河北網(wǎng)民郭建光注冊的guangzhou.cc被盜，目前此域名被盜用者以500美元在網(wǎng)上叫價。
當(dāng)國內(nèi)域名整頓按部就班地展開之際，國內(nèi)網(wǎng)民的境外域名卻頻繁爆發(fā)被盜事件，并迅速成為了用戶投訴的熱點。對此，有分析人士指出，由于尚未進(jìn)行實名制管理，國內(nèi)網(wǎng)民購買和使用境外域名仍將面臨巨大風(fēng)險。
“安全、可信是互聯(lián)網(wǎng)賴以存在的基石，但發(fā)生在自己身上的域名被盜事件，讓人看到的是境外域名安全隱患無人管理，以及網(wǎng)絡(luò)虛假信息橫行。”面對域名被盜而造成的無法追回的損失，河北網(wǎng)民郭建光顯得既憤怒又無奈。
安全漏洞導(dǎo)致域名輕易遭竊
據(jù)郭建光介紹，他去年和朋友商議合作建設(shè)一個為廣州亞運會服務(wù)的信息網(wǎng)站。為便于管理，郭建光于去年7月將域名guangzhou.cc轉(zhuǎn)入到廈門某注冊商。按照規(guī)定，新轉(zhuǎn)移注冊商域名60天內(nèi)不允許再轉(zhuǎn)移，而且應(yīng)該有安全系數(shù)很高的密碼及郵箱驗證等。
但讓郭建光意想不到的是，僅僅一個月后，新域名剛要投入使用，他竟發(fā)現(xiàn)域名已被人盜轉(zhuǎn)走。經(jīng)查證，該域名是先被盜轉(zhuǎn)到北京的一家注冊商網(wǎng)站，隨后又在該網(wǎng)站內(nèi)連續(xù)兩次過戶給其他人，最后轉(zhuǎn)到了國外注冊商，以逃避國內(nèi)公安司法部門監(jiān)管。在域名多次轉(zhuǎn)移的過程中都是用的虛假賬號信息。
為追回該域名，郭建光與注冊商進(jìn)行了多次交涉，對方表示域名被盜是因為國外域名的運營管理系統(tǒng)存在安全漏洞，導(dǎo)致CC域名可以被人輕松轉(zhuǎn)移竊取，同期還有多個使用價值很高的CC域名被盜。
“廈門注冊商說被盜是域名系統(tǒng)漏洞所致，他們也盡了力，讓我找CC域名運營管理機(jī)構(gòu)威瑞信（同時管理著全球所有COM、NET、CC、TV等域名后綴）。”郭建光介紹，經(jīng)過與CC域名總部聯(lián)系后，威瑞信中國的相關(guān)工作人員最后也表示對此無能為力。與此同時，北京注冊商表示域名是該公司的客戶自己提交的，域名被在他們網(wǎng)站下注冊的虛假賬戶盜轉(zhuǎn)和公司無關(guān)，至于域名信息是否是虛假信息是客戶的問題。
在吸取教訓(xùn)的同時，郭建光提醒國內(nèi)網(wǎng)民，目前還有很多人在高價購買和使用CC等國外域名，希望他們能夠提高警惕，避免網(wǎng)站做大后被人盜走遭受更大損失。
ICANN域名管理遭受普遍質(zhì)疑
近日，國際反釣魚組織（APWG）公開對全球互聯(lián)網(wǎng)域名管理機(jī)構(gòu)ICANN的域名注冊信息管理表示抱怨。APWG認(rèn)為，由于ICANN管理的COM等域名注冊信息準(zhǔn)確性太低，對及時處理各種互聯(lián)網(wǎng)問題沒有太多價值，網(wǎng)絡(luò)釣魚等不良應(yīng)用卻鉆了這個空子。
與郭建光等個人用戶相比，百度等大型公司因域名管理漏洞而遭遇的損失無疑更大。今年1月12日，國內(nèi)最大搜索引擎百度遭遇攻擊，導(dǎo)致其網(wǎng)站無法被訪問。調(diào)查顯示，此次事件是由于百度在美國域名注冊商處的域名解析被非法修改所致，導(dǎo)致全球用戶不能正常訪問百度。由于損失巨大，百度CEO李彥宏在評價百度被黑事件的影響時，竟然連用了三個“史無前例”。
早在2005年，天涯社區(qū)突然將域名“www.tianyaclub.com”改成了 “www.tianya.cn”，并立即啟用新域名來實現(xiàn)訪問。事后查明，一個原天涯的員工才是該網(wǎng)站最初域名的持有者，由于不愿答應(yīng)該員工的不菲要求，天涯社區(qū)才被迫更換了域名。
“這樣的事情在國內(nèi)互聯(lián)網(wǎng)接二連三地發(fā)生，恰恰說明了網(wǎng)站管理者對于自身權(quán)益保護(hù)的淡漠。”一位域名投資者指出，由于法律真空的存在，境外域名的管理漏洞使得國內(nèi)用戶在“吃虧”后往往會投訴無門。
由于域名注冊信息不真實、不準(zhǔn)確，一旦發(fā)生域名注冊信息被惡意篡改，域名持有者與注冊商溝通解決時，將處于不利地位，不僅影響危機(jī)的解決速度和效率，而且還將對網(wǎng)站的正常運轉(zhuǎn)和業(yè)務(wù)經(jīng)營帶來巨大負(fù)面效應(yīng)。而對于郭建光這樣的域名投資者而言，一旦發(fā)生域名丟失或者糾紛，往往因為無法自我證明或者溝通復(fù)雜而失去虛擬財產(chǎn)。
僅23%域名注冊信息屬實
