某日突然，公司域名变成了别人的？——从GoDaddy事件了解数字资产管理的盲点

“网站突然打不开了，一查发现域名所有者变成了别人。”

如果疏于域名管理，这样的事真的会发生。刚听到这件事时，我其实很难想象到底是怎样的情况。

但深入调研后发现，这绝非个案。而且最可怕的是，许多受害企业都以为自己“管理得很到位”，等到察觉时已为时已晚。

---

什么是GoDaddy事件？——域名劫持的真相

2024年初，域名注册及托管巨头GoDaddy确认，多个客户的域名被非法转移给第三方。

GoDaddy在提交给美国证交会（SEC）的文件中也承认，其基础设施在2019年以来的数年间遭受过多次入侵（参考2024年2月的10-K报告）。

这并非单纯的密码泄露，而是GoDaddy的内部系统本身长期处于被入侵状态。

这意味着，无论使用者如何谨慎管理密码，这种情况在当时都几乎无法避免。这正是此事件的特殊之处所在。

---

为什么域名转移“难以察觉”？

域名被夺走后会发生什么？

首先，公司网站无法显示或被重定向至完全陌生的页面。接着，邮件服务器连接中断。当客户试图访问时，看到的可能是陌生的“待售”页面或钓鱼网站。

问题在于，这种变化十分“隐蔽”。

如果办公网络仍有缓存，公司内部看起来一切正常，导致发现延迟。等到真正察觉时，业务伙伴可能早已被引导去了其他页面。

更严重的是，一旦域名被转移至第三方，通过法律手段恢复需要用到UDRP（统一域名争议解决政策）等国际仲裁程序，解决过程可能耗时数周甚至数月。

而在那期间，公司域名已是“别人的资产”。

---

日本企业特有的“域名管理盲点”

前不久，在与一家经营食品出口的中小企业负责人交流时，对方说了一句话：

“说到域名，到底是谁在管呢？应该是成立时委托的制作公司吧……”

我不禁问：“那确认过有效期吗？”结果他也回答：“这么一说，确实从来没注意过。”这种情况其实并不罕见。

尤其在中小企业，域名和服务器的管理往往交给“懂IT的前员工”或“建设时委托的制作公司”。

一旦负责人离职或公司注销，注册账户的邮箱就无法访问，更新通知也收不到。等到发现时，域名因过期被第三方抢注。这种路径与GoDaddy之类的黑客攻击不同，作为一种更为基础的“疏忽事故”，每年都在循环发生。

