在互联网时代，域名就像门面招牌一样重要，随着业务发展到外国却发现自己域名在当地声名狼藉，肯定会带来业务损失。不想成为下一个公关灾难的主角，就必须把域名作为数码资产并予以重视。

互联网时代域名价值等同注册商标

美国总统提名战正如火如荼，参选人都会设立自己的网站宣扬理念。但共和党总统参选人克鲁兹（Ted Cruz）就慢了一步，TedCruz.com被民主党的参选人希拉里抢注来显示她的照片，底部甚至还写着「美国下届总统」。

在互联网时代，域名就代表「个人」的招牌，如果是机构就更加重要。你不会希望能影射到自己的域名被对手抢注来宣传，更不会乐意被用作诈骗、黑客攻击等不法用途。就算你的域名登记注册策略周全，但如果日后的管理措施不佳也同样会引起灾难。

CSC 助机构掌握全球品牌域名动向

CSC（Corporation Service Company）是一家协助企业机构管理品牌形象的公司，已有超过 100 年历史。自从迈入互联网年代，CSC 也开始拓展服务到「数码品牌」领域，域名管理就是其一业务。CSC数码品牌服务大中华区总经理关奕斌表示，很多公司都忽略域名作为数码资产的价值，很多公关和保安灾难都是这样而来。

「很多公司在部署域名策略时看得不够全面，因此当事业发展到一定规模，想向外扩充时却发现问题，而被逼花更多钱解决。」关奕斌表示，域名不同商标，商标注册了不用经常检视，但域名却是每天在用，不仅要担心有人假冒网站，更要留意域名续期、DNS 绑架等问题：「尤其云端和物联网时代，域名安全就更重要。」

去年中国域名炒卖的情况就很炽烈，关奕斌表示近年中国企业开始向外闯，就很正视域名问题，甚至愿意花费巨资来购入易记的，或是代表品牌名称的域名。例如奇虎 360 就花了 1,700 万美元（约人民币 1.1 亿元），将顶级域名 360.com 购入，刷新了中国公司的域名交易新纪录。

除了奇虎外，像乐视、小米、京东等新兴品牌就多次传出高价买下域名。例如京东商城就以 3,000 万元人民币买下 jd.com（京东拼音Jing Dong的缩写）、小米以 2,000 多万元人民币买下mi.com，而乐视早前宣布新品牌 Le 时启用的 le.com，也宣称以超过 1,000 万美元购入。

忽略域名价值带来公关和信息保安灾难

关奕斌表示，不是那么多企业正视域名也是公司的数码资产，只是由 IT 部门负责而缺乏妥善的管理，结果很多本来可避免的灾难就出现。例如 Unwire.pro 便报导过，2014 年 Sony Online Entertainment（SOE）就因为忘记为其域名在到期前缴交费用，导致服务供货商收回网域并暂停其服务，导致不少玩家无法登入游戏。

即使只是短暂停止服务，也已为 SOE 带来金钱赔偿和商誉等损失。但如果是遭到黑客攻击的话，损失就可能更严重。今年初联想官方网站就遭受黑客劫持域名，导致停机 1.5 小时。虽然服务器未受到入侵，但黑客劫持 DNS 让域名指向黑客的服务器，攻击完全瞄准外部的基础设施，而这便是域名管理的关键之一。

近年钓鱼网站、电邮愈来愈多，即使黑客不是透过劫持域名来暗算，也可透过用疑似正确的域名来建立网站和发送电邮，引诱不小心的网民误坠而受骗。例如去年就有网站假冒国泰航空，声称有「送机票」优惠推广，不少粗心的网民就中招按下链接转载，怀疑个人讯息就因此外泄。

上述多个案例看似各有不同，但实际也是域名管理的问题。关奕斌表示很多灾难本来就能够避免，而 CSC 的角色便正是协助他们更好地管理这些数码资产。像国泰为例，其实很多国家都有伪冒国泰网站贩卖机票，又或是影射跟国泰有业务往来而骗取利益，而CSC便协助国泰监视这些网站的举动，甚至出手制止。

监视域名动向、立即阻止可疑行为

关奕斌直言，域名是「每天在用的」，因此每天都面临各种域名相关的风险。CSC 的角色不只是 GoDaddy 那种域名注册服务，而是全面的管理，像 SOE 案例那种自动续期的服务只是基本，也会协助机构监视 DNS 服务器的状态，避免黑客从外部干涉网站正常运作，阻止像联想官网被绑架的案件发生。

而按行业性质不同，CSC 也会为客户提供不同的域名管理建议：「其实我们并不鼓励客户把相关或近似的域名全都买下，一来这开支并不少，二来除非商标很特别，否则很易跟其他行业的同名公司有冲突。」而事实上很多黑客都瞄准拼写错误，或是用 I、l 、1 外型很相似的字母来引诱点击，要把这些都买下来其实不切实际。

而 CSC 其中一个服务就是域名监视。机构未必需要真的把所有域名都买下来，但就需要知道这些域名的状况、在做什么事。如果类似域名是做正经的其他生意，那自然不必理会，但若地区域名或拼写错误的域名在做可疑的事，CSC 就能立即警示机构留意。

「地区方法」不能解决「全球问题」

「我们的经验里，55% 的可疑网站会在 24 小时内停止，95% 也能在 48 小时内停止。」关奕斌解释制止方式有很多种，并非只有「报警」一途，用「自己的方法」随时更快：「黑客一般都是骇入其他网站或是租用寄存，对服务供货商而言也不希望因平台上有黑客活动而被列入黑名单，因此大多乐意配合。」

关奕斌坦言，很多公司不太关心域名和网上品牌形象的问题，也欠缺对互联网世界的理解：「机构应该清楚知道自己有何法律权利，而在网上世界维权除了法例之外亦有不同的方式处理，如果用地区性的思维和方法去解决全球性的问题，是行不通的。」

试想想，如果每一个市场 / 国家都要靠用当地法律来处理，一定费时失事。如果一个巴西域名被中国黑客抢注，而服务器放在香港并用来散播恶意软件，那应该用哪儿的法律去处理？关奕斌强调域名的问题比商标复杂太多，而 CSC 的角色正是协助机构解决在互联网时代的全新问题。

总结：妥善域名管理政策日益重要

关奕斌指出，物联网和 App 经济会是未来的主流，而两者都对域名同样依赖。如果手机程序没法把域名指向正确地方，所有功能都难以正常运作，若物联网装置也因为域名绑架而被连到黑客的服务器，更会产生大量的信息安全问题。因此他认为妥善的域名管理政策愈来愈重要。