網域交易 - 使用 Sedo.com 交易與 Namecheap 網域轉移

由於追求更佳的 SEO 效果，強者同事跟原網域擁有者進行議價，並且採用數家網路服務推論網域的價格、Google 關鍵字比較：

• www.freevaluator.com
• www.websiteoutlook.com
• www.websitevalue.net
• www.worthofweb.com

最後，老闆也接受提案跟給予此次任務的資源範圍，就開始這一連串的網域轉移過程，整個過程為：

1. 查 whois 得知網域擁有者，與賣家通信議價
2. 談定價錢後，賣家挑定 Sedo.com 進行交易
3. 賣家把 Domain 的特定 Email 聯繫設定為 Sedo.com，如TRANSFERSERVICE@SEDO.COM
4. Sedo.com 驗證賣家的確擁有網域，如 Email 聯繫、domain name server 設定等
5. 買家電匯至 Sedo.com 指定帳戶
6. 賣家解除 Domain 鎖定、Sedo.com 提供 Domain 轉移 Auth Code
7. 買家進行網域移轉，過程會發信給 whois record 填寫的 Admin Email進行最後認證
8. 由於 Sedo.com 為此 Domain Admin Email 收信者，可自動完成驗證
9. 買家完成網域轉移，可以掌握該網域

其中 (7) 步驟部分，我們採用 Namecheap 管理，一開始就直接用 Namecheap 的 Domain transfer，直接在界面上輸入要移轉的 domain，就會顯示該 domain 是否 unlock 、請輸入 Auth Code 等等，此部會有一個金流要支付，為 ICANN fee ($0.18) + domain 續約一年的費用，約 10 美金上下



付款完，可以在 Namecheap Dashboard 上看到 domain 的狀態，依序為：

1. Domain is with another registrar. / Transfer will begin shortly.
2. Domain is with another registrar. / Verifying domain contacts.
3. Domain is with another registrar. / Awaiting release from previous registrar.

移轉完畢時，Namecheap 會發信告知，信件標題：Transfer Domain: Complete: YourDomainName，整個時程不超過 5 個小時。

關鍵原理：

• 網域移轉時，轉出方須設定 domain unlock 、提供 Auth Code 給對方，接收方需要正確輸入 Auth Code 才能進行，而接收的網域服務管理者，也會發信給原網域的 Admin Email 告知此事，對方可以有七天的時間思考，七天沒回應就默認接受，若有異議當下就可以取消
• 流程是 Sedo.com 先幫忙確認該網域可以被轉移，透過檢查 domain lock/unlock 狀態、指定對方要更新 Amdin Email 聯絡人等等的機制
• 整筆交易 Sedo.com 收取 3% 服務費（此次並未在 Sedo.com 平台議價），金額超過一萬鎂時，無法使用 Paypal ，只能用電匯；若單純在 Sedo.com 進行採購標案，Sedo.com 本身會先檢驗買家的財務能力，包含要給予戶頭資訊，像辦理信用卡一樣
• 使用 Namecheap 接收時，會收一筆 ICANN fee $0.18 費用 + Domain transfer 費用（滿像原網域續約一年的費用），最後接收後，網域有效時間應當會多增加一年

Nginx 支援多網域 Access-Control-Allow-Origin 設定方式

原先 Access-Control-Allow-Origin 只能支援一個指定網域或 "*" 的設定，想要支持多網域設定時，就來用一下 nginx 的變數吧！

set $access_control_allow_origin "www.changyy.org";
if ($http_host ~ ^(.*\.changyy\.org)$ ) {
set $access_control_allow_origin $1;
}
if ($http_referer ~ ^(https*\:\/\/.*\.changyy\.org)\/ ) {
set $access_control_allow_origin $1;
}
add_header Access-Control-Allow-Origin $access_control_allow_origin;
add_header Access-Control-Allow-Methods "GET, OPTIONS, POST, HEAD, DELETE, PUT";
add_header Access-Control-Allow-Headers "Authorization, X-Requested-With, Content-Type, Origin, Accept";
add_header Access-Control-Allow-Credentials "true";
add_header Access-Control-Max-Age: 86400;

如此一來，只要是 *.changyy.org 的都可以支援啦！同理就可以用在多網域得設置。

若需要支援不同網域以及非預設的 web port ，則要把規則改成：

set $access_control_allow_origin "www.changyy.org";
if ($http_host ~ ^(.*\.changyy\.org(:[0-9]+)*)$ ) {
set $access_control_allow_origin $1;
}
if ($http_referer ~ ^(https*\:\/\/.*\.changyy\.org(:[0-9]+)*)\/ ) {
set $access_control_allow_origin $1;
}

[Javascript] 使用 AJAX/jQuery 與 JSONP/Callback 處理跨 domain 問題

很久沒寫 ajax 了 :P 由於機器整合不易？所以 API 就是要跨網域多台機器要互動。至於原理可以看看 wiki JSONP 簡介，在此筆記一下 Server Site 跟 Client Site 的用法

Server Site API 支援 JSONP 使用模式:

假設 API 輸出結果為 {"status":true} 的 JSON 格式，改成多一個 function name 來包裝: callbackFunc({"status":true})

例如：

$ wget -qO- http://example.com/api
{"status":true}

$ wget -qO- 'http://example.com/api?mycallback=HelloCallback'
HelloCallback({"status":true})

Client Site:

<script>
$(document).ready(function(){
$.ajax({
type: 'GET',
dataType: 'jsonp' ,
jsonpCallback: 'HelloCallback',
url: 'http://example.com/api',
data: 'mycallback=HelloCallback',
success: function(data) {
console.log(data);
}
});
});
</script>

若 Server Site 用的參數剛好是 callback 的話：

$ wget -qO- http://example.com/api
{"status":true}

$ wget -qO- 'http://example.com/api?callback=HelloCallback'
HelloCallback({"status":true})

那 Client Site 可以化簡成：

<script>
$(document).ready(function(){
$.ajax({
type: 'GET',
dataType: 'jsonp' ,
url: 'http://example.com/api',
success: function(data) {
console.log(data);
}
});
});
</script>

可以用 Chrome Browser 觀看 jQuery 發出的 Requests 長什麼樣子，主因是 jQuery 預先幫忙包好了。