惡質域名代理商現形記 之五：陽奉陰違

狀況：截至今日，我們介紹了一系列惡質域名代理商，為的就是提供最直接的資訊，探究各種類型的不肖作法，以期防範未然；同時，也以實例提醒客戶，不要陷入『省錢、低價』迷思。域名雖然不是消費性產業，但在資訊不充裕、頂級註冊商匱乏、廠商大舉低價搶客的背景下，一般客戶很容易掉入低價陷阱，對域名的認知被誤導，甚至造成實際的損害。

現在，我們再以實際例子介紹另一型式的惡質域名代理商：陽奉陰違。

最近中國域名界發生了一樁代理商涉入的醜聞，某客戶的域名原本到期時間為今年八月份，然而在到期前欲續用時，卻發現該域名管理權已不在此代理商，經過多次諮詢後始得知，惡質代理商在域名尚在有效期內，未經原註冊公司的允許，就私自轉讓給其他公司。這樣的結果讓原註冊公司難以接受，因而提出訴訟。但，令人費解的是：域名既未過期，在沒有原使用者同意下，域名為何能被移轉？

事實上，域名使用權的移轉，是域名最重要的作業。通常，域名註冊商都會依照管理機構的要求，建立一套『虛擬＋實體』認證機制，亦即客戶不僅僅需要提出移轉密碼、原註冊商判別密碼﹝ twnic 及 cnnic均需要﹞，往往還得提供轉出方的證明文件，才能完成確認，進行移轉。

因此，按理說，不應該會發生在原註冊者不知情的狀況下，域名被移轉給第三者的情事。反過來說，真發生這種狀況，就一定是代理商未建立嚴格保護客戶資料隱私的認證機制；或，該機制根本沒確實執行。

實務上，實體的認證機制，操作上確實頗為繁瑣，這也是許多代理商要收取若干手續費的原因；過去也確實發生代理商為求降低成本，不確實收取應繳認證文件，私下放水的案例。但，最惡質的狀況是，少數不肖代理商會刻意放寬這種制度，以迎合特定人士的需求。所謂特定人士，大半是指惡意搶註者。許多國家的域名，有申請資格上的限制，相對應也會要求提供證明文件，例如要求提供公司證照或個人身份證件，但對極少數惡意搶註者來說，他可能在註冊時以不存在或不確實文件矇混過關，但當他想移轉域名時，就必需代理商規則鬆散，才可能完成手續。

於是，部份代理商為迎合前述特定人士的需求，一方面打出低價，另一方面就有意無意的放寬移轉流程，改成只要轉出方提供密碼即可，不驗實體證件，這就形成可讓人動手腳的漏洞。

雖然到目前為止，沒有直接證據或證詞，說明前述案例是在這種狀況下發生，但該代理商對cnnic規定陽奉陰違，對實體文件驗證鬆散，造成客戶權益嚴重受損，這是台商必需多加注意的問題。台商只能在登記時多方打聽，小心選擇代理商，否則，就只有自求多福，祈禱不是下個受害者。

實情：
• 域名代理商移轉，唯有域名持有人主動提出才會生效，其餘皆屬非法移轉。 
• 以台灣、中國域名為例，域名代理商移轉需提出移轉密碼和原註冊商判別密碼。 

對策：
•最佳的對策，就是選擇客戶資料管理嚴格的域名代理商。一般來說，國內比國外好，頂級比次級佳。 
•盡可能詳閱並保留原始同意條款的文件，以備不時之需。 
•可直接查詢各國 NIC提供的WHOIS資料，確保域名代理商是先前委託業者，並非移轉至其他代理商。
•若代理商有任何不妥做法，亦可直接詢問 CNNIC。 

新聞來源：網路中文

新聞標題：惡質域名代理商現形記 之五：陽奉陰違

【本文智慧財產權為原作者所有】

【本文如有侵害智慧財產權之情狀，請與網路中文聯繫】