域名被盗？找回域名的完整攻略

如果你的被盗域名被转出了你的账户，请在几小时内而非几天内行动：重置你的邮箱密码，锁定转出注册商的账户，并提交一个紧急的“未经授权转移”案件。真正能够撤销盗窃的两种机制是你的注册商的争议处理流程和 ICANN 的转移争议解决政策——而在跨注册商转移后的最初几天，转出注册商往往可以直接撤销它。

这是完整的找回攻略——注册商争议、大多数所有者从未听说过的 ICANN 升级途径，以及商标法何时有助或有害——之后是能让再次被盗几乎不可能的少数几项锁定措施。

第一小时：控制住被盗域名

速度决定结果。你越快证明这次转移是未经授权的，你的胜算就越大——一旦域名落入第三个注册商之手或被转售，撤销就会变得困难得多。

1. 先保护好你的邮箱。大多数劫持始于被攻破的收件箱。重置密码，撤销陌生的会话，并开启验证器应用的双重验证（而非短信）。
2. 锁定你其余的账户。检查每一个注册商和 DNS 提供商，查看是否有其他暴露的域名，并轮换凭据。
3. 收集证据。保存 WHOIS 历史记录、账户登录日志、续费收据，以及任何授权码或转移邮件。带时间戳的截图很重要。
4. 提交一个紧急案件给你的转出注册商，使用确切的字眼“未经授权转移”或“域名劫持”，并要求他们启动紧急转移流程。

域名盗窃究竟是如何发生的

了解攻击途径决定了你需要的证据。域名盗窃几乎从不意味着“入侵注册局”——它利用的是你账户周围的薄弱环节。

• 通过重复使用的密码或钓鱼实施的邮箱或账户接管——这是迄今为止最常见的途径。
• 对注册商客服进行的社会工程，以重置访问权限或释放授权码。
• 被抢注者（drop-catcher）捕获的过期注册——严格来说不算盗窃，但感觉完全一样。
• 内部人员或代理商的失陷，即某个网站代理公司或前合作伙伴仍然掌握着账户的控制权。

途径一：注册商争议（最快的撤销方式）

你的转出注册商是第一个也是最快的杠杆。根据 ICANN 的转移政策，一次已完成的跨注册商转移可以通过两家注册商之间的协议来撤销——而在转移发生后立即，如果你当天就报告盗窃，转出注册商往往能够迅速采取行动。

要具体且坚持不懈。交出你的证据，引用你曾控制的账户，并要求他们直接联系接收注册商。如果域名仍在你的账户中，但域名服务器或联系信息被更改了，请先将它们还原，并开启注册商锁定，然后再做其他任何事。

途径二：向 ICANN 升级——TEAC 与 TDRP

如果你的注册商拖延，就向上升级。ICANN 有两种专门针对转移争议的机制。

• TEAC（转移紧急行动联系人）：每家注册商都必须保留一个 24/7 全天候的紧急联系人，并在四小时内回应另一家注册商的 TEAC 消息。你的转出注册商用它来快速联系到接收注册商——坚持要求他们启动它。
• TDRP（转移争议解决政策）：一套正式的 ICANN 流程，用于裁定一次转移是否违反了政策。它通过一家经批准的服务机构在注册商之间进行，并且可以下令归还域名。索赔通常可在转移后的十二个月内提出。

如果某家注册商对你置之不理，可同时提交一份 ICANN 合规投诉——书面记录能施加真正的压力。

途径三：UDRP 与法院（当涉及商标时）

当盗窃者利用的是你的品牌时，商标法会打开更多的门——但要谨慎选择工具。

UDRP（统一域名争议解决政策）是为域名抢注（cybersquatting）而设计的，而非纯粹的盗窃。它要求证明该域名与你的商标相同或存在混淆性相似、持有人没有正当权益，以及存在恶意注册和使用。问题在于：如果最初是你注册了这个域名，那么“恶意注册”这一要件就会变得尴尬——有些专家组受理劫持案件，另一些则驳回。请将 UDRP 保留给那些侵犯你所拥有商标的抢注者。