日本域名注册协议会（JDRA）也反复呼吁注意域名过期后被恶意第三方抢注的“抢注风险”。

---

面向海外市场的企业应特别注意的数字资产管理

如果是国内业务，哪怕域名暂时无法使用，还可以通过“电话通知”或“发布公告”等替代手段应对。

但对于海外买家或业务伙伴来说，性质完全不同。

当你首次尝试联系对方时，如果发现网站无法连接或显示可疑页面，你还会认为这是一家“值得信赖的合作伙伴”吗？

无论是哪怕只有一周还是一个月，“那一刻查看网站的人”将永远留下这种印象。

在B2B交易中，信任的建立需要漫长的时间，但崩塌往往只在一瞬间。

尤其是在陌生开发阶段，发邮件联系后，“去官网确认公司信息”是一个自然的动作。如果在那一刻跳转到可疑页面，回复便会杳无音讯，甚至连对方为何拒绝都不会告诉你。

在我们观察的案例中，确实存在海外买家在最初有回复后，因公司官网信息核对阶段出现问题而导致合作终止的情况。域名信任度，是直接影响外贸成败的数字基础设施。

与海外买家建立信任，前提就是完善这些数字基盘。具体的开发方法，我们将在其他文章中介绍。

---

那么，我们该做什么？

无需大规模投资，从今天起即可对照确认以下几点。

1. 确认域名管理的注册信息与有效期

登录公司域名的注册商（Registrar）后台，确认：

• 注册人是否为现任公司名称或负责人。
• 有效期截止日期（建议提前续费至未来2-3年）。
• 接收更新通知的邮箱地址是否仍有效。

如果不清楚是谁的邮箱注册的，第一步应当核对WHOIS信息或向注册商咨询。

日本常见的域名注册商包括：Onamae.com、MuuMuu Domain、Star Domain等。以Onamae.com为例，登录后从“域名设置”→“域名列表”即可查看有效期和注册邮箱。MuuMuu Domain同样可在控制面板的“域名管理”中查阅。

2. 启用注册商的双重认证（2FA）

在GoDaddy事件中，是否启用了双重认证（2FA）是影响受损程度的关键要素之一。

通过除了密码之外，增加短信校验或认证器App验证，可以有效降低非法登录风险。

这是一个5分钟内即可完成的设置。

3. 设置“域名转移锁（Transfer Lock）”

大多数注册商均可在设置页面开启“转移锁”。

开启后，即便第三方试图将域名转移到其他注册商，也会被系统直接拦截。

如需在Onamae.com设置，可在“域名列表”→选中域名→“禁止转移设置”中查看确认。系统虽然默认多为开启状态，但建议务必再次确认。

4. 明文规定域名管理权限及交接流程

这大概是最不起眼、但最有效的一项。

“域名管理后台的账号密码保存在哪？”、“谁在何时负责确认续费？”——将这两点记录在公司的某个位置。

无论是Notion、电子表格还是纸质文档，请至少保证“其他人看一眼就能明白”的状态，告别依赖个人的管理体制。

---

常见问题（FAQ）

Q. 在哪里可以设置域名转移锁？ A. 在各注册商的管理后台（域名设置页）即可设置。主流注册商通常都有“Transfer Lock”或“禁止转移”选项。登录后进入域名详情页面即可找到。MuuMuu Domain则在控制面板的“域名操作”中可以设置。

Q. 若域名被抢注了，该如何找回？ A. 首先应立即联系注册商进行非法转移申报。如果无法解决，则需通过UDRP（统一域名争议解决政策）进行国际仲裁。但这通常耗时数周至数月，因此防患于未然最为重要。

Q. 如何确认公司域名目前是否安全？ A. 使用WHOIS查询工具（如whois.domaintools.com）搜索公司域名，即可查看注册人、有效期及转移锁状态。建议同时检查注册邮箱是否仍在有效使用中。

---

“数字资产管理”的概念依然薄弱

在写这篇文章时，我一直在思考一件事。

我们对土地和房屋作为“资产”管理有着天然的意识。但域名、电子邮箱、社媒账号、云端数据呢？

这些同样是支撑业务运营的关键数字资产，却往往被当作“需要付费的便利工具”来对待。

特别是域名，它是公司在互联网上的“地址”。如果将其理解为“公司的招牌被别人私下换掉了”，或许更容易理解这个问题的严重性。

GoDaddy事件证明，即便是规模庞大、信誉良好的平台也可能发生此类事件。而在日本，更大比例的事故仅仅源于“没人确认过是否续费”这种简单的疏忽。

而后者，今天检查一下就能预防。

---

结语

上次核对域名管理是什么时候呢？

有效期、注册邮箱、转移锁状态——这3点只需5分钟确认，就能大幅降低“发现时已无法挽回”的风险。

海外伙伴给予的信任，不仅仅来自邮件沟通的内容，更来自公司整体的数字底盘。请在追求华丽的营销策略之前，先回头确认一下足下的基础管理是否稳固。

如有任何疑问，欢迎发表评论或通过LINE随时联系我们。 添加LINE好友

---

#域名管理 #网络安全 #中小企业 #数字资产 #跨境电商 #海外交易 #B2B销售 #出口 #海外市场拓展 #外贸行业 #冷邮件开发