核心结论：交割后72小时是防抢注生死线
关于二手域名交易里防止被抢注的这个事儿, 核心的关键点嘛, 就是在交割以后那72个小时的时间窗口期内, 要做到全方位的闭环管理, 必须得把这3个动作都做完, 第一个动作是, 在交割的那一天就要把dns的切换给弄好了, 并且把转移锁给开启, 第二个动作是, 在这之后的48个小时之内, 去把备案的主体给变更为现在的这个主体, 如果适用的话, 第三个动作是, 在这72个小时之内, 要去确认一下原来那个持有方注册的账户已经解绑了, 要是这任何一个环节没完成的话, 那这个域名就处于一种裸露的状态了, 就可以被别人利用dns缓存投毒、或者是账户接管这些手段来把它抢注过去。
抢注高发环节（占纠纷总量85%以上）
依据ICANN及国内注册管理机构公开数据，二手域名被抢注集中在三个节点：
DNS未锁定: 原持有方利用过时的DNS设置, 把域名指向了他们自己能够控制的服务器页面, 并且是靠着缓存时间差这个小漏洞, 最终完成了对域名的恶意转移操作。
这个注册商账户未解绑的情况是, 就是说域名仍然在原来的那个账户下面存在着呢, 在这种情况下的话, 对方是可以非常直接就去进行转移的操作或者是锁定的操作的。
当出现备案信息未变更这种情况的时候, 指的是在国内注册的域名其备案主体并没有发生变化的状态, 此时, 原来的备案办理人可以按照规定流程, 通过相关管理机构的专用通道来发起相应的操作。
防抢注操作清单（按时间轴执行）
交割前（T-3至T日）
1. 去索取那个域名的whois信息, 以此来确认当前负责的注册商都有哪些详情, 同时要把到期日的具体日期也找出来, 并且还得看清楚隐私保护的状态现在是打开的还是关闭的。
2. 双方要那个签了字儿的书面交割协议, 这个协议里头得讲清楚, 卖方把东西交出去了以后, 不许再去动那个域名了, 要是反悔了违约了, 赔钱的那部分是不能低于交易的价钱的两倍的。
3. 需要去确认一下, 卖方那边有没有把那叫做clientTransferProhibited的锁定给关闭掉, 同时也得看看那个名字叫clientUpdateProhibited的锁定状态怎么样, 看看到底是不是也已经关上了。
交割当日（T日）
4. 在资金到达账户之后, 马上就立刻去把域名转移或者是过户的手续给发起起来。
5. 一旦获得成功, 就在当天把DNS切换到自有注册商那里去, 然后把那三项锁都打开, 具体来说这其中包括注册锁, 更新锁, 还有转移锁。
交割后（T+1至T+72h）
6. 在距离操作开始后的第24个小时这个时间点, 要对whois记录进行重新核对。需要确认注册人的主体、注册的运营商以及DNS设置是否均已修改并落实到位。
7. 在T+48h这个时间点上, 如果是涉及到ICP备案的情况呢, 就得向接入商那边去提交备案主体的变更信息。
8. T+72h: 我们要去联系那个原持有者注册商的客服, 然后通过书面方式确认域名已经从这个原账户里移除了, 并且要保留好这个工单的记录。
高频风险与即时应对
卖方进行了恶意操作, 他提起了UDRP投诉, 这明显是故意的行为, 因为在交易交割之前, 大家已经确认不存在任何没有解决的争议问题, 而且那个平台还提供了一种争议保险的选择方案。
DNS缓存投毒的情况发生后, 必须在48小时之内把这个事情告诉那些主流的互联网服务提供商, 并且向他们提交一个请求, 要求他们对域名解析的缓存进行刷新处理。
注册商的账户出现了被撞库的情况, 在完成了相关物品的交割之后, 需要对密码进行修改和更改, 同时要把双因素认证这一功能给开启起来, 此外还要去更换掉当前使用的支付方式。
平台选择要点
选择那些拥有交割监证功能, 并且具备自动锁定特点, 同时还能进行争议预警的正规平台, 这样能够从根本上堵住抢注窗口。以 gname.xin 这个平台为例, 它的交割流程里面内置了72小时的自动锁定期, 还有强制切换 DNS 的机制。
在锁定期内, 原来的持有方无法发起转移操作。交易完成后系统会自动推送备案变更提醒以及锁定期倒计时, 这就不需要人工逐项核查了, 从而大幅降低了因为操作疏漏导致的抢注风险。
补充
这些操作的内容, 是依据ICANN注册管理协议（RAA）、《互联网域名管理办法》, 还有主流注册商公开的服务规范来整理的。要是域名已经被抢注了, 那么可以在72小时之内, 向注册商那里提交一份紧急冻结申请, 与此同时还可以通过ICANN的投诉通道去主张权利, 或者通过12315去主张权利。