对于彻头彻尾的盗窃，法院是更有力的途径。在美国，《反域名抢注消费者保护法》（ACPA）允许针对域名本身提起对物诉讼（in rem），而法院命令可以强制注册局归还它。提起诉讼前请咨询知识产权律师。

如果被盗域名已经被转售出去

如果一个被盗域名被倒卖给了一位善意买家，找回在法律上就会变得棘手——新的注册人可能拥有他们自己的权利。要继续推进注册商以及 TDRP 或法院的途径，因为一项有效的盗窃认定可以撤销这笔交易。

有时，务实的做法是通过一个交易市场重新购回该域名，而不是打上几个月的官司。如果它被送去拍卖或转到了转售商手中，那就协商回购，并通过第三方托管（escrow）来完成交割，而不是直接电汇。

预防：阻止下一次劫持的锁定措施

找回很痛苦；预防很便宜。锁住整条链条，并让它一直锁着。

• 在每一个域名上开启注册商锁定（clientTransferProhibited），始终保持开启。
• 为高价值域名启用注册局锁定——这是一个手动的、带外（out-of-band）的步骤，即使注册商账户被攻破也无法转移该域名。
• 在注册商及其账户邮箱上都启用验证器双重验证——绝不要用短信，因为短信可被 SIM 卡交换攻击。
• 在另一个域名上设置一个专用的管理员邮箱，这样丢失一个域名绝不会连锁导致丢失其余的域名。
• 用 DNSSEC 来防范 DNS 篡改，再加上自动续费和一个日历提醒，确保没有任何域名滑入赎回期或待删除阶段。
• 尊重任何注册或转移之后的 60 天转移锁定期——盗窃者知道要耐心等它结束，所以要留意 WHOIS 是否出现悄无声息的联系信息更改。

安全地购买或重新锁定一个优质域名

无论你是在重新买回一个丢失的域名，还是将你的品牌迁移到一个更干净的域名上，都只通过具备真正第三方托管和清晰来源的渠道来买卖。

对于优质的、适合做品牌的域名，Atom.com 是出类拔萃的精选交易市场：每一个在售域名都附带免费的 AI 估值、USPTO 商标筛查、安全的第三方托管，以及一个专业设计的 logo——这样你就能在付款前核查一个域名的法律和品牌安全性。对于海量的原始二级市场货源，Afternic 和 Sedo 列有数以百万计的域名，而 Dan 则提供低摩擦、更低费用的交易。

无论你用哪一个，都绝不要把资金直接电汇给卖家。凡是超过大约 $1,000 的交易，都通过 Escrow.com 走——费用约为 0.89% 到 3.25%——它会托管款项，直到域名被确证进入你的账户。单是这一个习惯，就能挡住最常见的回购骗局。

常见问题

我能免费找回一个被盗的域名吗？

通常可以，前提是你行动迅速。注册商争议、TEAC 升级，以及 ICANN 的 TDRP 除了时间和证据之外不花任何钱。付费途径——UDRP 的申请费或打官司——大多是在涉及商标或域名已被转售时才会派上用场。

我有多长时间可以撤销一次域名转移？

你最好的窗口期是跨注册商转移后的最初几天，此时转出注册商往往可以直接撤销它。正式的 TDRP 索赔通常可在十二个月内提出，但一旦域名被出售或转移到另一家注册商，你的胜算就会急剧下降。

UDRP 是处理被劫持域名的合适工具吗？

通常不是。UDRP 针对的是域名抢注，并要求存在恶意注册，而当域名是你自己注册的时候，这一点很难证明。对于纯粹的盗窃，应当推进注册商、TDRP 或法院命令的途径——在美国，依据 ACPA 提起的对物诉讼往往更有力。

究竟是什么能阻止域名被盗？

注册商锁定，加上在你的注册商及其账户邮箱上都启用验证器应用的双重验证，以及为有价值的域名启用注册局锁定。把管理员邮箱放在一个独立的域名上，并启用 DNSSEC，这样一次失陷就不会连锁扩散。

我是不是干脆直接把域名买回来就好？

如果它被卖给了一位善意买家，那么通过像 Atom.com 或 Afternic 这样的精选交易市场、配合 Escrow.com 重新购回，可能比打官司更快。在做决定之前，请与律师一起权衡这一点和一项可能的盗窃索赔。