本文隸屬於「NPO 官網建設」主題叢集。如果你的組織正在架設或改版官網，建議從那篇核心指南開始，再回頭對照本文的網域管理細節。
那通「你們是不是倒了？」的電話
去年我們協助一家深耕社區服務超過十年的協會處理一件緊急狀況：他們的網域到期了，沒收到任何提醒通知，官網頁面一夕之間消失。接下來的 48 小時是一場災難——媒體打電話來問「你們協會是不是倒了？」、理事長收到「官網是不是被駭客攻擊？」的關切訊息、捐款人的線上捐款流程完全中斷。更糟的是，當他們緊急聯繫原本的網站廠商，廠商也束手無策——因為網域的控制權根本不在廠商手上。
這個故事聽起來誇張，但其實非常常見。
對深耕多年的 NPO 來說，網域不只是一串網址，它是組織的「數位品牌」。一旦遺失或過期，這些年在 Google 累積的搜尋引擎權重（SEO Authority）可能瞬間歸零，甚至被「網域蟑螂」搶註後掛上廣告或惡意軟體，毀掉組織長年建立的專業信譽。
NPO 網域過期會怎樣？拆解網域的「生命週期」
網域並非一勞永逸的買斷資產，更像一份「長期租約」。根據 ICANN（網際網路名稱與數字地址分配機構）的規範，網域從註冊到最終被釋出，會經歷四個階段，每個階段的處理難度與成本截然不同：
| 階段 | 持續時間 | 狀態說明 | 建議行動 |
|---|---|---|---|
| 註冊期 (Active) | 1–10 年 | 網域正常運作，擁有完整控制權。 | 建議一次續約多年，並開啟自動續費。 |
| 寬限期 (Grace Period) | 約 30–45 天 | 官網與電郵可能已停擺。 | 最後的平價機會：可依原價續費挽回。 |
| 贖回期 (Redemption Period) | 約 30 天 | 控制權移回註冊局，資訊被移除。 | 高額代價：需支付約 70–250 美金贖回費。 |
| 待刪除期 (Pending Delete) | 5 天 | 進入銷毀程序，無法執行任何動作。 | 無法挽回，只能等釋出後搶註。 |
💡 💡 顧問小科普
贖回期的高額費用其實是 ICANN 留給原持有人的最後安全網，避免網域直接被他人搶走。但一旦進入「待刪除期」，任何技術手段都無法救回。最可怕的後果是網域被「SEO 劫持者」買走，利用你過去累積的好名聲來轉導惡意流量——對 NPO 的品牌傷害是永久性的。
NPO 網域過期的連鎖反應包括：官網立即無法訪問、所有對外電子郵件停止收發（包含捐款確認信與個案通知）、線上捐款流程完全中斷。若超過寬限期，組織需額外支付 70 至 250 美金的贖回費用。而一旦網域進入待刪除期後被第三方搶註，過去數年累積的 Google 搜尋排名將歸零，組織可能面臨數十萬元的法律費用才能取回自己的品牌門牌。
我可以在哪裡查詢網域目前的狀態？
可至 ICANN WHOIS Lookup 輸入你的網域名稱，即可查看到期日、目前狀態與聯絡信箱是否正確。
台灣 NPO 常用的 .org.tw 網域，過期規則跟 .com 一樣嗎？
不一樣，而且風險更高。根據 TWNIC（財團法人台灣網路資訊中心）的《受理註冊機構執行凍結暨刪除網域名稱規範》，.tw 系列網域（包含 .org.tw）到期後翌日即凍結，且沒有贖回期（Redemption Period）——不像 .com 還有第二次機會付高額費用挽回。到期日翌日起算第 33 天，網域就會被直接刪除並開放公眾重新註冊。換句話說，.org.tw 的容錯窗口只有約一個月，比一般國際網域（約 65 天）短了將近一半，NPO 務必更積極地管理續約。
DNS 記錄白話解讀：NPO 最常遇到的三種「數位門牌」
如果網域是組織的地址，DNS（Domain Name System，網域名稱系統）就是引導訪客找到正確房間的導航系統。一個網域可以同時對應多個服務商——例如官網放在 Wix 或 WordPress，但電子郵件使用 Google Workspace。以下是 NPO 最常遇到的三種記錄類型：
