）。
- 不得将域名出租、出借或以其他形式转让给从事违法违规活动的组织或个人。
- 域名对应的网站内容需符合《互联网信息服务管理办法》规定，若涉及新闻、出版、教育、医疗等前置审批领域，需取得相关资质。
（二）解析管理
- 域名解析需通过国家认可的域名解析服务系统进行，确保解析记录的真实性和准确性。
- 禁止设置恶意解析记录（如指向钓鱼网站、恶意IP等），不得利用解析服务实施网络攻击。
- 用户修改解析记录后，注册服务机构需及时更新数据库，并保障解析服务的稳定性（解析生效时间原则上不超过24小时）。
变更与注销管理
（一）变更管理
- 域注册信息（如联系人、联系方式、注册单位名称等）发生变更时，用户需在变更后30日内通过注册服务平台提交变更申请，并附相关证明材料。
- 域名转让需通过注册服务机构办理，转让双方需签订转让协议，受让方需符合本办法规定的注册条件。
- 禁止擅自变更域名注册信息或通过转让逃避监管。
（二）注销管理
- 用户主动注销域名需向注册服务机构提交申请，经审核后完成注销，注销后域名将进入保留期（30日），期满后开放重新注册。
- 对于存在违法违规行为的域名，主管部门可依法责令注册服务机构注销该域名，注销过程需记录并留存相关证据。
- 域名注销后，注册信息将从国家域名数据库中删除，但相关违法违规记录将依法保存。
安全保障与应急处置
（一）安全责任
- 域名注册用户是域名安全的第一责任人，需采取技术措施（如设置强密码、开启二次验证、定期更换证书等）防止域名被非法篡改、盗用。
- 注册服务机构需建立域名安全监测系统，对域名解析状态、访问流量等进行实时监控，发现异常情况（如大规模解析故障、恶意攻击等）需立即启动应急预案，并在1小时内上报主管部门。
（二）应急处置
- 域名发生安全事件时，用户应及时通知注册服务机构，配合开展应急处置工作；注册服务机构需在2小时内暂停受影响域名的解析，防止危害扩大。
- 对于被用于网络犯罪的域名，主管部门可依法冻结域名解析，并协调公安机关开展调查。
监督与法律责任
（一）监督检查
- 主管部门定期对注册服务机构进行合规检查，重点核查用户身份核验、域名解析记录、安全防护措施等落实情况。
- 注册服务机构需每季度向主管部门提交域名管理工作报告，内容包括域名注册量、违法违规域名处理情况、安全事件统计等。
（二）法律责任
- 对于违反本办法规定的用户，主管部门可责令限期整改，情节严重的注销域名并纳入信用黑名单；涉嫌违法犯罪的，移送司法机关处理。
- 注册服务机构未履行核验、报告等义务的，由主管部门责令整改，处以警告或罚款；情节严重的，撤销其注册服务资质。
附则
本办法自发布之日起施行，由国家互联网信息办公室负责解释，此前相关规定与本办法不一致的，以本办法为准，本办法将根据互联网发展及管理需求适时修订，修订程序由主管部门另行规定。
本办法的实施旨在通过全流程规范管理，平衡域名使用自由与公共利益，构建安全、可信、有序的域名服务生态,为数字经济发展提供坚实支撑。
