企业域名背景调查, 这个概念其实是在企业商务合作、投资尽调、品牌保护这些场景里面用到的, 具体的事情呢, 就是对目标公司所持有的域名的注册主体、历史变更的情况、信用关联以及安全风险进行系统性的核查过程, 本文提供给大家的是一套可以拿来直接执行的包含5个步骤的核查框架, 通过这个框架可以帮助业务团队在30分钟以内完成一次完整的域名背景调查。
第一步：核查域名注册基础信息
通过利用那个域名WHOIS查询接口, 我们可以获取注册人或者注册机构、注册日期还有到期日以及DNS服务器和注册商这些核心字段。
我们需要去重点关注其中的几点情况, 就是注册主体的名称是不是跟实际经营的公司是一致的, 还有就是域名的注册时间有没有什么异常情况, 比方说突击注册或者是短时间内频繁发生过户, 同时我们还得看看系统里显示的隐私保护功能是不是已经开启的状态, 当然啦, 隐私保护这一个现象本身并不一定就意味着存在什么问题, 但是我们需要把它结合后续的其他步骤一起来进行交叉验证的分析。
第二步：追踪域名变更与转移历史
进入那个卖域名的公司给你的后台页面, 或者去像gname.xin这种专门管域名网站的地方, 把关于这个域名的买卖、转移还有延长有效期的那些记录都找出来。
主要要仔细检查一下这几个地方: 在最近的一年时间里边, 是不是有过很多次把域名转手给别人的情况；用来注册域名的电子邮箱地址, 到底是不是这家公司真正在用的官方企业邮箱, 而不是某某个人的私人邮箱；还有, 那个负责把网址变成IP地址的DNS解析系统里, 信息是不是在没有什么明显理由的情况下, 被改来改去, 而且改得还挺频繁的。
当域名的注册人属于个人, 而不是企业的这种状况出现的时候, 还需要去进一步地核实一下该个人跟目标公司之间是否具备有相关的授权内容或者相关联的纽带关系。
第三步：交叉比对企业信用与司法风险
把那个域名注册主体的名字拿到国家企业信用信息公示系统的网址就是gsxt.gov.cn那个地方去对一下, 去查清楚这个企业现在是什么状态, 到底是还存续着还是已经注销或者是被吊销了,看看它有没有列进经营异常名录里面去看看苍南县武术协会, 再查查看有没有还没打完的官司或者是被罚过款或者是欠税这些情况, 同时呢再到中国裁判文书网那里去搜一搜这个主体涉及的诉讼到底有哪些记录。
如果域名的注册方是自然人, 那么必须去核实这个自然人是不是目标公司的法定代表人, 或者他是否是被授权了的管理代理。
第四步：评估域名技术与安全状态
请运用DNS检测工具进行逐项核查, 先看域名当前的解析IP的归属地情况, 再看是否存在异常的CNAME指向是什么, 还有SSL证书的颁发机构以及有效期是多久, 最后看域名有没有被主流安全机构列入到钓鱼或者的黑名单之中。
倘若域名的解析指向到了的IP地址, 并且没有合理的业务解释来说明这一情况, 那么就应该直接把这个项目标记为高风险项。
第五步：综合研判与风险分级
把前面这四个步骤里面所涉及到的各个相关信息都集合起来, 然后依据下面这些标准来进行等级划分操作。
低风险: 注册主体比较清晰, 没有异常变更, 没有司法记录, 技术状态是正常。
中风险的情况, 这种状态里面, 是存在有一两个让人心里打问号的地方, 比如说在最近半年之内, 有过那么一次房子过手给别人的情况, 再一个, 是网络域名解析系统曾经在很短的一段时间里头, 没法正常工作断过了电一样, 对于这样的状况, 是需要去再多补充做一些弄明白核实清楚的工作的。
高风险: 注册主体没法被核实, 会有悬而未决的大案子, 连域名都被安全机构给标记了。
常见误区与注意事项
1. 仅仅依靠查询WHOIS是远远不够的。因为WHOIS信息存在更新滞后的情况, 其中有些注册商的数据刷新周期长达72小时。此外,当处于隐私保护模式下时企业域名背景调查, 人们无法直接获取注册人的相关信息。因此, 必须结合企业工商系统进行交叉验证才可。
2. 我们要知道域名并不等同于公司。一家企业往往可能会持有多个域名。这些不同域名的注册主体可能是不一样的。我们需要去逐一进行核查。绝对不可以仅仅凭借一个域名就去推断出整体的情况。
3. 请注意, 不同地区以及相关的规定差异是比较大的。当涉及像.com这样域名, 或者是.org那样的其他类型域名的时候, 查询WHOIS结果会受到ICANN还有对应注册局所制定的规则的限制, 在这样的情况之下, 所得到的信息在完整程度上可能会比国内域名来得低一些。
4. 在整个调查环节里, 大家都要把完整的证据链条保留好, 这里头具体包括查询时候的截图、记录时间的戳记, 还有具体的操作记录, 这都是为了给之后再进行的商务谈判或者是法律程序做准备的。
企业域名背景调查, 这事不是做一次就完事了。在合作的整个周期里, 建议大家每季度都去复核一 reins一下域名的状态。重点要盯着的是到期续费的情况, 还有DNS记录的变更情况。
要是能把上面的这些流程,变成标准的SOP企业域名背景调查, 安排专门的人或者团队一起去做这件事, 那样能够非常显著地降低, 在域名这个环节上, 出现信息不对称的风险。
