網絡域名有何重要性，對于現在來說網絡科技的新發展中應該如何去保護自己的網絡，同時網絡域名是屬于個人或企業中的私有物質，應該如何正確的管理及保護域名呢?有哪些制度是對這些的管理呢?《中國教育網絡》雜志立足教育網絡，服務于教育信息化，解讀國家信息化發展政策，全面報道中國教育網絡建設現狀及成就，研究探討教育網絡建設的經驗與問題。介紹國際上先進的網絡技術、理念，及時報道相關政策及重大事件，廣泛反映圍繞教育信息化的各種重大應用及重大事件，為領導、專家、師生及技術人員提供借鑒。

　　摘要：法治中心模式主要通過對互聯網的立法和執法來化解和消除網絡空間的失范問題。例如，美國先后制定了正當通信法案、電子通信隱私法、反垃圾郵件法等法案，歐盟先后制定因特網有害和違法信息通訊、網絡犯罪公約6等法規，西方國家的網絡立法重點在于保護公民隱私和知識產權、保護未成年免受網絡色情暴力侵襲、打擊各類網絡犯罪及恐怖主義等。事實上通過法治途徑規制網絡失范行為、打擊網絡犯罪與網絡恐怖主義困難重重，并未到達預期效果。其原因在于：(一)法律具有滯后性，難以適應網絡空間新問題新情況;(二)有些以打擊網絡犯罪和網絡恐怖主義為主要目標的法律法規，可能侵犯公民正當權利，涉嫌違憲;(三)取證、法律適用、執行等環節缺少可操作性。

　　關鍵詞：網絡域名,網絡空間,網絡科技

　　在所有域名失范行為中，幾乎沒有比攻擊機關、企業、事業等單位組織的域名系統服務器更能引起人們的恐慌。根據北龍中網《中國域名服務及安全現狀報告》數據顯示，從2009年8月到2010年8月一年時間內，全球大型的域名攻擊多達20起，涉及到了域名服務的各個層級。例如2010年“百度DNS遭劫持事件”，由于不法分子惡意篡改，致使中國搜索巨頭“百度”的域名解析遭到故障長達5個多小時。后美國域名提供商Register.com成了域名攻擊黑客的替罪羊：美國法院做出裁決，允許百度起訴美國域名提供商Register.com違反合同、玩忽職守和應對黑客攻擊輕率。

　　一、網絡域名的概念與價值

　　與現實世界中的門牌號碼相似，互聯網世界也必須要有某種方式來確定聯入其中的每一臺主機的名稱。這樣，就需要有一個固定的機構來為每一臺主機確定名字，由此確定這臺主機在互聯網上的“地址”，而域名就是帶有主機名稱的“地址”。它由一串用點分隔的字符組成，如baidu.com就是一個域名。

　　在互聯網由“虛擬性”向“現實性”、“信息媒介”向“生活平臺”過渡的誘因和助推下，傳統違法犯罪活動展現出其驚人的適應能力，迅速將觸角伸入了互聯網領域，呈現出復雜之勢。而域名作為互聯網的基本入口，自然成為傳統違法犯罪行為網絡變異的首要關涉要素。

　　根據“互聯網名稱與數字分配機構”(ICANN)的定義，域名至少包括兩個部分：頂級域名和二級域名。頂級域名是用以識別域名所屬類別、應用范圍、注冊國等公用信息的代碼，例如“.cn”“.com”等。二級域名是指域名使用者自己設計能體現其特殊性，并據以同他人域名相區別的字符串。域名注冊實行“在先申請”原則，可以通過在線方式完成。注冊機構在域名數據庫中對被注冊域名進行檢索，如未發現與之完全相同的域名存在，則將被注冊域名加入到該數據庫中，表示注冊成功。

　　因為互聯網是全球性的，所以某一域名一經注冊，全球或地區范圍內的任何人便休想染指(排斥性);網絡無國界的特性，使得域名保護的國內法管轄往往鞭長莫及(國內法保護的無力性)。同時，由于互聯網是以“包交換”的方式的技術連接分布，所以負責命名的機構除了命名之外，并不能做更多的事情。網絡域名的特點，可以從技術、商業和社會科學等不同角度進行分析：

