境外域名深陷管理漏洞
当国内域名整顿按部就班地展开之际,国内网民的境外域名却频繁爆发被盗事件,并迅速成为了用户投诉的热点。对此,有分析人士指出,由于尚未进行实名制管理,国内网民购买和使用境外域名仍将面临巨大风险。
“安全、可信是互联网赖以存在的基石,但发生在自己身上的域名被盗事件,让人看到的是境外域名安全隐患无人管理,以及网络虚假信息横行。”面对域名被盗而造成的无法追回的损失,河北网民郭建光显得既愤怒又无奈。
安全漏洞导致域名轻易遭窃
ICANN域名管理遭受普遍质疑
近日,国际反钓鱼组织(APWG)公开对全球互联网域名管理机构ICANN的域名注册信息管理表示抱怨。APWG认为,由于ICANN管理的COM等域名注册信息准确性太低,对及时处理各种互联网问题没有太多价值,网络钓鱼等不良应用却钻了这个空子。
百度CEO李彦宏在评价百度被黑事件的影响时,竟然连用了三个“史无前例”。
早在2005年,天涯社区突然将域名“www.tianyaclub.com”改成了 “www.tianya.cn”,并立即启用新域名来实现访问。事后查明,一个原天涯的员工才是该网站最初域名的持有者,由于不愿答应该员工的不菲要求,天涯社区才被迫更换了域名。
“这样的事情在国内互联网接二连三地发生,恰恰说明了网站管理者对于自身权益保护的淡漠。”一位域名投资者指出,由于法律真空的存在,境外域名的管理漏洞使得国内用户在“吃亏”后往往会投诉无门。
由于域名注册信息不真实、不准确,一旦发生域名注册信息被恶意篡改,域名持有者与注册商沟通解决时,将处于不利地位,不仅影响危机的解决速度和效率,而且还将对网站的正常运转和业务经营带来巨大负面效应。而对于郭建光这样的域名投资者而言,一旦发生域名丢失或者纠纷,往往因为无法自我证明或者沟通复杂而失去虚拟财产。
仅23%域名注册信息属实
来自美国域名注册服务公司VeriSign(威瑞信)的数字显示,2009年第四季度,全球新增1100万个域名注册,到2009年底,域名总数达到1.92亿,这个数字与2008年底时的1.77亿相比新增了1500万个。
尽管市场规模在不断扩大,但境外域名注册信息不实尚未得到根本改观。互联网域名管理机构ICANN发布的调查报告显示,COM、NET、ORG、INFO、BIZ等域名注册信息不实现象非常突出,被调查的域名中,注册信息属实的仅占23%。正因为如此,世界知识产权组织2008年累计受理了2329起域名纠纷投诉,这一数字比前一年上升8%。
境外域名管理上的漏洞,给不法分子实施违法犯罪活动提供了便利条件。据郭建光介绍,在种种尝试均以失败告终后,去年11月14日,一个自称花2300美元买了相关域名的人用QQ主动与他联系,并表示知道该域名是被盗的,其他人不敢买自己也不敢用,想以几千美元低价卖给郭建光。郭建光明确表示,该域名本来就是他的,所以不会向盗窃者妥协,即使对方可以降价他也拒绝与之交易。几天后,郭建光发现,该域名在网页上被标上了500美元的超低出售价,但至今没人敢购买。
实名制成惟一解决途径
为了净化网络环境,去年第四季度,工信部联手其他部门展开了专项的网络扫黄打非运动。此后,工信部出台了域名管理的相关规定,要求对网站未备案的域名不予解析(含跳转),这对国内为数众多的个人网站带来了严重的影响。今年2 月,工信部再度发布通知,要求国内所有网站主办者都必须通过身份信息的当面审核。
在接受采访时,工信部部长李毅中明确表示,网络实名制是个方向,也是世界各国共同加强网络管理的措施。据介绍,在接下来的一段时间内,随着对个人网站管理力度的增强,被永久关停或暂时关闭的个人网站数量还将增加,个人网站会迎来一个暂时的“冰封期”。
尽管个人网站遭到了全面整顿,但国内网络市场的确净化了很多。赛门铁克最新发布了一份关于全球垃圾邮件和钓鱼网站的最新报告,报告显示,2010年, CN国家域名的不良应用率急剧下降。以今年1月为例,CN域名的不良应用比前一个月下降超过一半,并日渐成为全球最具安全性的国家顶级域名。
实际上,在扫黄打非运动开始后,国内网络界人士纷纷呼吁,网络实名制是大势所趋,而域名实名更应先行。从目前的情况来看,CN域名因为长期在国内管理,在注册等环节已经逐步走向了实名。与之相反,COM、NET、CC等国际域名由于注册简易,但却成为了不法分子利用的对象。
域名信息不实仲裁败诉率高达70%
最新统计显示,在近两年中,中国国际经济贸易仲裁委员会和香港国际仲裁中心两大仲裁机构已受理上千起COM、NET、CN等域名争议纠纷,累计有434起案件的结果为“争议域名从原持有者处裁定转移”,其中有301起案件被投诉人注册时提供了不实信息而导致案件缺席审理,域名多被认为恶意注册而被裁定转移。照此计算,域名信息不实的仲裁败诉率接近70%。
中国政法大学知识产权法博士生导师张楚教授表示,越来越多的知名企业已经抓住“域名争议案件处理快、域名信息不实败诉率高”的特点,倾向通过仲裁手段获得域名,而不单是采取域名交易的方式,可以说,域名信息不实已经成为原持有者域名权益丧失的最大“祸根”。域名注册信息不实,不仅是仲裁机构可以“缺席审理”的根源所在,也是域名持有者因仲裁而可能被裁定“域名转移”的根源所在。

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。