在互聯網時代，域名就像門面招牌一樣重要，隨著業務發展到外國卻發現自己域名在當地聲名狼藉，肯定會帶來業務損失。不想成為下一個公關災難的主角，就必須把域名作為數碼資產并予以重視。

互聯網時代域名價值等同注冊商標

美國總統提名戰正如火如荼，參選人都會設立自己的網站宣揚理念。但共和黨總統參選人克魯茲（Ted Cruz）就慢了一步，TedCruz.com被民主黨的參選人希拉里搶注來顯示她的照片，底部甚至還寫著「美國下屆總統」。

在互聯網時代，域名就代表「個人」的招牌，如果是機構就更加重要。你不會希望能影射到自己的域名被對手搶注來宣傳，更不會樂意被用作詐騙、黑客攻擊等不法用途。就算你的域名登記注冊策略周全，但如果日后的管理措施不佳也同樣會引起災難。

CSC 助機構掌握全球品牌域名動向

CSC（Corporation Service Company）是一家協助企業機構管理品牌形象的公司，已有超過 100 年歷史。自從邁入互聯網年代，CSC 也開始拓展服務到「數碼品牌」領域，域名管理就是其一業務。CSC數碼品牌服務大中華區總經理關奕斌表示，很多公司都忽略域名作為數碼資產的價值，很多公關和保安災難都是這樣而來。

「很多公司在部署域名策略時看得不夠全面，因此當事業發展到一定規模，想向外擴充時卻發現問題，而被逼花更多錢解決。」關奕斌表示，域名不同商標，商標注冊了不用經常檢視，但域名卻是每天在用，不僅要擔心有人假冒網站，更要留意域名續期、DNS 綁架等問題：「尤其云端和物聯網時代，域名安全就更重要。」

去年中國域名炒賣的情況就很熾烈，關奕斌表示近年中國企業開始向外闖，就很正視域名問題，甚至愿意花費巨資來購入易記的，或是代表品牌名稱的域名。例如奇虎 360 就花了 1,700 萬美元（約人民幣 1.1 億元），將頂級域名 360.com 購入，刷新了中國公司的域名交易新紀錄。

除了奇虎外，像樂視、小米、京東等新興品牌就多次傳出高價買下域名。例如京東商城就以 3,000 萬元人民幣買下 jd.com（京東拼音Jing Dong的縮寫）、小米以 2,000 多萬元人民幣買下mi.com，而樂視早前宣布新品牌 Le 時啟用的 le.com，也宣稱以超過 1,000 萬美元購入。

忽略域名價值帶來公關和信息保安災難

關奕斌表示，不是那么多企業正視域名也是公司的數碼資產，只是由 IT 部門負責而缺乏妥善的管理，結果很多本來可避免的災難就出現。例如 Unwire.pro 便報導過，2014 年 Sony Online Entertainment（SOE）就因為忘記為其域名在到期前繳交費用，導致服務供貨商收回網域并暫停其服務，導致不少玩家無法登入游戲。

即使只是短暫停止服務，也已為 SOE 帶來金錢賠償和商譽等損失。但如果是遭到黑客攻擊的話，損失就可能更嚴重。今年初聯想官方網站就遭受黑客劫持域名，導致停機 1.5 小時。雖然服務器未受到入侵，但黑客劫持 DNS 讓域名指向黑客的服務器，攻擊完全瞄準外部的基礎設施，而這便是域名管理的關鍵之一。

近年釣魚網站、電郵愈來愈多，即使黑客不是透過劫持域名來暗算，也可透過用疑似正確的域名來建立網站和發送電郵，引誘不小心的網民誤墜而受騙。例如去年就有網站假冒國泰航空，聲稱有「送機票」優惠推廣，不少粗心的網民就中招按下鏈接轉載，懷疑個人訊息就因此外泄。

上述多個案例看似各有不同，但實際也是域名管理的問題。關奕斌表示很多災難本來就能夠避免，而 CSC 的角色便正是協助他們更好地管理這些數碼資產。像國泰為例，其實很多國家都有偽冒國泰網站販賣機票，又或是影射跟國泰有業務往來而騙取利益，而CSC便協助國泰監視這些網站的舉動，甚至出手制止。

監視域名動向、立即阻止可疑行為

關奕斌直言，域名是「每天在用的」，因此每天都面臨各種域名相關的風險。CSC 的角色不只是 GoDaddy 那種域名注冊服務，而是全面的管理，像 SOE 案例那種自動續期的服務只是基本，也會協助機構監視 DNS 服務器的狀態，避免黑客從外部干涉網站正常運作，阻止像聯想官網被綁架的案件發生。

而按行業性質不同，CSC 也會為客戶提供不同的域名管理建議：「其實我們并不鼓勵客戶把相關或近似的域名全都買下，一來這開支并不少，二來除非商標很特別，否則很易跟其他行業的同名公司有沖突。」而事實上很多黑客都瞄準拼寫錯誤，或是用 I、l 、1 外型很相似的字母來引誘點擊，要把這些都買下來其實不切實際。

而 CSC 其中一個服務就是域名監視。機構未必需要真的把所有域名都買下來，但就需要知道這些域名的狀況、在做什么事。如果類似域名是做正經的其他生意，那自然不必理會，但若地區域名或拼寫錯誤的域名在做可疑的事，CSC 就能立即警示機構留意。

「地區方法」不能解決「全球問題」

「我們的經驗里，55% 的可疑網站會在 24 小時內停止，95% 也能在 48 小時內停止。」關奕斌解釋制止方式有很多種，并非只有「報警」一途，用「自己的方法」隨時更快：「黑客一般都是駭入其他網站或是租用寄存，對服務供貨商而言也不希望因平臺上有黑客活動而被列入黑名單，因此大多樂意配合。」

關奕斌坦言，很多公司不太關心域名和網上品牌形象的問題，也欠缺對互聯網世界的理解：「機構應該清楚知道自己有何法律權利，而在網上世界維權除了法例之外亦有不同的方式處理，如果用地區性的思維和方法去解決全球性的問題，是行不通的。」

試想想，如果每一個市場 / 國家都要靠用當地法律來處理，一定費時失事。如果一個巴西域名被中國黑客搶注，而服務器放在香港并用來散播惡意軟件，那應該用哪兒的法律去處理？關奕斌強調域名的問題比商標復雜太多，而 CSC 的角色正是協助機構解決在互聯網時代的全新問題。

總結：妥善域名管理政策日益重要

關奕斌指出，物聯網和 App 經濟會是未來的主流，而兩者都對域名同樣依賴。如果手機程序沒法把域名指向正確地方，所有功能都難以正常運作，若物聯網裝置也因為域名綁架而被連到黑客的服務器，更會產生大量的信息安全問題。因此他認為妥善的域名管理政策愈來愈重要。