　　(一)域名系統是互聯網的“命門”之一

　　計算機是個數字世界，任何信息在計算機中都被表示成數字化的形式，都有相應的數字代碼與之對應。服務于此的域名系統(DNS)是逐級授權的分布式數據查詢系統，主要用于完成域名到IP地址的翻譯轉換功能。絕大多數互聯網應用都基于域名系統開展，絕大多數互聯網通信都必須先通過域名系統完成域名到IP地址的尋址轉換。

　　(二)域名作為互聯網文化和虛擬財產而存在

　　1、域名特別是中文域名作為互聯網文化要素

　　域名是互聯網基礎資源，任何互聯網應用都有賴于這一基礎資源。中文是互聯網上的第二大語言。自2008年始，“互聯網名稱與數字地址分配機構”巴黎年會決議，允許使用中文作為互聯網頂級域字符。中文域名具備諸多優勢，以鮮明的“中國元素”特色示人，讓世界各地的網民能夠立刻望“名”生義，使中華傳統文化通過網絡走入現實生活，而不僅僅“活”在博物館里或者書本上。而中韓兩國“端午節.CN”域名之爭，不但警示國人要重視傳統文化保護，也將建立傳統文化的互聯網知識產權保護體系提上重要日程。

　　2、域名作為商業標識,是一種虛擬財產

　　隨著網絡由信息媒介向生活平臺的轉變，網絡因素“置換”了財產的存在形態，虛擬的網絡本身以及存在于網絡上的具有財產性的電磁記錄，也被人們用現有的度量標準加以數字化度量而表現得更像土地或動產。由于在同一等級水平內的域名必須是唯一的，而頂級域名也是有限的，所以域名資源稀缺。稀缺的東西就有商業價值。隨著電子商務的發展，域名本身的原始技術特性也在應用中逐漸淡化，而其所蘊涵的識別性日益凸顯，已被譽為"企業的網上商標"，是企業信息化的第一步。所以有人將域名稱為“Internet上的房地產”。域名代表著公司企業在網絡空間的商業形象，是公司企業通過互聯網進行宣傳及銷售活動的標識，每當提及一個域名時，人們馬上就會聯想到“特定的人格形象”，因此域名自然就成為企業無形資產的一部分，相應的商業價值自然水漲船高。這已經成為法律界的共識。甚至像聯合國、國際貨幣基金組織等國際組織都被迫向互聯網名稱與數字分配機構ICANN施加壓力，要求該機構防止.un或.imf這樣的域名被搶注。

　　二、現階段網絡域名失范行為分析

　　(一)域名劫持

　　域名劫持(Domain Name Hijacking)，是指通過各種攻擊手段控制了域名管理密碼和域名管理郵箱，然后將該域名的NS紀錄指向到黑客可以控制的域名系統(DNS)服務器，然后通過在該DNS服務器上添加相應域名紀錄，從而使網民訪問該域名時，進入了黑客所指向的內容。值得注意的是：域名被劫持后，不僅網站內容會被改變，甚至會導致域名所有權也旁落他人。但如果是國內的CN域名被劫持，還可以通過和注冊服務商或注冊管理機構聯系，較快地拿回控制權。

　　(二)域名盜竊

　　我國刑法中已將電力、煤氣、移動電話號碼等無形財產列為盜竊罪的犯罪對象，一個IP地址只能有一個域名，它與移動電話號碼、電子幣、QQ號碼一樣，具有唯一性、確定性、可直接支配性，能夠被人們所控制和占有，并且域名的取得需付出真實的貨幣，而且隨著其知名度、信譽度的提高，具有更高的商業價值。因此，域名財產性特征，使其可以成為盜竊行為侵犯的對象。

　　(三)域名惡意搶注

　　根據美國《域名反搶注法》，搶注域名是“未經許可，注冊的域名是或者包含了美國商標或活著的名人名”，對于惡意搶注域名者，除了強制取消域名外，還要處以10萬美元的罰金。也許最為國人們所熟知的就是“中央一套”被人搶注為避孕套商標及域名的事例。