來自美國域名注冊服務(wù)公司VeriSign（威瑞信）的數(shù)字顯示，2009年第四季度，全球新增1100萬個域名注冊，到2009年底，域名總數(shù)達(dá)到1.92億，這個數(shù)字與2008年底時的1.77億相比新增了1500萬個。
盡管市場規(guī)模在不斷擴(kuò)大，但境外域名注冊信息不實尚未得到根本改觀?；ヂ?lián)網(wǎng)域名管理機(jī)構(gòu)ICANN發(fā)布的調(diào)查報告顯示，COM、NET、ORG、INFO、BIZ等域名注冊信息不實現(xiàn)象非常突出，被調(diào)查的域名中，注冊信息屬實的僅占23%。正因為如此，世界知識產(chǎn)權(quán)組織2008年累計受理了2329起域名糾紛投訴，這一數(shù)字比前一年上升8%。
境外域名管理上的漏洞，給不法分子實施違法犯罪活動提供了便利條件。據(jù)郭建光介紹，在種種嘗試均以失敗告終后，去年11月14日，一個自稱花2300美元買了相關(guān)域名的人用QQ主動與他聯(lián)系，并表示知道該域名是被盜的，其他人不敢買自己也不敢用，想以幾千美元低價賣給郭建光。郭建光明確表示，該域名本來就是他的，所以不會向盜竊者妥協(xié)，即使對方可以降價他也拒絕與之交易。幾天后，郭建光發(fā)現(xiàn)，該域名在網(wǎng)頁上被標(biāo)上了500美元的超低出售價，但至今沒人敢購買。
實名制成惟一解決途徑
“本來我都準(zhǔn)備進(jìn)行境外服務(wù)器托管，但看到COM域名風(fēng)險這么大，只好暫時放棄。”擁有一家小型電子商務(wù)網(wǎng)站的飛翔（網(wǎng)名）告訴記者，近期準(zhǔn)備先申請一個CN域名，再去趟深圳選個好點的公司托管服務(wù)器，雖然手續(xù)麻煩點，但畢竟安全。
為了凈化網(wǎng)絡(luò)環(huán)境，去年第四季度，工信部聯(lián)手其他部門展開了專項的網(wǎng)絡(luò)掃黃打非運動。此后，工信部出臺了域名管理的相關(guān)規(guī)定，要求對網(wǎng)站未備案的域名不予解析（含跳轉(zhuǎn)），這對國內(nèi)為數(shù)眾多的個人網(wǎng)站帶來了嚴(yán)重的影響。今年2 月，工信部再度發(fā)布通知，要求國內(nèi)所有網(wǎng)站主辦者都必須通過身份信息的當(dāng)面審核。
在接受采訪時，工信部部長李毅中明確表示，網(wǎng)絡(luò)實名制是個方向，也是世界各國共同加強網(wǎng)絡(luò)管理的措施。據(jù)介紹，在接下來的一段時間內(nèi)，隨著對個人網(wǎng)站管理力度的增強，被永久關(guān)?；驎簳r關(guān)閉的個人網(wǎng)站數(shù)量還將增加，個人網(wǎng)站會迎來一個暫時的“冰封期”。
盡管個人網(wǎng)站遭到了全面整頓，但國內(nèi)網(wǎng)絡(luò)市場的確凈化了很多。賽門鐵克最新發(fā)布了一份關(guān)于全球垃圾郵件和釣魚網(wǎng)站的最新報告，報告顯示，2010年， CN國家域名的不良應(yīng)用率急劇下降。以今年1月為例，CN域名的不良應(yīng)用比前一個月下降超過一半，并日漸成為全球最具安全性的國家頂級域名。
實際上，在掃黃打非運動開始后，國內(nèi)網(wǎng)絡(luò)界人士紛紛呼吁，網(wǎng)絡(luò)實名制是大勢所趨，而域名實名更應(yīng)先行。從目前的情況來看，CN域名因為長期在國內(nèi)管理，在注冊等環(huán)節(jié)已經(jīng)逐步走向了實名。與之相反，COM、NET、CC等國際域名由于注冊簡易，但卻成為了不法分子利用的對象。
商報鏈接
域名信息不實仲裁敗訴率高達(dá)70%
最新統(tǒng)計顯示，在近兩年中，中國國際經(jīng)濟(jì)貿(mào)易仲裁委員會和香港國際仲裁中心兩大仲裁機(jī)構(gòu)已受理上千起COM、NET、CN等域名爭議糾紛，累計有434起案件的結(jié)果為“爭議域名從原持有者處裁定轉(zhuǎn)移”，其中有301起案件被投訴人注冊時提供了不實信息而導(dǎo)致案件缺席審理，域名多被認(rèn)為惡意注冊而被裁定轉(zhuǎn)移。照此計算，域名信息不實的仲裁敗訴率接近70%。
中國政法大學(xué)知識產(chǎn)權(quán)法博士生導(dǎo)師張楚教授表示，越來越多的知名企業(yè)已經(jīng)抓住“域名爭議案件處理快、域名信息不實敗訴率高”的特點，傾向通過仲裁手段獲得域名，而不單是采取域名交易的方式，可以說，域名信息不實已經(jīng)成為原持有者域名權(quán)益喪失的最大“禍根”。域名注冊信息不實，不僅是仲裁機(jī)構(gòu)可以“缺席審理”的根源所在，也是域名持有者因仲裁而可能被裁定“域名轉(zhuǎn)移”的根源所在。
