河北網(wǎng)民郭建光注冊(cè)的guangzhou.cc被盜，目前此域名被盜用者以500美元在網(wǎng)上叫價(jià)。
當(dāng)國(guó)內(nèi)域名整頓按部就班地展開(kāi)之際，國(guó)內(nèi)網(wǎng)民的境外域名卻頻繁爆發(fā)被盜事件，并迅速成為了用戶投訴的熱點(diǎn)。對(duì)此，有分析人士指出，由于尚未進(jìn)行實(shí)名制管理，國(guó)內(nèi)網(wǎng)民購(gòu)買和使用境外域名仍將面臨巨大風(fēng)險(xiǎn)。
“安全、可信是互聯(lián)網(wǎng)賴以存在的基石，但發(fā)生在自己身上的域名被盜事件，讓人看到的是境外域名安全隱患無(wú)人管理，以及網(wǎng)絡(luò)虛假信息橫行。”面對(duì)域名被盜而造成的無(wú)法追回的損失，河北網(wǎng)民郭建光顯得既憤怒又無(wú)奈。
安全漏洞導(dǎo)致域名輕易遭竊
據(jù)郭建光介紹，他去年和朋友商議合作建設(shè)一個(gè)為廣州亞運(yùn)會(huì)服務(wù)的信息網(wǎng)站。為便于管理，郭建光于去年7月將域名guangzhou.cc轉(zhuǎn)入到廈門某注冊(cè)商。按照規(guī)定，新轉(zhuǎn)移注冊(cè)商域名60天內(nèi)不允許再轉(zhuǎn)移，而且應(yīng)該有安全系數(shù)很高的密碼及郵箱驗(yàn)證等。
但讓郭建光意想不到的是，僅僅一個(gè)月后，新域名剛要投入使用，他竟發(fā)現(xiàn)域名已被人盜轉(zhuǎn)走。經(jīng)查證，該域名是先被盜轉(zhuǎn)到北京的一家注冊(cè)商網(wǎng)站，隨后又在該網(wǎng)站內(nèi)連續(xù)兩次過(guò)戶給其他人，最后轉(zhuǎn)到了國(guó)外注冊(cè)商，以逃避國(guó)內(nèi)公安司法部門監(jiān)管。在域名多次轉(zhuǎn)移的過(guò)程中都是用的虛假賬號(hào)信息。
為追回該域名，郭建光與注冊(cè)商進(jìn)行了多次交涉，對(duì)方表示域名被盜是因?yàn)閲?guó)外域名的運(yùn)營(yíng)管理系統(tǒng)存在安全漏洞，導(dǎo)致CC域名可以被人輕松轉(zhuǎn)移竊取，同期還有多個(gè)使用價(jià)值很高的CC域名被盜。
“廈門注冊(cè)商說(shuō)被盜是域名系統(tǒng)漏洞所致，他們也盡了力，讓我找CC域名運(yùn)營(yíng)管理機(jī)構(gòu)威瑞信（同時(shí)管理著全球所有COM、NET、CC、TV等域名后綴）。”郭建光介紹，經(jīng)過(guò)與CC域名總部聯(lián)系后，威瑞信中國(guó)的相關(guān)工作人員最后也表示對(duì)此無(wú)能為力。與此同時(shí)，北京注冊(cè)商表示域名是該公司的客戶自己提交的，域名被在他們網(wǎng)站下注冊(cè)的虛假賬戶盜轉(zhuǎn)和公司無(wú)關(guān)，至于域名信息是否是虛假信息是客戶的問(wèn)題。
在吸取教訓(xùn)的同時(shí)，郭建光提醒國(guó)內(nèi)網(wǎng)民，目前還有很多人在高價(jià)購(gòu)買和使用CC等國(guó)外域名，希望他們能夠提高警惕，避免網(wǎng)站做大后被人盜走遭受更大損失。
ICANN域名管理遭受普遍質(zhì)疑
近日，國(guó)際反釣魚(yú)組織（APWG）公開(kāi)對(duì)全球互聯(lián)網(wǎng)域名管理機(jī)構(gòu)ICANN的域名注冊(cè)信息管理表示抱怨。APWG認(rèn)為，由于ICANN管理的COM等域名注冊(cè)信息準(zhǔn)確性太低，對(duì)及時(shí)處理各種互聯(lián)網(wǎng)問(wèn)題沒(méi)有太多價(jià)值，網(wǎng)絡(luò)釣魚(yú)等不良應(yīng)用卻鉆了這個(gè)空子。
