摘要
各司法辖区域名注册KYC要求差异显著，直接影响域名持有者的跨境注册策略。美国注册商侧重OFAC制裁筛查，欧盟注册商受GDPR数据最小化原则约束，中国注册商执行强制实名认证，英国注册商在脱欧后继承GDPR框架并附加HMT制裁筛查。本文系统比较四个主要司法辖区的域名注册KYC要求，分析跨境注册的合规选择策略。
美国KYC要求
ICANN RAA基线要求
美国注册商遵循ICANN RAA 2013的实名验证要求，需收集注册人姓名（或组织名称）、邮寄地址、邮箱、电话与传真号码。ICANN RAA不要求注册商验证注册人身份证件，但要求注册商核实注册数据的准确性并在变更时及时更新。
OFAC制裁筛查
OFAC制裁筛查是美国注册商的特有合规义务。注册商需在注册流程中核查注册人是否在OFAC特别指定国民（SDN）清单上。SDN清单覆盖超过12,000个实体与个人，包括被制裁国家的政府机构、恐怖组织与跨国犯罪集团。被列入SDN清单的个人或实体不得注册域名，美国注册商必须拒绝其注册申请。
加密支付场景KYC
在加密货币购买域名场景中，美国注册商通过BitPay、Coinbase Commerce等支付网关收款。支付网关作为VASP受FinCEN监管，需执行KYC与交易监控。注册商的KYC要求与支付网关的KYC要求相互独立但相互补充：注册商验证注册人身份，支付网关验证付款人身份。
欧盟KYC要求
GDPR数据最小化原则
GDPR第5(1)(c)条要求数据控制者仅收集处理目的所必需的个人信息，不得过度收集。该原则对域名注册KYC的直接影响在于：注册商不得收集超出注册目的所必需的个人信息，WHOIS公开披露需获得数据主体同意或基于其他合法依据。
WHOIS与GDPR冲突
ICANN RAA要求注册商通过WHOIS公开注册数据，GDPR禁止未经数据主体同意的个人信息披露。ICANN于2018年发布临时规范，允许欧盟注册商对个人注册人的WHOIS数据进行隐私保护处理，仅向”合法利益方”披露完整数据。该临时规范至今未转化为永久政策，WHOIS与GDPR的冲突仍是跨境域名合规的核心争议。
MiCA对VASP的KYC要求
欧盟《加密资产市场法规》（MiCA）于2024年全面生效，要求VASP在提供加密支付服务时执行KYC。MiCA与GDPR的叠加效应使得欧盟注册商在加密支付域名注册场景中面临双重KYC合规压力：注册KYC满足ICANN RAA要求，支付KYC满足MiCA要求。
中国KYC要求
CNNIC强制实名认证
.cn域名注册必须经过CNNIC强制实名认证。注册人需提交身份证件扫描件（个人注册）或营业执照副本（企业注册），经CNNIC审核通过后方可完成注册。该要求远严于ICANN RAA的实名验证标准，是中国司法辖区的特有合规门槛。
实名备案制度
.cn域名注册后还需完成ICP备案。ICP备案要求域名持有者向工信部提交网站备案申请，包括域名持有者身份信息、网站服务器信息与网站内容描述。未完成备案的.cn域名不得用于托管面向中国大陆公众的网站。免备案域名仅适用于服务器位于中国大陆境外的场景。
加密支付限制
中国大陆境内注册商不支持USDT等加密货币支付域名注册费用。加密支付域名注册需通过境外注册商完成，但使用境外注册商并不改变域名持有者的境内合规义务（如实名备案与外汇管理）。
英国KYC要求
英国脱欧后将欧盟GDPR纳入国内法为UK GDPR，数据保护框架基本继承欧盟标准。英国注册商的KYC要求与欧盟注册商相似，需同时满足ICANN RAA与UK GDPR的要求。英国特有的合规义务包括HMT（英国财政部）制裁清单筛查，该清单与OFAC清单和欧盟制裁清单存在重叠但不完全一致。
跨境注册KYC策略
| 场景 | 推荐注册商辖区 | KYC要求 | 注意事项 |
|---|---|---|---|
| 个人注册gTLD | 欧盟/英国 | 实名+隐私保护 | GDPR保护WHOIS数据 |
| 企业注册gTLD | 美国 | 实名+OFAC筛查 | 需确认不在SDN清单 |
| .cn域名注册 | 中国 | 强制实名认证 | 需提交证件扫描件 |
| 加密支付注册 | 欧盟/美国 | 注册KYC+支付KYC | 需满足MiCA/FinCEN |
合规边界声明
本文以教育研究为目的，比较多司法管辖区域名注册KYC要求差异。内容不构成法律建议。域名持有者进行跨境注册时应咨询专业法律意见，确保满足注册商所在司法辖区与持有者所在司法辖区的合规要求。
参考资料
- ICANN注册商认证协议：gTLD注册商KYC基线要求与数据保留义务。来源
- FATF反洗钱国际标准：KYC要求在VASP与域名支付场景中的适用。来源
- GDPR官方文本：数据最小化原则对WHOIS数据披露的约束。来源
相关入口
常见问题
哪个司法辖区的域名注册KYC要求最严格？
中国.cn域名注册的KYC要求最为严格，需提供身份证件扫描件或营业执照副本并经CNNIC审核。其他司法辖区的gTLD注册通常仅需提供实名信息，不强制要求证件扫描。
GDPR如何影响域名注册KYC？
GDPR数据最小化原则要求注册商仅收集注册目的所必需的个人信息，不得过度收集。这与ICANN RAA的WHOIS数据披露要求存在冲突，当前临时规范允许欧盟注册商对个人注册人的WHOIS数据进行隐私保护处理。