域名托管漏洞严重 监管缺位是主要原因

　　在链接标记域名注册服务商那里为自己的企业注册一个或多个链接标记域名、建立一个网站，几乎已经成为互联网时代的企业们“必备”的竞争武器了。然而，很少有企业想到由于监管的缺位，目前我们的域名托管服务中正存在着严重的漏洞。这绝不是危言耸听，用GOOGLE搜索域名管理漏洞有742000条相关搜索结果，就可知道关于域名管理早已存在不少问题。

　　连日来，网站状告域名注册服务机构的事频繁发生，虽然这些网站被部分业内人士指称涉嫌炒作，但不可否认的是，在与域名注册商们的博弈中，网站们大多处于相对弱势的地位。在近日笔者与业内人士的交流中了解到，在目前各家代理商的域名注册与管理流程中各域名注册服务代理机构服务不同、要求不同、执行也不同。

　　上有政策下有对策


　　在域名有效期内注册方需要修改一些诸如联系方式、联系人等基本信息，可以凭借域名密码登陆域名注册服务机构提供的管理后台，对这些信息修改变更。然而，域名持有人的信息是无法改动的，持有人要想将域名过户转让给另一方，需要向域名注册服务机构提交各种资料手续，按照在域名交易章程：想要进行域名过户，过户双方需要向域名注册服务机构提交加盖过户单位双方公章的《国内域名过户协议》、过户单位双方依法登记文件的复印件(如：营业执照，代码证书，报刊发行证)等资料，然后经审核无误之后，由域名注册服务机构进行域名持有人的更改过户。

　　然而，业内知情人士向笔者透露，索要资料只是域名代理商办理域名过户的一个形式，在这一过程中并没有第三方机构或者法律法规的监管。因此，对于不少域名注册服务商而言，在实际进行过户操作时能省则省，现在执行的唯一身份确认就是凭域名管理密码来判断，不再进行任何资料以及用户身份的审核确认，因此域名注册服务商的密码管理自然成为核心，而密码是否安全，域名拥有方的密码一旦泄漏，其所拥有的域名将非常轻易地、正常地“流失”。

　　此外，笔者还了解到，由于目前尚没有明确的法律法规解决域名争议，当用户对域名归属等问题产生争议时，按照现行《中国互联网络域名管理办法》的规定，用户只能采取向域名注册管理机构进行投诉或者是通过法院起诉来寻求解决――但由于相关条例的不完善，代理商们所受到的惩罚也非常有限。因此不客气地说，域名过户操作的公平与否，几乎完全取决于代理商的“良心和职业操守”。

　　域名之争众说纷纭

　　这样看来，也就无怪乎当前域名注册服务商们频繁地陷入到因域名争议而导致的官司中。早有王海就其个人域名诉新网及万网的案例；近期国内首屈一指的域名注册服务机构――万网也被硅谷动力以域名托管被无故转出为由告上法庭……

　　目前尚没有域名注册服务机构的行业标准，但域名注册服务机构仅仅以密码作为唯一的身份验证码显然更欠妥当。因此，目前急需通过司法的完善来健全操作流程，毕竟，随意简化的流程会在严重威胁着企业的无形资产――域名的同时也严重地伤害到我国互联网产业的健康发展。