　　由于前述網絡域名的技術、政治、經濟等特性，使得某人或某企業搶注域名并高價轉讓已成為某些人夢想發財致富的捷徑。“惡意搶注”多發生在以“申請在先”為授權原則、能帶來一定經濟利益或精神利益的權利領域，多發生于商標、域名及商號。當前國內司法領域判斷域名搶注是否侵權的標準主要是要滿足三個要素，即是否惡意、是否會引起混淆、當事方能否對其域名作出合理解釋。

　　(四)域名反向搶奪

　　與搶注域名相伴而生的是域名的反向搶奪。域名反向搶奪，亦有稱反向域名劫持，指商標所有人等惡意利用域名爭議解決程序，企圖剝奪域名注冊人的域名的行為。注冊域名經過域名持有人的大量資金投人和精心經營為公眾熟知后，被他人注冊為商標妨礙域名持有人的正常使用;或采取混淆、淡化的手法使用;或利用馳名域名的知名度“搭便車”進行商業炒作，致使域名持有人遭到不必要的經濟和商譽損失。眾所周知，域名是隨著互聯網的發展新出現的一種權利，雖然對其權利屬性存有爭議，但各國法律都無一例外對其進行法益保護。然而，一些企業和個人濫用私權，憑借著所謂的先用權、知名度等理由，突破法律保護的平等原則，混淆注冊商標與注冊域名的界限，主張將域名作為一種類同商標在互聯網領域使用的延伸，要求對其注冊商標不加區分的“直通車”式延伸保護，從而實現其局部權益升級為全球性或全行業性擴大化的保護和利益。

　　(五)域名欺詐

　　域名欺詐是實施網絡詐騙的主要手段。網絡詐騙是指以非法占有他人財物為目的，利用網絡手段虛構事實或者隱瞞真相，騙取他人財物的行為。包括利用游戲裝備交易進行詐騙，利用網上購物拍賣進行詐騙，直接利用網絡虛構事實進行詐騙等。例如，2005年1月，多地警方聯合破獲一起域名欺詐案，6名犯罪嫌疑人開設假冒“中國工商銀行”網站，騙取用戶賬號密碼，盜取用戶資金9萬余元，并通過網上購物詐騙70余萬元。

　　偽造網站的犯罪手段有的是假冒網址和域名，有的則復制真實網頁，在用戶輸入錯誤，誤入偽造的網站進行交易時盜取賬號和密碼。在具體實施時，不法分子一般是“克隆”銀行網站，欺騙用戶直接輸入賬號和密碼。有的則是“克隆”知名商品網站，用超低價吸引用戶，欺騙用戶在支付時輸入銀行卡的賬號和密碼。還有的是自己建立一定規模的“商品網站”，在用戶支付時再轉到虛假銀行網站，在獲取消費者銀行賬號和密碼后，立即采用網上支付手段或是轉賬手段將賬號內的資金盜走。

　　技術中心模式主要是利用高科技手段阻斷違法和網絡病毒的傳播并對行動者進行尋源打擊。常用的技術手段主要包括：1、網絡域名的分級和域名解析服務軟硬件技術升級，它包括對網絡域名重要性分類和安全保護分級等;2、尋源追蹤打擊技術。從未經篡改的稽查目錄中追溯違法信源，并對其進行鎖定打擊;3、監控和竊聽技術。對網絡空間進行監控，對私人的電子交流軟件和電子郵件的內容進行窺錄。網絡技術手段雖然在防控非法網絡行為方面發揮了出色的功效，但是技術并不能當作治理的根本之道。一方面是技術失靈問題。攻防雙方是一個交替升級，魔道斗法的無限循環過程。另一方面，有些技術同樣面臨侵犯人們權利的指控。