- A 記錄 (Address Record)：把網域指向網站主機的 IP 位址。就像是實體地址的經緯度座標，告訴瀏覽器你的官網「在哪裡」。
- MX 記錄 (Mail Exchanger)：決定電子郵件往哪裡送。就像是郵局信箱的分發規則。MX 設錯了，所有的募款確認信、個案回覆都會「投遞失敗」。
- TXT 記錄 (Text Record)：用於身分驗證與安全性設定。現代電郵必備的 SPF 與 DMARC 防偽設定都寫在這裡，防止駭客冒用組織名義寄出詐騙信。
💡 💡 顧問小科普
什麼時候需要修改 DNS？最常見的場景是：更換網站主機（改 A 記錄）、啟用新的企業信箱服務（改 MX 記錄）、或設定電郵防偽驗證（加 TXT 記錄）。修改前務必先截圖備份現有設定，因為 DNS 全球同步需要 30 分鐘到 24 小時，改錯了不是立刻能修復的。
NPO 如何避免網域被搶註？四道安全防線
網域保全不僅是為了防駭，更是為了防止「組織內部意外」——承辦人離職、信用卡過期、聯絡信箱換人沒通知，這些日常疏忽才是 NPO 網域危機的最大來源。
非營利組織應部署四道網域安全防線來避免品牌被搶註或劫持：第一道是開啟「註冊商鎖定（Registrar Lock）」，這是最基本的防盜鎖，防止網域在未經授權下被轉移至其他註冊商。第二道是在管理後台啟用「兩步驟驗證（2FA）」，即使管理密碼外洩，攻擊者仍無法登入操作。第三道是確保 WHOIS 聯絡信箱設定為組織公務信箱（而非個人信箱），避免因人事異動而漏收 ICANN 強制寄出的續費通知。第四道是注意 ICANN 60 天轉移鎖定規則，切勿在網域即將到期時才修改持有人資訊。
各防線詳解
- 註冊商鎖定 (Registrar Lock)：幾乎所有主流註冊商（GoDaddy、Gandi、Cloudflare 等）都提供此功能，通常在後台一鍵即可啟用，且多數免費。
- 兩步驟驗證 (2FA)：保護管理後台登入的最後防線。建議搭配組織的 密碼管理與 MFA 安全策略 一併強化。
- 公務信箱作為 WHOIS 聯絡人：使用
admin@你的組織.org.tw而非個人 Gmail。當承辦人離職時，公務信箱仍能收到註冊商的續費提醒。 - 認識 60 天轉移鎖定：根據 ICANN 規定，更改網域持有人聯繫資訊（例如變更電子郵件地址）後，網域會自動進入 60 天的轉移鎖定。我們遇過好幾個 NPO 在網域即將到期才想「順便更新資料」，結果被鎖死在原註冊商、無法轉移，最終導致過期。
💡 💡 顧問小科普
進階選項：「註冊局鎖定 (Registry Lock)」是最高階的保全方案，要求手動且離線的驗證（如電話或傳真確認），即使駭客偷走了管理密碼也無法更改設定。此服務每年約需額外支付 $144 美金左右（視各註冊局價格而定），通常適用於 .com 或 .net 等特定類型的頂級網域。對於預算有限的 NPO，優先做好前四道防線即可。
NPO 網域健康檢查清單
為了確保組織的數位門牌穩如泰山，請確保完成以下檢查：
- 開啟「自動續費 (Auto-Renew)」：這是防止遺忘的最強保險。
- 確認 WHOIS 聯絡信箱為組織公務信箱：避免因承辦人離職而漏收註冊商寄出的多封過期提醒。
- 確認信用卡效期與額度：自動續費失敗最常見的原因就是卡片過期或額度不足。
- 備份現有 DNS 設定：手動截圖或匯出 A、MX、TXT 記錄。未來更換主機服務時，這些資訊是維持電郵運作的關鍵。
- 在組織公用行事曆設定提醒：標記「到期前 60 天」，留足處理行政與財務流程的時間。
- 啟用兩步驟驗證 (2FA)：在網域註冊商後台開啟，並確保至少有兩位同仁持有驗證裝置。
-
.org.tw持有者特別注意：台灣網域沒有贖回期，到期 33 天即刪除，務必確認自動續費正常運作。
如果你的組織正在規劃網站改版或更換廠商，同時需要評估網域與主機的搬遷風險，可搭配我們的 廠商評估指南 與 HTTPS 資安防護指南一併參考。