與郭建光等個(gè)人用戶相比，百度等大型公司因域名管理漏洞而遭遇的損失無(wú)疑更大。今年1月12日，國(guó)內(nèi)最大搜索引擎百度遭遇攻擊，導(dǎo)致其網(wǎng)站無(wú)法被訪問(wèn)。調(diào)查顯示，此次事件是由于百度在美國(guó)域名注冊(cè)商處的域名解析被非法修改所致，導(dǎo)致全球用戶不能正常訪問(wèn)百度。由于損失巨大，百度CEO李彥宏在評(píng)價(jià)百度被黑事件的影響時(shí)，竟然連用了三個(gè)“史無(wú)前例”。
早在2005年，天涯社區(qū)突然將域名“www.tianyaclub.com”改成了 “www.tianya.cn”，并立即啟用新域名來(lái)實(shí)現(xiàn)訪問(wèn)。事后查明，一個(gè)原天涯的員工才是該網(wǎng)站最初域名的持有者，由于不愿答應(yīng)該員工的不菲要求，天涯社區(qū)才被迫更換了域名。
“這樣的事情在國(guó)內(nèi)互聯(lián)網(wǎng)接二連三地發(fā)生，恰恰說(shuō)明了網(wǎng)站管理者對(duì)于自身權(quán)益保護(hù)的淡漠。”一位域名投資者指出，由于法律真空的存在，境外域名的管理漏洞使得國(guó)內(nèi)用戶在“吃虧”后往往會(huì)投訴無(wú)門。
由于域名注冊(cè)信息不真實(shí)、不準(zhǔn)確，一旦發(fā)生域名注冊(cè)信息被惡意篡改，域名持有者與注冊(cè)商溝通解決時(shí)，將處于不利地位，不僅影響危機(jī)的解決速度和效率，而且還將對(duì)網(wǎng)站的正常運(yùn)轉(zhuǎn)和業(yè)務(wù)經(jīng)營(yíng)帶來(lái)巨大負(fù)面效應(yīng)。而對(duì)于郭建光這樣的域名投資者而言，一旦發(fā)生域名丟失或者糾紛，往往因?yàn)闊o(wú)法自我證明或者溝通復(fù)雜而失去虛擬財(cái)產(chǎn)。
僅23%域名注冊(cè)信息屬實(shí)
來(lái)自美國(guó)域名注冊(cè)服務(wù)公司VeriSign（威瑞信）的數(shù)字顯示，2009年第四季度，全球新增1100萬(wàn)個(gè)域名注冊(cè)，到2009年底，域名總數(shù)達(dá)到1.92億，這個(gè)數(shù)字與2008年底時(shí)的1.77億相比新增了1500萬(wàn)個(gè)。
盡管市場(chǎng)規(guī)模在不斷擴(kuò)大，但境外域名注冊(cè)信息不實(shí)尚未得到根本改觀。互聯(lián)網(wǎng)域名管理機(jī)構(gòu)ICANN發(fā)布的調(diào)查報(bào)告顯示，COM、NET、ORG、INFO、BIZ等域名注冊(cè)信息不實(shí)現(xiàn)象非常突出，被調(diào)查的域名中，注冊(cè)信息屬實(shí)的僅占23%。正因?yàn)槿绱耍澜缰R(shí)產(chǎn)權(quán)組織2008年累計(jì)受理了2329起域名糾紛投訴，這一數(shù)字比前一年上升8%。
境外域名管理上的漏洞，給不法分子實(shí)施違法犯罪活動(dòng)提供了便利條件。據(jù)郭建光介紹，在種種嘗試均以失敗告終后，去年11月14日，一個(gè)自稱花2300美元買了相關(guān)域名的人用QQ主動(dòng)與他聯(lián)系，并表示知道該域名是被盜的，其他人不敢買自己也不敢用，想以幾千美元低價(jià)賣給郭建光。郭建光明確表示，該域名本來(lái)就是他的，所以不會(huì)向盜竊者妥協(xié)，即使對(duì)方可以降價(jià)他也拒絕與之交易。幾天后，郭建光發(fā)現(xiàn)，該域名在網(wǎng)頁(yè)上被標(biāo)上了500美元的超低出售價(jià)，但至今沒(méi)人敢購(gòu)買。
實(shí)名制成惟一解決途徑
“本來(lái)我都準(zhǔn)備進(jìn)行境外服務(wù)器托管，但看到COM域名風(fēng)險(xiǎn)這么大，只好暫時(shí)放棄。”擁有一家小型電子商務(wù)網(wǎng)站的飛翔（網(wǎng)名）告訴記者，近期準(zhǔn)備先申請(qǐng)一個(gè)CN域名，再去趟深圳選個(gè)好點(diǎn)的公司托管服務(wù)器，雖然手續(xù)麻煩點(diǎn)，但畢竟安全。
