在域名进行交易和办理过户手续的这一段时间里, 它是处于抢注风险最高的一种状态。也就是从卖家那边发出了转移的具体指令开始算起, 一直到买家最终完成了支付并且做出了确认这个步骤之前, 这个域名的身份都处于一种既没有被新的主人注册、也还没有被锁定的裸露局面之中。
在这样的情况下, 任何外部的第三方人员都有可能在几分钟这样短的时间里面, 利用注册局提供的相关通道来完成抢注的行为。
所以, 如果卖家没有在动手操作交易之前, 提前把下面的那5项防止别人抢注的操作全部给做好做实的话, 一旦这个域名真的被别人搞恶意抢注拿走了, 想要把它追回来的成本就会变得极其高昂, 而且整个过程所需的时间也是完全无法控制好的。
1. 交易前48小时锁定域名管理权限
在正式挂牌交易之前, 卖家需要登录域名注册商的后台系统去做三件事情, 第一件事情是要关闭DNSSEC签名, 第二件事情是要把除了自己以外的所有其他的管理员工号全部删掉, 第三件事情是要把域名的状态设置成ClientTransferProhibited, 也就是说设置为转移锁定状态, 这一步操作的目的就是为了确保在转移指令发出的时候, 这个域名不会被第三方利用注册局的批量注册接口给截获住, 在完成锁定之后一定要把这个操作的截图保留下来作为证据存着。
2. 通过官方交易通道完成过户二手域名交易防抢注大城群众说事，拒绝私下邮件交换
域名的过户动作是必须去走那个由注册局认可的正式的转移流程才对, 这个正式的流程大概的意思就是, 比如说要通过像域名交易平台上面那种官方的、专门用于托管的Escrow管理服务来做这件事。
如果反过来, 选择在私下里头是通过电子邮件的方式来交换一下那个EPP转移码, 或者是让买家自己一个人把那个转移码填写进去的这种办法, 那么在转移码一旦暴露出来之后, 就会形成一个长达30分钟或者更长时间的安全方面的空窗期, 而这样一个时间段, 恰恰就是那些想要进行抢注行为的人最容易进行下手行动的一个最合适的时机。
在使用 gname.xin 之类的域名查询服务的时候, 你能够在进行实际的交易动作之前, 去对域名的注册现状、被锁定的具体记录, 以及现在到底是谁在持有这个域名这些信息, 做一个实时的检查。
这么做是为了确认该域名并没有被设定成什么奇怪的自动续费选项, 也没有允许随意转移出去的情况发生, 从而从一开始就把那些可能存在的风险隐患给彻底排除掉。
3. 签署书面协议二手域名交易防抢注，明确过户时间节点与违约条款
交易双方必须得去签那种能产生法律效果域名交易协议, 这个协议里的核心条款要写清楚过户发起的准确时间, 这里的时间精确到了小时, 买家的支付行为与域名的转移行为之间的先后顺序也得明确, 大家一般建议先付款再进行转移, 万一转移失败了或者域名被第三方给抢注了, 违约责任以及赔偿标准也要定好, 在协议里面还应该专门写上当从发送转移指令直到新的持有人正式确认接收期间如果发生了任何第三方的注册行为这些情况由卖家负责去追回。
4. 过户完成前保持域名处于ClientHold状态
在转移流程还没有完全结束之前, 卖家一定要确保域名的注册状态依然维持在“ClientHold”这一个状态, 也就是我们常说的客户持有锁定。因为在这个状态下面, 域名本身的解析功能是暂停了的, 同时那些可以通过公开渠道查看到的WHOIS相关信息也被隐藏了起来。
这就导致抢注者没有办法通过常规的那种注册流程去提交这个域名。如果你的注册商后台里面支持转移期间自动锁定这个功能的话, 那么你就必须把这个开关打开。等这个转移步骤彻底完成以后, 买家才能把这个状态恢复成正常的样子。
5. 转移完成后立即执行首次DNS与WHOIS校验
当过户这个事儿完成之后, 要在24个小时以内, 由卖家和买家一起共同去做一次校验的, 就是要去确认一下那个域名注册人已经变更为了买家的身份了, 然后DNS解析也要指向到新的服务器那边去了, WHOIS联系方式也应该更新好了, 同时还需要确保没有任何未授权的转移记录的。
如果校验通过了的话, 那么截图这部分内容就要让买卖双方各自保存一份的, 把它作为交易闭环的最终凭证来使用的。
这上面的5个操作构成了一个完全封闭且完整的防止别人强行先注册的保护流程。如果你少做了其中的任何一步, 就有可能让那些心怀不轨想要恶意抢先注册的人找到空子钻进来。所以在进行交易之前, 卖家能够采取的保护自己自身利益的最便宜也是最快速的法子, 就是一个又一个地去一条条核对并严格执行上面所说的内容。
