河北网民郭建光注册的guangzhou.cc被盗，目前此域名被盗用者以500美元在网上叫价。

    当国内域名整顿按部就班地展开之际，国内网民的境外域名却频繁爆发被盗事件，并迅速成为了用户投诉的热点。对此，有分析人士指出，由于尚未进行实名制管理，国内网民购买和使用境外域名仍将面临巨大风险。

    “安全、可信是互联网赖以存在的基石，但发生在自己身上的域名被盗事件，让人看到的是境外域名安全隐患无人管理，以及网络虚假信息横行。”面对域名被盗而造成的无法追回的损失，河北网民郭建光显得既愤怒又无奈。

    安全漏洞导致域名轻易遭窃

    据郭建光介绍，他去年和朋友商议合作建设一个为广州亚运会服务的信息网站。为便于管理，郭建光于去年7月将域名guangzhou.cc转入到厦门某注册商。按照规定，新转移注册商域名60天内不允许再转移，而且应该有安全系数很高的密码及邮箱验证等。

    但让郭建光意想不到的是，仅仅一个月后，新域名刚要投入使用，他竟发现域名已被人盗转走。经查证，该域名是先被盗转到北京的一家注册商网站，随后又在该网站内连续两次过户给其他人，最后转到了国外注册商，以逃避国内公安司法部门监管。在域名多次转移的过程中都是用的虚假账号信息。

    为追回该域名，郭建光与注册商进行了多次交涉，对方表示域名被盗是因为国外域名的运营管理系统存在安全漏洞，导致CC域名可以被人轻松转移窃取，同期还有多个使用价值很高的CC域名被盗。

    “厦门注册商说被盗是域名系统漏洞所致，他们也尽了力，让我找CC域名运营管理机构威瑞信(同时管理着全球所有COM、NET、CC、TV等域名后缀)。”郭建光介绍，经过与CC域名总部联系后，威瑞信中国的相关工作人员最后也表示对此无能为力。与此同时，北京注册商表示域名是该公司的客户自己提交的，域名被在他们网站下注册的虚假账户盗转和公司无关，至于域名信息是否是虚假信息是客户的问题。

    在吸取教训的同时，郭建光提醒国内网民，目前还有很多人在高价购买和使用CC等国外域名，希望他们能够提高警惕，避免网站做大后被人盗走遭受更大损失。

    ICANN域名管理遭受普遍质疑

    近日，国际反钓鱼组织(APWG)公开对全球互联网域名管理机构ICANN的域名注册信息管理表示抱怨。APWG认为，由于ICANN管理的COM等域名注册信息准确性太低，对及时处理各种互联网问题没有太多价值，网络钓鱼等不良应用却钻了这个空子。

    与郭建光等个人用户相比，百度等大型公司因域名管理漏洞而遭遇的损失无疑更大。今年1月12日，国内最大搜索引擎百度遭遇攻击，导致其网站无法被访问。调查显示，此次事件是由于百度在美国域名注册商处的域名解析被非法修改所致，导致全球用户不能正常访问百度。由于损失巨大，百度CEO李彦宏在评价百度被黑事件的影响时，竟然连用了三个“史无前例”。

    早在2005年，天涯社区突然将域名“www.tianyaclub.com”改成了 “www.tianya.cn”，并立即启用新域名来实现访问。事后查明，一个原天涯的员工才是该网站最初域名的持有者，由于不愿答应该员工的不菲要求，天涯社区才被迫更换了域名。

    “这样的事情在国内互联网接二连三地发生，恰恰说明了网站管理者对于自身权益保护的淡漠。”一位域名投资者指出，由于法律真空的存在，境外域名的管理漏洞使得国内用户在“吃亏”后往往会投诉无门。

    由于域名注册信息不真实、不准确，一旦发生域名注册信息被恶意篡改，域名持有者与注册商沟通解决时，将处于不利地位，不仅影响危机的解决速度和效率，而且还将对网站的正常运转和业务经营带来巨大负面效应。而对于郭建光这样的域名投资者而言，一旦发生域名丢失或者纠纷，往往因为无法自我证明或者沟通复杂而失去虚拟财产。

    仅23%域名注册信息属实

    来自美国域名注册服务公司VeriSign(威瑞信)的数字显示，2009年第四季度，全球新增1100万个域名注册，到2009年底，域名总数达到1.92亿，这个数字与2008年底时的1.77亿相比新增了1500万个。