如果你公司的业务主要依靠网络，你的客户主要也习惯了通过网络找到你，那么，突然有一天，你发现你的网站再也打不开，域名也将不属于你，你怎么办？你是气愤、无助，还是……
网络，给我们带来便利的同时，但是，由于便利，也让一些骗子的犯罪成本降到很低，我今天介绍的就是这么一个事情，希望引起大家的警示，保护我们的域名、保护我们其他的数字财产。
1 域名被盗转并转回的案例
“××房产”是我们当地有一个非常有名的房产中介公司，成立20多年来为近40万个家庭进行了买房、卖房、租房、贷款咨询、代办过户的业务，在当地市民中树立了良好的口碑。现在公司的业务全部通过网上办理，当地市民查询、登记房源总是习惯浏览该公司的网站。
可是，突然有一天，人们发现，公司的网站打不开了。经过技术人员检查，发现是域名的DNS记录（WWW的A记录）的解析被改为了其他的地址，联系域名注册代理商，代理商称被黑客攻击，随后代理商将www记录恢复为正确的地址。本来以为问题到此解决，谁知这只是开始。
时间又过了几周，网站又打不开了。登录服务器，查看正常，使用ping命令检查，发现www记录又被改了，这次再联系代理商，代理商自己也改不了了，因为域名已经被非法转移了注册商，经过查询，已经被转移到国外eNom公司。代理商这次的解释是：在上次黑客入侵时，修改了该公司域名的注册联系人邮箱，然后黑客使用注册联系人邮箱，完成了域名的转出工作。
小知识：在以前，我们的认知中，如果域名是在某个地方注册的，如果要转出，只有注册商才能办理，实际上，域名所有人使用注册域名时的邮箱（使用域名后台管理地址可以修改，修改后24小时生效即可使用），向转入注册时申请，转入注册商发送转移密码到域名注册人邮箱，使用此转移密码即可完成域名的转出及转入工作。
在了解了这个原因之后，我们第一时间联系了域名注册商（最早我们的域名是在该注册商（称为A）当地的代理（称为B）注册的，现在出现这个问题代理商（B）也解决不了），又在当地公安报案，最后又去北京找了域名注册商（称为A），由A出面与ENOM联系（通过邮件），随后收到ENOM方面回复，让提供证件及对应的翻译件，提供后又等了一段时间，于上周A再次接到ENOM通知让在一份英文声明上签字并做了公证，公证书已经过A在本周一上传给了ENOM。ENOM回复，让在ENOM注册一个帐户，将公司的域名转移到这个新帐号。至此问题基本解决，前后大约2个月的时间。
2 更新域名信息
那么，怎样保护我们的域名呢？
（1）注意域名后台管理账户安全，确保账户和密码不轻易泄露给其他人；
（2）账户的密码最好要定期更换，且使用复杂的密码组合，包括大小字母、小写字母、数字、及“!@#$%^&*”等符号的组合，并且长度在6位以上。
（3）域名信息填写真实的信息，检查“注册人公司”名称是否与你的公司名称一致，如果公司名称做了变更，也要在域名注册人一栏中变更。万一域名被盗，也可以提供真实的证明材料。
（4）注意域名所有人使用的邮箱安全，一般域名被盗都是从邮箱被盗开始的。在注册人联系邮箱中，使用自己常用的邮箱，这要自己的邮箱一旦有异常会第一时间发现。
（5）使用较大的域名注册商，在有资质、信誉较好的注册商注册，如果你的注册商不太好，可以将域名转移到有较好资质、信誉的注册商。
（6）近可能注册.cn的域名，.cn管辖机构在国内，在国内，只要你是合法的公司，域名即使被盗、被转移，也都在国内。域名被盗、被转移可以直接报案解决。
（7）域名注册或者更改信息后直接保存一个电子的域名证书，域名证书保存好上面有完整的注册信息，注册代理及机构和注册日期等相关信息，这个也可以方便对应查找，对于找代理商和法律手段申诉都有帮助。
（8）现在黑客网络攻击比较严重，发现有攻击域名的迹象后请迅速换一家域名注册商，漏洞是注册商短时间不好解决的，重要域名尽快更换大的国内安全性比较高的注册商。如果本身就是在国内大的有信誉的注册商下的，请即时备份有用信息，并给注册商发邮件提醒，并在已发邮件保存，留证明材料保存。
3 域名被盗转移后怎么办
域名是互联网的入口，域名的重要性不言而喻。一旦域名被盗，且转移到其他注册商，将给域名所有人带来巨大的损失。
（1）发现域名被盗
发现域名被盗后，要及时联系域名所在注册商，反馈域名被盗或被转移情况，以便原注册商能迅速作出反应，当域名还未转出时采取必要手段终止域名转出；一旦域名已经转出，可以要求原域名注册商联系当前注册商协助锁定域名，防止域名信息被修改或者再次被转出。
（2）联系当前注册商
域名被盗转移到当前注册商，可协调原域名注册商联系当前注册商，也可自己主动联系当前注册商进行投诉并主动提供域名被盗证据；当前域名服务商一般会在接到投诉后，在3个工作日内给出需要提供的域名证明材料，一般包括域名所有人证件材料和一份找回声明，国外注册商要求提供英文版的证据和声明；
（3）当前注册商的调查
当前注册商收到域名所有人的材料后会进行审核并开始调查，一般调查时间会在一周左右，如当前注册商调查确实是恶意转移，会通知域名所有人在当前注册商创建一个账户。当前注册商会把被盗域名转到创建的新账户中。
（4）找回被盗域名
您可以联系域名原注册商，获取到当前注册商的新账户，重新获得该域名的管理权，您可以选择继续保留在该账户中，或转移走被盗域名到原注册商。
以上是发现域名被盗后的应对措施，域名所有人一定要做到未雨绸缪，提高防范意识，尽量做好日常的域名管理维护，确保不给域名黑客留下太多的机会。
【说明】本文第3部分转自网络，并略有修改。
4 检查你的域名
即使你的网站现在访问正常，也要过段时间，登录DNS后台管理地址，查看DNS记录是否被非法添加。在大多数的情况下，黑客修改了DNS的管理地址后，或者将你的域名转走之后，为了迷惑你，你的www的A记录，通常不会被修改，但会添加一个*的泛域名解析，将对www记录以外的访问，转向他们的网站，例如一些广告或***。
本文出自 “王春海的博客” 博客
