企业域名保护方案的核心逻辑是“注册锁定加上续费管理还有抢注预警以及技术加固”这四道防线。下面的内容会按照操作的先后顺序, 把每一个环节的具体动作和需要注意的地方完整地拆解给各位看。
注册阶段：选对域名并完成权属绑定
企业名称对应的域名, 应该一次性地把主流后缀进行注册, 也就是要包括.com、.cn和.com.cn这些后缀。这样做是为了防止因为用户输入出现差异, 而导致流量被其他人截留下来。注册域名的时候, 主体信息需要统一使用企业的营业执照上面的信息。
这样做的目的是为了把域名所有的权属情况弄得清清楚楚, 以便在后续的进行转让或者是续期展览或者是在维权的过程中, 都有能够查考的书面证据存在。
你完成了注册之后, 要立即去注册商的后台那里, 开启那个叫做域名锁定（Registrar Lock）的功能, 在这个锁定的期间里面, 你的这个域名没有办法被没有经过授权的、转移到别的注册商那边去的。
续费管理：杜绝"过期即失"风险
需要把域名续费的截止日记录下来, 然后录入到公司的年度运营日历里。要设置三级提醒, 分别是提前60天的提醒和提前30天的提醒以及提前7天的提醒, 这三級提醒分别用于安排财务排期、执行审批程序以及进行最终确认。
建议开启注册商提供的自动续费功能, 把这个功能和企业对公账户绑定在一起。同时设置双人财务进行审批, 这样可以避免因为单个经办人突然离职而导致续费出现中断的情况发生。
必须要格外引起重视的是, 在域名过期的时候会进入一个时间长度为三十天至四十五天的赎回期, 在这一阶段里面依然可以使用原来的价格来进行赎回的操作, 而如果一旦超过了这个规定的赎回期限之后, 该域名就会被释放并且加入到公开的拍卖池中去, 如果这时候被其他人抢先注册的话相关的价格很有可能会出现大幅度的上涨情况其数额可能会达到原本价格的数倍或者甚至达到十倍之多。
防抢注预警：7×24小时实时监测
去部署一个域名监控服务, 这个服务的目的是对品牌名的常见变体进行注册时的实时检测, 这些常见变体包括全拼, 也包括首字母缩写, 还包括数字替换, 以及常见的后缀组合, 通过像m.dcqzss.cn这样的域名安全监测平台, 企业可以获取到新注册域名的WHOIS变更记录, 还可以获取DNS解析异动等预警信息, 如果发现疑似恶意抢注的情况, 应该在48小时之内启动投诉流程。
与此同时, 我们要对核心品牌词启用所谓易混淆域名的扩展监控工作, 这种监控能够覆盖诸如仿冒前缀以及国际化字符替换等常见的攻击模式。
技术安全加固
企业应当使用自己拥有的或者是自己受到控制的DNS服务商来从事DNS的解析工作。同时, 要把那些不必要的开放解析以及区域传输功能关掉。这么做的目的就是为了防止出现DNS劫持的问题，也能够避免数据的泄露情况发生。
在注册商的后台管理界面中, 需要开启那种叫做转移密码, 也就是Auth Code的邮件双因子验证机制。因为只有这样才能保证如果不是本人进行操作的话, 是无法获取到那个转移码的。域名的管理账号和密码都应该被纳入到企业的密钥管理系统中去进行管理。
必须禁止把这些密码以明文的形式存储在企业职员的个人设备上, 也绝对不能把它们存储在共享文档里。
域名被抢后的应急处理
第一步, 马上通过这个UDRP去提交那个叫做统一域名争议解决政策的投诉给国际仲裁中心, 这里面的标准处理时间得在60到90天这个范围里面。第二步, 同时要和注册商那边联系好, 让他们把那个存在争议的域名进行DNS冻结操作, 以此来阻止对方能够实际地使用它。
第三步, 要把完整的证据链保留下来, 这里面包括原始的注册记录、品牌的商标证书、关于对方存在恶意行为的那些截图以及对应的时间戳, 这些是为了给以后可能需要的法律诉讼做准备。
总结
企业去保护域名这件事情, 它不是一个一次性的工作, 它是从域名生到死都要一直管下去的管理动作。这四个环节是不能缺少的。哪四个? 有注册锁定, 有自动续费, 有实时预警, 还要有技术加固。我建议大家, 企业应该每个季度都去对域名资产做一次完整的审计工作。
为什么要做这个审计工作? 是要去核对它的注册状态是不是对的, 要去核对它的到期时间是多少, 要去核对解析配置的情况怎么样, 还要去看监控覆盖的范围够不够大。这么做的目的, 就是要确保没有遗漏的地方, 也没有断开的地方。
