向注册商举报钓鱼域名之后：谁动了，谁没动

一个钓鱼站有好几层，每一层由不同类型的公司掌握。注册商掌握域名本身，能把它拿走；托管商掌握网站所在的服务器；浏览器拦截名单在访客面前放警告；搜索引擎掌握收录。这几层里，名字能不能一直保持死亡，由注册商这一层决定。

这篇文章讲这种分工在实际中怎么运作、为什么慢，以及在我们能拿出记录的案子里看到了什么：2026 年 4 月一个 .cn 钓鱼页，2026 年 9 月五个克隆店域名，包括我们自己犯的两个错。一份举报能不能被处理，取决于因案而异的细节，而这正是我们替品牌去做的事。

哪一层由谁来动

注册商是域名购买时所在的公司。它能停掉域名，被停掉的域名，除非攻击者再注册一个新名字，否则就回不来了。托管商能撤掉一台服务器，但攻击者把同一个域名指向另一台就行。所以只在托管这一层动手，很少能真正了结。

这一条我们是吃了亏才明白的。2026 年 9 月我们处理了五个冒充一家美国家居用品零售商的克隆店域名：全是 .shop，全在同一个注册商，全在同一个托管网络。结账时，每个站都从另一个单独的收集域名加载一个填卡表单，访客输入的东西没有任何一项走向支付机构。2026-09-16 我们做了举报。几小时后这些店就不再响应我们的探测。我们据此判断托管商已经把站撤了，并给零售商发了一份「已下线」的通知。

这个判断是错的。我们所有的检查都来自同一个地方。一天后换到别处再看，一个店铺对一部分访客照常送出完整店面，对另一些则视而不见，而我们自己用的那些网络，恰好在被无视之列。服务器根本没被清理，它们只是拒绝回应某些网络，我们的也在其中。真正永久消失的那部分，消失在 DNS 这一层，这一层只有注册商或注册局能动。服务器是一次性的，域名才是资产。

为什么又慢又难

• 窗口慢，而且参差不齐。 快的几小时，有的毫无动静，公司很少告诉你它做了什么、为什么。
• 站点会躲着去查它的人。 钓鱼站常常对来检查的人什么都不显示，所以「看起来没事」不等于「已经没了」。
• 复制品会回来。 被停的域名往往很快被一个新域名顶替，常常是同一套 kit，一次下架很少是终点。
• 窗口只对自己能核实的事动手。 一个公司不会对它无法独立确认的说法采取行动，而怎样才算足够，因公司、因案子而异。

我们实测到的

在我们能拿出记录的案子里，跨度从不到一小时到完全看不到反应。这是我们手上全部的实测数据，几个案例算不上统计：

9 月这些动作，我们一份确认函都没收到。第二封举报信到第一次 NS 变更之间隔了不到一小时，时间是吻合的，但时间吻合不等于因果，我们不做这个主张。剩下两个店铺域名在 2026-09-17 丢了 DNS 记录；从外面看，我们无法判断这是攻击者做的还是某个服务商做的。

.cn 那个案子的完整记录在腾讯通道案例（英文），9 月这个案子逐小时的记录在一家店铺被克隆五次的案例（英文）。浏览器拦截名单走的是另一套时钟，见浏览器拦截名单举报实务。

实际动过手的是谁

有三方对我们在跟的域名动过手，其中没有一方写信告诉我们。这份清单只包含我们自己举报过或自己观测到的。

• 注册商，2026 年 9 月。五个克隆店域名注册在同一家注册商。第一封当天有一个 clientHold，第二封发出约一小时后两次 NS 切换。我们没看到任何回复。
• .shop 注册局，2026 年 9 月。一个填卡域名在 2026-09-17 收到来自注册局的 serverHold。这个域名我们从未报给注册局，所以不知道是什么触发的。
• 腾讯 / DNSPod，2026 年 4 月。一个工作日内收到回执，站点约 24 小时后消失。
• 托管商。 我们手上没有一个能拿出证明的下架。唯一以为成了的那个，后来查明是上面说的定向过滤。

常见问题

是不是该走 UDRP 或 URS？

钓鱼案不该。UDRP 和 URS 是付费程序，裁的是域名该归谁，两者都以商标权为起点。它们适合对付占着品牌名字的抢注者。一个偷凭证的页面是欺诈问题，不是名字之争。

OpenBait 做什么

对品牌来说，找出假站背后是哪些公司、向它们举报、跟进并记录发生了什么，这些工作由 OpenBait 来做。见工作方式。

---

相关阅读

• OpenBait 里一条举报怎么变成一次下架
• 钓鱼事件应对的头 48 小时：这件事在整个应对流程里处于什么位置
• 浏览器拦截名单举报实务：域名还活着时保护访客的那一层
• 免费仿冒域名检查器：在有人抢先替你发现之前，自己查出相似域名