　　不難發現，網絡技術、網絡法制和網絡利用者，這三者實際上組成了一種多元制衡的信息社會結構圖景。網絡失范之社會控制當以價值平衡為中心。因此，無論“技術中心模式”還是“法治中心模式”，都有其合理性，但將其推至極端則失之片面。筆者認為，與其認為一元中心，不如承認二者交互依托，互為因果。在技術解決與制度解決的關系問題上，爭論技術與制度誰優誰劣沒有什么意義，技術與制度之間是相互影響、相互依賴的關系。技術和法制相對人類而言，是實現目的的手段，在手段和目的之間始終存在一種緊張的二元對立關系。這種張力是會造成許多的不良后果的。面對日益嚴峻的網絡域名安全現狀。對網絡技術、網絡法制和網絡利用者都應秉持“有限度的期望”，正如馬克斯·韋伯所說：“可能之事皆不可得，除非你執著地尋覓這個世界上的不可能之事。”

　　(六)惡意域名

　　所謂的惡意域名，就是病毒團伙用于存放惡意程序的服務器的“地址”。為避免安全廠商和公安部門順藤摸瓜，通過跟蹤服務器動向來追查他們的行動規律和地理位置，病毒團伙頻繁的更換服務器，服務器的域名自然也是隨之改變。

　　根據國內某知名網絡安全服務公司的監測，目前國內網絡中，每天大約新增10個左右的惡意域名，這些域名可能指向同一個黑客服務器，也可能單獨具有一個對應的服務器。而每款木馬下載器中所包含的下載列表，兩三天就會更新一次，基本上是每出一個木馬新病毒，病毒團伙都會立即更換惡意域名。例如：根據對手機網絡色情違法犯罪行為的調查，央視《焦點訪談》指出淫穢色情網站的經營者申請幾十個域名易如反掌，并能脫離監管。一些違法犯罪分子注冊存儲多達三十個域名，將域名指向到他們所架設的黃色網站服務器上去。之前用的域名被封掉之后，他們馬上可以通過更換域名的方式，重新讓他們的WAP網站復活。

　　(七)域名監管失職

　　網絡技術的發展與應用，有力地推動著社會的發展，但也帶來了一種附加現象，即過失犯罪增多，其危害性也比以往更嚴重。從域名注冊代理商到中國互聯網絡信息中心，對虛假注冊域名行為存在放任自流，對注冊之后的域名監管也沒有按照相應的制度進行等。一些域名代理服務商們唯利是圖，客觀上成為了不法網站逃避監管的幫兇，而中國互聯網絡信中心作為我國互聯網域名唯一的注冊管理機構，在收取了巨額運營費的情況下，卻沒有盡到法定職責，沒有嚴格執行實名制審查，客觀上也助長了域名失范行為的發生。

　　(八)電腦黑客

　　電腦黑客是指“侵入他人電腦網絡，繼而植入病毒，偷走資料，改掉用戶名和密碼，操控網頁，或者只是簡單地勘察網絡”的人。在域名服務系統中，黑客方式主要表現為中間人攻擊、緩存窺探、緩存中毒、DNS放大、反射攻擊等。中間人攻擊，是攻擊者冒充域名服務器的一種欺騙行為，它主要用于向主機提供錯誤DNS信息。中間人攻擊大多數本質都是被動，其檢測和防御十分困難。緩存窺探：DNS緩存窺探是一個確定某一個資源記錄是否存在于一個特定的DNS緩存中的過程。通過這個過程攻擊者可以得到一些信息，例如解析器處理了哪些域名查詢。攻擊者通常利用緩存窺探尋找可攻擊對象。緩存中毒(或DNS欺騙)：通過向DNS服務器注入非法網絡域名地址實現緩存中毒攻擊，對該類安全威脅的檢測十分困難。利用該漏洞輕則可以讓用戶無法打開網頁，重則是網絡釣魚和金融詐騙，給受害者造成巨大損失。DNS放大、反射攻擊：在這兩類攻擊中，DNS服務器往往不是攻擊目標，而是充當了無辜的被利用者的角色。這種攻擊向互聯網上的一系列無辜的第三方DNS服務器發送小的和欺騙性的詢問信息。這些DNS服務器隨后將向表面上是提出查詢的那臺服務器發回大量的回復，導致通訊流量的放大并且最終導致攻擊目標癱瘓。