[!info] related notes

• 所属 MOC: DNS 知识地图
• 委派边界: Domain 与 Zone 的区别
• 权威数据: 权威 DNS 服务器
• 顶级域服务器: 根与顶级域服务器

注册局/注册商/DNS 服务商

一句话定义

域名生态里有多个可分离的角色：Registry（注册局） 运营顶级域数据库，Registrar（注册商） 面向用户出售和管理域名，DNS Provider 托管权威 DNS 区域，Hosting Provider 托管网站服务器，CDN 缓存/加速/防护流量。它们可以由完全不同的公司承担。

核心机制 / 工作原理

角色	典型职责
Registry 注册局	运营 .com、.top 等顶级域的官方数据库，维护该顶级域的 NS 委派
Registrar 注册商	用户侧界面，负责域名注册、续费、转移、注册人信息（WHOIS/RDAP）
DNS Provider	托管你的权威 DNS 区域与记录（如 Cloudflare、NS1、Route 53）
Hosting Provider	实际运行网站/API 的服务器（如 Oracle、阿里云、Vercel）
CDN	缓存、代理、加速或防护网站流量，常通过 DNS 返回边缘节点

关键区分：注册 vs 托管

• 买域名发生在 Registrar（并与 Registry 同步）。
• 域名解析到哪由 DNS Provider 的 NS 记录决定——切换 DNS Provider 本质是修改 Registrar 处的 NS 指向。
• 网站内容放哪由 Hosting/CDN 决定，与 DNS Provider 无必然绑定。

最小例子 / 最小场景

一个真实域名可能的组合：

在 A 注册商购买 anyrouter.top
使用 Cloudflare 托管 DNS（NS 指向 Cloudflare）
源站部署在 Oracle
前端内容部署在其他 CDN
邮件使用 Google Workspace（MX 指向 Google）

这些角色完全解耦：换 DNS Provider 不必换注册商，换 Hosting 也不必动注册商。

边界与易混淆点

• 买域名 ≠ 托管 DNS：默认注册商也提供 DNS，但你可以把 NS 改到第三方 DNS Provider 获得更好性能/安全（如 DNSSEC、在 DNS 层做调度）。
• Registry 不直接面向个人：你不能「向 Verisign 买 .com」，只能通过 Registrar。
• 转移域名是 Registrar 之间转移，不影响 DNS Provider；若 NS 指向仍在旧注册商，转移后解析不变。
• 注册锁（Registrar Lock / EPP code） 是防止未经授权转移的机制，排障「无法改 NS」时先检查锁状态。
• 参见 namecheap、dot-tech 这类具体注册商/注册局笔记了解实操。