当企业开始去做商务合作的时候, 或者是去搞股权投资、给供应商做准入审核, 又或者是为了诉讼去收集证据, 这时候域名背景调查就是核实对方身份是不是真的、经营状态好不好看的第一个大关口。
域名不仅仅是企业的线上标识, 它还直接联系着工商注册、商标权利、通信基础设施这些非常核心的信息。下面这五个关键维度构成了完整的域名背景调查操作路径。
查询域名注册基础信息
可以通过域名注册局公开的查询接口来做事, 这样的注册局包括CNNIC和ICANN, 也可以用第三方提供的域名信息查询平台去获取数据, 比如由gz88.cn提供的域名检索工具, 这样就能拿到域名的注册人是谁, 还有注册的日期是什么, 到期的日期又是哪一种情况, 以及注册的商家是哪一个, DNS解析记录也都能得到。
我们要把重点放在三个方向上, 第一是看看注册人的名字, 是不是和那个目标企业在国家工商部门登记的那个全称完全一模一样, 第二是查一查这个域名的注册时间, 它是不是比公司成立的时间还要早一些, 如果确实要早的话, 那就得特别提防有可能是别人抢先注册了的, 或者是有人在进行冒用的行为, 第三是要去看一看这个域名现在是不是处在续费之后的宽限期里头, 又或者它是马上就要过期的状态了。
核实域名与企业的归属关系
把域名注册信息跟国家企业信用信息公示系统里的目标企业登记记录拿出来,一个一个地互相对照检查。要看的东西包括企业名称、统一社会信用代码、法定代表人还有注册地址是不是全都一样。
要是发现域名注册的人是自然人龙南市就业服务平台, 而不是企业法人, 那就得再查清楚, 这个自然人到底是不是企业的法定代表人, 或者有没有拿着有效的授权书作为代理人, 以此来排除掉那种个人为了借用企业名义而注册域名的情况。
排查域名历史变更与转让记录
你要去把域名的WHOIS的历史记录拿出来, 还要去取DNS的变更记录日志, 以及那个历史解析的快照。
现在有个重点需要识别的四类异常情况, 第一是我们要看在短期内这个域名是不是有经常性的变更注册人或者管理方这种行为；第二就是要看它过去是不是曾经指向过那些跟目标企业本身没关系的IP地址,或者是境内没有的那些服务器；第三是去看一看这里头到底包不包括被仲裁、也被冻结、还可能是挂在旁边也就是所谓的那个hold或者是suspend这样的状态记录；第四个点是要去比对一下域名所有权进行转让的具体时间与该企业发生重大股权变更为时间点的时候是不是正巧吻合。
域名历史是否干净企业域名背景调查, 它是判断该域名可信度的核心依据。
评估域名安全与合规风险
先检查目标域名有没有被放在行业安全黑名单里, 再看看它是不是牵扯到那种还没定下来的商标争议程序,或者有没有被采取司法保全措施企业域名背景调查, 接着去核实名域解析出来的服务器IP地址是不是在那些让人心里犯嘀咕的奇怪地方, 并且看看这个IP是不是和已经知道的搞坏了事情的服务器节点有关系, 然后还要仔细查看这个域名的SSL证书还有多久过期以及是哪个机构发的证件, 如果这个证书老是换来换去, 或者是从一个不怎么有名气的发证机构那里拿到的, 那就通常说明管理这个域名的人要么就是不懂规矩有疏漏, 要么就是技术能力不够不行。
多维度交叉验证与风险判定
咱们得把上面说的那个域名调查结果拿出来, 跟企业那边实际的干事情的数据放在一起对一对看。这里面的实际经营数据包括要交社保的人数, 还有纳税信用等级是怎么样的, 再加上知识产权登记的数量是多少。
然后我们要看一下这三个方面是不是能合得上, 也就是域名信息、工商登记还有实际的经营情况, 这三者之间能不能形成一个能自圆其说的逻辑闭环, 大家一看就明白是怎么联系在一起的。
如果出现了域名注册地和企业的实际经营地点严重不匹配, 或者域名所指向的官方网站上的内容跟工商登记的经营范围存在明显的矛盾, 再或者是企业已经注销了但是该域名还在继续活跃使用这样的情况, 那么就应当将其列为高风险信号, 并且需要追加实施专门的尽职调查。
企业域名背景调查并非一种一次的行动, 在合作持续存续的那个期间里面, 建议每一个12个月就要复验一次。上述的五大步骤流程可以自己独立进行操作, 也可以结合专业尽调机构的服务使用。在完成全部验证并形成书面记录之后, 才可以作为合作决策以及风控留档的参考依据。
