在互聯(lián)網(wǎng)時代，域名就像門面招牌一樣重要，隨著業(yè)務(wù)發(fā)展到外國卻發(fā)現(xiàn)自己域名在當(dāng)?shù)芈暶墙澹隙〞順I(yè)務(wù)損失。不想成為下一個公關(guān)災(zāi)難的主角，就必須把域名作為數(shù)碼資產(chǎn)并予以重視。

互聯(lián)網(wǎng)時代域名價值等同注冊商標(biāo)

美國總統(tǒng)提名戰(zhàn)正如火如荼，參選人都會設(shè)立自己的網(wǎng)站宣揚理念。但共和黨總統(tǒng)參選人克魯茲（Ted Cruz）就慢了一步，TedCruz.com被民主黨的參選人希拉里搶注來顯示她的照片，底部甚至還寫著「美國下屆總統(tǒng)」。

在互聯(lián)網(wǎng)時代，域名就代表「個人」的招牌，如果是機構(gòu)就更加重要。你不會希望能影射到自己的域名被對手搶注來宣傳，更不會樂意被用作詐騙、黑客攻擊等不法用途。就算你的域名登記注冊策略周全，但如果日后的管理措施不佳也同樣會引起災(zāi)難。

CSC 助機構(gòu)掌握全球品牌域名動向

CSC（Corporation Service Company）是一家協(xié)助企業(yè)機構(gòu)管理品牌形象的公司，已有超過 100 年歷史。自從邁入互聯(lián)網(wǎng)年代，CSC 也開始拓展服務(wù)到「數(shù)碼品牌」領(lǐng)域，域名管理就是其一業(yè)務(wù)。CSC數(shù)碼品牌服務(wù)大中華區(qū)總經(jīng)理關(guān)奕斌表示，很多公司都忽略域名作為數(shù)碼資產(chǎn)的價值，很多公關(guān)和保安災(zāi)難都是這樣而來。

「很多公司在部署域名策略時看得不夠全面，因此當(dāng)事業(yè)發(fā)展到一定規(guī)模，想向外擴充時卻發(fā)現(xiàn)問題，而被逼花更多錢解決。」關(guān)奕斌表示，域名不同商標(biāo)，商標(biāo)注冊了不用經(jīng)常檢視，但域名卻是每天在用，不僅要擔(dān)心有人假冒網(wǎng)站，更要留意域名續(xù)期、DNS 綁架等問題：「尤其云端和物聯(lián)網(wǎng)時代，域名安全就更重要。」

去年中國域名炒賣的情況就很熾烈，關(guān)奕斌表示近年中國企業(yè)開始向外闖，就很正視域名問題，甚至愿意花費巨資來購入易記的，或是代表品牌名稱的域名。例如奇虎 360 就花了 1,700 萬美元（約人民幣 1.1 億元），將頂級域名 360.com 購入，刷新了中國公司的域名交易新紀(jì)錄。

除了奇虎外，像樂視、小米、京東等新興品牌就多次傳出高價買下域名。例如京東商城就以 3,000 萬元人民幣買下 jd.com（京東拼音Jing Dong的縮寫）、小米以 2,000 多萬元人民幣買下mi.com，而樂視早前宣布新品牌 Le 時啟用的 le.com，也宣稱以超過 1,000 萬美元購入。

忽略域名價值帶來公關(guān)和信息保安災(zāi)難

關(guān)奕斌表示，不是那么多企業(yè)正視域名也是公司的數(shù)碼資產(chǎn)，只是由 IT 部門負(fù)責(zé)而缺乏妥善的管理，結(jié)果很多本來可避免的災(zāi)難就出現(xiàn)。例如 Unwire.pro 便報導(dǎo)過，2014 年 Sony Online Entertainment（SOE）就因為忘記為其域名在到期前繳交費用，導(dǎo)致服務(wù)供貨商收回網(wǎng)域并暫停其服務(wù)，導(dǎo)致不少玩家無法登入游戲。

即使只是短暫停止服務(wù)，也已為 SOE 帶來金錢賠償和商譽等損失。但如果是遭到黑客攻擊的話，損失就可能更嚴(yán)重。今年初聯(lián)想官方網(wǎng)站就遭受黑客劫持域名，導(dǎo)致停機 1.5 小時。雖然服務(wù)器未受到入侵，但黑客劫持 DNS 讓域名指向黑客的服務(wù)器，攻擊完全瞄準(zhǔn)外部的基礎(chǔ)設(shè)施，而這便是域名管理的關(guān)鍵之一。