為了凈化網(wǎng)絡(luò)環(huán)境，去年第四季度，工信部聯(lián)手其他部門展開(kāi)了專項(xiàng)的網(wǎng)絡(luò)掃黃打非運(yùn)動(dòng)。此后，工信部出臺(tái)了域名管理的相關(guān)規(guī)定，要求對(duì)網(wǎng)站未備案的域名不予解析（含跳轉(zhuǎn)），這對(duì)國(guó)內(nèi)為數(shù)眾多的個(gè)人網(wǎng)站帶來(lái)了嚴(yán)重的影響。今年2 月，工信部再度發(fā)布通知，要求國(guó)內(nèi)所有網(wǎng)站主辦者都必須通過(guò)身份信息的當(dāng)面審核。
在接受采訪時(shí)，工信部部長(zhǎng)李毅中明確表示，網(wǎng)絡(luò)實(shí)名制是個(gè)方向，也是世界各國(guó)共同加強(qiáng)網(wǎng)絡(luò)管理的措施。據(jù)介紹，在接下來(lái)的一段時(shí)間內(nèi)，隨著對(duì)個(gè)人網(wǎng)站管理力度的增強(qiáng)，被永久關(guān)停或暫時(shí)關(guān)閉的個(gè)人網(wǎng)站數(shù)量還將增加，個(gè)人網(wǎng)站會(huì)迎來(lái)一個(gè)暫時(shí)的“冰封期”。
盡管個(gè)人網(wǎng)站遭到了全面整頓，但國(guó)內(nèi)網(wǎng)絡(luò)市場(chǎng)的確凈化了很多。賽門鐵克最新發(fā)布了一份關(guān)于全球垃圾郵件和釣魚(yú)網(wǎng)站的最新報(bào)告，報(bào)告顯示，2010年， CN國(guó)家域名的不良應(yīng)用率急劇下降。以今年1月為例，CN域名的不良應(yīng)用比前一個(gè)月下降超過(guò)一半，并日漸成為全球最具安全性的國(guó)家頂級(jí)域名。
實(shí)際上，在掃黃打非運(yùn)動(dòng)開(kāi)始后，國(guó)內(nèi)網(wǎng)絡(luò)界人士紛紛呼吁，網(wǎng)絡(luò)實(shí)名制是大勢(shì)所趨，而域名實(shí)名更應(yīng)先行。從目前的情況來(lái)看，CN域名因?yàn)殚L(zhǎng)期在國(guó)內(nèi)管理，在注冊(cè)等環(huán)節(jié)已經(jīng)逐步走向了實(shí)名。與之相反，COM、NET、CC等國(guó)際域名由于注冊(cè)簡(jiǎn)易，但卻成為了不法分子利用的對(duì)象。
商報(bào)鏈接
域名信息不實(shí)仲裁敗訴率高達(dá)70%
最新統(tǒng)計(jì)顯示，在近兩年中，中國(guó)國(guó)際經(jīng)濟(jì)貿(mào)易仲裁委員會(huì)和香港國(guó)際仲裁中心兩大仲裁機(jī)構(gòu)已受理上千起COM、NET、CN等域名爭(zhēng)議糾紛，累計(jì)有434起案件的結(jié)果為“爭(zhēng)議域名從原持有者處裁定轉(zhuǎn)移”，其中有301起案件被投訴人注冊(cè)時(shí)提供了不實(shí)信息而導(dǎo)致案件缺席審理，域名多被認(rèn)為惡意注冊(cè)而被裁定轉(zhuǎn)移。照此計(jì)算，域名信息不實(shí)的仲裁敗訴率接近70%。
中國(guó)政法大學(xué)知識(shí)產(chǎn)權(quán)法博士生導(dǎo)師張楚教授表示，越來(lái)越多的知名企業(yè)已經(jīng)抓住“域名爭(zhēng)議案件處理快、域名信息不實(shí)敗訴率高”的特點(diǎn)，傾向通過(guò)仲裁手段獲得域名，而不單是采取域名交易的方式，可以說(shuō)，域名信息不實(shí)已經(jīng)成為原持有者域名權(quán)益喪失的最大“禍根”。域名注冊(cè)信息不實(shí)，不僅是仲裁機(jī)構(gòu)可以“缺席審理”的根源所在，也是域名持有者因仲裁而可能被裁定“域名轉(zhuǎn)移”的根源所在。
