1999年微软的passport.com过期了几个小时，Hotmail数百万用户登录不上去，2010年Foursquare的主域名foursquare.com忘续费被媒体当笑话传遍科技圈，2015年google.com被人花12美元"买"了整整一分钟然后Google系统紧急拦截。这三件事的共同点不是大公司粗心，是域名监控这件事，出问题的链条从来不是"忘了续费"这一个环节，而是续费通知发到了离职员工的邮箱、自动续费的信用卡过期了没人发现、注册商是十年前合作的早已换了平台。1999年到2026年，27年过去了，域名监控的核心问题还是同一个：不是没有工具，是没有一个工具在替你把这三件事同时盯着。
域名监控听起来就是"快过期了提醒一下"，但2026年的现实是：域名到期只是冰山一角，SSL证书过期、DNS记录被篡改、WHOIS信息变更、域名转移锁被意外解除、CDN节点挂掉导致的域名不可用——这六件事任何一个出了问题，你的网站就挂了。而且它们出问题的方式往往是连锁反应：证书过期→浏览器拦截→用户以为网站被黑了→品牌信誉受损→业务中断。
域名监控六维模型：不是盯一个，是盯六个
① 域名到期监控：不只是"到期前30天提醒"，要能跨注册商监控、识别转移锁状态、检测注册商变更、支持RDAP新协议。
② SSL证书监控：证书过期时间、证书链完整性、证书颁发机构变更、SAN域名覆盖范围。
③ DNS记录监控：A记录/CNAME/MX/NS/TXT是否被篡改，DNS解析是否正常，是否存在DNS劫持。
④ WHOIS变更监控：注册人、注册邮箱、注册机构是否被未经授权修改，防止域名被盗。
⑤ 网站可用性监控：HTTP/HTTPS是否返回200，页面关键词是否存在，响应时间是否异常。
⑥ 品牌保护监控：是否有相似域名被注册（typosquatting），是否有域名被用于钓鱼攻击。
一、两个赛道：独立监控工具 vs 域名情报平台
2026年的域名监控工具分成两条路：一条是轻量级的独立监控工具（DomainExpiryCheck、UptimeRobot、Uptime Kuma），专门做到期提醒和网站监控，便宜甚至免费，适合个人和中小企业；另一条是重量级的域名情报平台（DomainTools、WhoisXML API、SecurityTrails），提供WHOIS历史、DNS被动数据、风险评分、品牌保护，面向企业安全团队，价格从$19/月到五位数年费不等。
轻量级监控工具
重量级域名情报平台
选型底线：如果你只需要"域名快过期了提醒我"，DomainExpiryCheck $6/年够用了。如果你需要"这个域名的注册人什么时候变过、DNS记录有过哪些历史版本、关联了多少个子域名"，那得上DomainTools或WhoisXML API。一条是提醒服务，一条是情报平台，不要用提醒工具做情报分析的事，也不要用情报平台的预算去做提醒。
二、三个翻车场景：没出事的时候工具都有，出了事才发现监控是聋子
翻车1：自动续费开了，信用卡过期了
域名开了自动续费，注册商的续费通知发到了三年前已离职员工的邮箱。信用卡过期后自动续费连续失败三次，注册商发了邮件没人看，域名进了赎回期。ICANN 2024年的合规报告显示19%的WHOIS联系邮箱无法接收邮件——"设了自动续费"不等于"续费成功了"，需要独立的第三方监控做兜底验证。
翻车2：SSL证书过期了，监控工具没报警
用UptimeRobot监控网站在线状态，网站一直返回200，看起来一切正常。但SSL证书过期了3天没人知道，用户用Chrome打开网站看到的是"您的连接不是私密连接"的全屏红色警告。UptimeRobot默认的HTTP监控不管SSL证书，需要单独配置HTTPS+证书过期检查。UptimeRobot只回答"网站活着吗"，不回答"证书快死了吗"。
翻车3：DNS被篡改了2小时，才发现用户全被引流走了
域名注册商账户被社工攻击，DNS的A记录被改到了攻击者的服务器IP上，持续了2小时后才被发现。这段时间里所有访问该域名的用户都被引流到了钓鱼页面，收集了几百个用户的登录凭证。网站本身运行正常（HTTP 200），但用户访问的根本不是你的服务器。光监控HTTP状态码不够，还得监控DNS记录是否和基线一致。
三、五档预算选型：从零成本到企业安全团队
四、四个容易被忽略的监控死角
大部分域名监控工具默认只盯着到期时间和HTTP状态码，但下面这四个角度，任何一个漏了都可能让你的域名在"监控一切正常"的状态下出大事。
死角1：转移锁被意外解除
域名转移锁（clientTransferProhibited）是防止域名被未经授权转移到其他注册商的最后一道防线。有些注册商在域名续费或修改联系人信息时会自动解除转移锁，解了之后如果不手动加回去，域名就等于在裸奔。2026年有不少域名被盗的案例，起因不是密码泄露，是转移锁被解了没人发现。
死角2：RDAP新协议和WHOIS老协议的返回不一致
ICANN正在推动RDAP协议替代传统的WHOIS协议，但过渡期里两个协议的返回数据可能不一致——WHOIS显示域名2027年到期，RDAP显示2026年到期，差了整整一年。只查其中一个协议就认为"没问题"，结果可能是域名早就进了赎回期而你还在等那个不存在的2027年。
死角3：域名在多个注册商分散管理
一个公司有50个域名分散在5个注册商——GoDaddy有15个、Namecheap有12个、Cloudflare有8个、阿里云有10个、腾讯云有5个。每个注册商都有自己的续费提醒机制，但信息是割裂的。没有一个跨注册商的统一视图，漏掉一两个域名的续费是大概率事件。注册商自带的提醒只在同一个平台内有效。
死角4：CDN后面的源站SSL证书过期了
网站前面挂了Cloudflare CDN，用户在浏览器里看到的SSL证书是Cloudflare的边缘证书，一切正常。但源站服务器上的SSL证书过期了，Cloudflare回源的时候SSL握手失败，用户看到的是Cloudflare的520错误页面。监控工具只检查了边缘证书没过期，没检查源站证书，用户已经开始报障了你还不知道问题在哪。
五、七种场景速查表
域名监控这件事，1999年微软翻车是因为有人忘了续费，2010年Foursquare翻车是因为创业团队太忙没人管，2015年google.com被12美元买走一分钟是因为系统有漏洞。2026年再翻车，问题已经不是"有没有工具"了，而是"有没有一个工具在替你把到期、SSL、DNS、WHOIS这四件事同时盯着"。注册商说开了自动续费不等于续费成功了，UptimeRobot说网站返回200不等于SSL证书没过期，监控说在正常运行不等于DNS没被篡改。四件事少盯一件，出事只是时间问题。