近年釣魚網(wǎng)站、電郵愈來愈多，即使黑客不是透過劫持域名來暗算，也可透過用疑似正確的域名來建立網(wǎng)站和發(fā)送電郵，引誘不小心的網(wǎng)民誤墜而受騙。例如去年就有網(wǎng)站假冒國泰航空，聲稱有「送機票」優(yōu)惠推廣，不少粗心的網(wǎng)民就中招按下鏈接轉(zhuǎn)載，懷疑個人訊息就因此外泄。

上述多個案例看似各有不同，但實際也是域名管理的問題。關(guān)奕斌表示很多災(zāi)難本來就能夠避免，而 CSC 的角色便正是協(xié)助他們更好地管理這些數(shù)碼資產(chǎn)。像國泰為例，其實很多國家都有偽冒國泰網(wǎng)站販賣機票，又或是影射跟國泰有業(yè)務(wù)往來而騙取利益，而CSC便協(xié)助國泰監(jiān)視這些網(wǎng)站的舉動，甚至出手制止。

監(jiān)視域名動向、立即阻止可疑行為

關(guān)奕斌直言，域名是「每天在用的」，因此每天都面臨各種域名相關(guān)的風(fēng)險。CSC 的角色不只是 GoDaddy 那種域名注冊服務(wù)，而是全面的管理，像 SOE 案例那種自動續(xù)期的服務(wù)只是基本，也會協(xié)助機構(gòu)監(jiān)視 DNS 服務(wù)器的狀態(tài)，避免黑客從外部干涉網(wǎng)站正常運作，阻止像聯(lián)想官網(wǎng)被綁架的案件發(fā)生。

而按行業(yè)性質(zhì)不同，CSC 也會為客戶提供不同的域名管理建議：「其實我們并不鼓勵客戶把相關(guān)或近似的域名全都買下，一來這開支并不少，二來除非商標(biāo)很特別，否則很易跟其他行業(yè)的同名公司有沖突。」而事實上很多黑客都瞄準(zhǔn)拼寫錯誤，或是用 I、l 、1 外型很相似的字母來引誘點擊，要把這些都買下來其實不切實際。

而 CSC 其中一個服務(wù)就是域名監(jiān)視。機構(gòu)未必需要真的把所有域名都買下來，但就需要知道這些域名的狀況、在做什么事。如果類似域名是做正經(jīng)的其他生意，那自然不必理會，但若地區(qū)域名或拼寫錯誤的域名在做可疑的事，CSC 就能立即警示機構(gòu)留意。

「地區(qū)方法」不能解決「全球問題」

「我們的經(jīng)驗里，55% 的可疑網(wǎng)站會在 24 小時內(nèi)停止，95% 也能在 48 小時內(nèi)停止。」關(guān)奕斌解釋制止方式有很多種，并非只有「報警」一途，用「自己的方法」隨時更快：「黑客一般都是駭入其他網(wǎng)站或是租用寄存，對服務(wù)供貨商而言也不希望因平臺上有黑客活動而被列入黑名單，因此大多樂意配合。」

關(guān)奕斌坦言，很多公司不太關(guān)心域名和網(wǎng)上品牌形象的問題，也欠缺對互聯(lián)網(wǎng)世界的理解：「機構(gòu)應(yīng)該清楚知道自己有何法律權(quán)利，而在網(wǎng)上世界維權(quán)除了法例之外亦有不同的方式處理，如果用地區(qū)性的思維和方法去解決全球性的問題，是行不通的。」

試想想，如果每一個市場 / 國家都要靠用當(dāng)?shù)胤蓙硖幚恚欢ㄙM時失事。如果一個巴西域名被中國黑客搶注，而服務(wù)器放在香港并用來散播惡意軟件，那應(yīng)該用哪兒的法律去處理？關(guān)奕斌強調(diào)域名的問題比商標(biāo)復(fù)雜太多，而 CSC 的角色正是協(xié)助機構(gòu)解決在互聯(lián)網(wǎng)時代的全新問題。

總結(jié)：妥善域名管理政策日益重要

關(guān)奕斌指出，物聯(lián)網(wǎng)和 App 經(jīng)濟會是未來的主流，而兩者都對域名同樣依賴。如果手機程序沒法把域名指向正確地方，所有功能都難以正常運作，若物聯(lián)網(wǎng)裝置也因為域名綁架而被連到黑客的服務(wù)器，更會產(chǎn)生大量的信息安全問題。因此他認(rèn)為妥善的域名管理政策愈來愈重要。