--- id: "takedown" kind: "glossary-term" title: "域名封停" language: "zh-Hans" category: "安全与滥用" updated: "2026-10-10T23:13:20Z" canonical: "https://tldlog.com/zh/cihui/yuming-fengting/" translations: en: "https://tldlog.com/glossary/takedown/" es: "https://tldlog.com/es/glosario/retirada-dominio/" de: "https://tldlog.com/de/glossar/takedown/" fr: "https://tldlog.com/fr/glossaire/retrait-domaine/" it: "https://tldlog.com/it/glossario/takedown/" pt-BR: "https://tldlog.com/pt/glossario/takedown/" ru: "https://tldlog.com/ru/glossariy/blokirovka-domena/" --- # 域名封停 阻止域名被用于造成危害的措施，例如暂停域名使其无法运作、锁定域名或删除域名。注册服务机构和注册管理机构会在收到滥用举报、法院命令或争议裁决后采取此类措施。 域名封停（takedown）是指注册服务机构或注册管理机构阻止域名被用于造成危害，通常是让域名停止工作。该域名上的网站和电子邮件随之中断，但域名往往仍处于注册状态。 ## 什么是域名封停 “封停”是日常用语。ICANN与gTLD注册服务机构和注册管理机构签订的合同使用的说法，是旨在“stop, or otherwise disrupt”（制止或以其他方式干扰）DNS滥用的缓解行动。自2024年4月5日的修订以来，这类滥用仅指五种行为：恶意软件、僵尸网络、网络钓鱼、网址嫁接（pharming），以及用于传播前四种之一的垃圾邮件。欺诈和版权投诉适用其他规则。 封停有三种发起方式： - **滥用举报**：根据ICANN合同向注册服务机构或注册管理机构提交。 - **命令**：来自法院或主管机关。ICANN 2012年关于查扣的指引列出了命令可以提出的要求：停止域名解析、将其指向通知页面，或将其移交给某个运营方。 - **运营方自身的检查**：.eu注册管理机构EURid运行滥用预防和早期预警系统（APEWS），暂停其标记为可能与滥用有关的域名。 争议裁决，例如根据UDRP作出的裁决，也可能导致域名被注销或转移，但这一途径涉及的是对域名的权利，而非滥用；2012年的指引将此类争议引向UDRP，而不是查扣。 ## 如何举报滥用域名 对于gTLD域名，注册服务机构通常是首个联系对象；注册管理机构适合处理大规模滥用；对于被入侵的合法网站，托管服务商或注册人可能更适合处理。注册服务机构必须在其主页上公布滥用举报邮箱或网页表单，并确认收到举报。如果在合理时间内没有任何处理，可以向ICANN合同合规部门（Contractual Compliance）投诉，并附上首次举报的证明。ICANN无法执行.es或.eu等ccTLD的政策。 ## 需要哪些证据 合同要求依据可采取行动的证据（actionable evidence）采取行动，即注册服务机构可方便获取、足以合理判定该域名被用于DNS滥用的信息。没有固定的清单。有用的材料包括： - 完整的网址（URL），经过“去活”处理，使其可读但不可点击，例如example[.]com/login[.]html； - 显示被仿冒对象的截图，例如银行登录页面； - 网络钓鱼电子邮件或短信； - 每次观察的日期和时间，并注明时区。 速度很重要，因为SSAC指出，滥用往往持续时间很短。不完整的举报仍须调查，但ICANN会将证据不足的投诉作为无效投诉结案。 ## 注册管理机构和注册服务机构可以采取的措施：暂停、污水池等 - **暂停**：注册服务机构设置clientHold状态，或注册管理机构设置serverHold状态。域名停止解析，其网站、电子邮件和其他服务随之停止。 - **转移锁定**：防止注册人为逃避处理而将域名转走。 - **通知**：对于被入侵的合法域名，或某个子域名上的滥用，注册服务机构可改为要求注册人在规定日期前删除相关内容。 - **转交**：注册管理机构或者将域名连同证据转交注册服务机构，或者直接采取行动。 - **重定向**：应执法部门要求，注册管理机构可将域名指向其他域名服务器，例如污水池（sinkhole），使流量到达由提出请求一方运营的服务器。为阻断僵尸网络而创建尚未注册的域名，通常需要ICANN的安全响应豁免（SRW）。 ## 时限和申诉 合同使用的措辞是“promptly”（及时），没有规定固定期限。ICANN的公告给出的是示例性时间，而非规则：注册服务机构暂停新注册的网络钓鱼域名为两个工作日，通知被入侵域名的所有者为三个工作日，注册管理机构配合执法部门处理僵尸网络为六小时。 截至2026年10月，ICANN报告称，2024年4月5日至2026年4月5日期间开展了近530项调查，解决了480多项；约66%促成了制止滥用的行动，8%促成了干扰滥用的措施。 对于域名被封停的注册人： - **gTLD**：ICANN的指引只要求注册人联系注册服务机构，例如请求解除clientHold；各注册服务机构的条款不同。 - **.eu**：被APEWS暂停的域名显示“Server Hold”。持有人必须在my.eurid.eu上核实注册数据；如未及时核实，该域名将被收回，任何人都可以注册。 - **.es**：根据Orden ITC/1542/2005，因违反注册条件而注销域名前须先听取持有人的意见，并且仍可诉诸法院。 ## 封停无法解决的问题 - 注册管理机构和注册服务机构只能针对整个域名采取行动：为制止一个页面而暂停域名，也会使所有子域名下线。 - 暂停被入侵的域名会切断其合法网站和电子邮件；托管方或注册人仍须修复入侵问题。 - 内容仍留在服务器上，而ICANN的权限不及于托管服务商。 - 滥用者会转向新域名。ICANN 2012年的指引指出，每天生成100个域名，三个月就达到10,000个，漏掉一个就可能使僵尸网络复活。 截至2026年10月，PDP 1中的一项提案将要求注册服务机构核查与滥用者有关联的其他域名；意见征询已于2026年9月28日结束，尚未通过任何内容。 ## 示例：两份网络钓鱼举报 新域名example.com上出现了通过短信传播的虚假银行登录页面，举报人向注册服务机构提供了去活处理的URL、截图和该短信。该域名注册仅数天，没有其他内容，因此注册服务机构对其设置clientHold，并可能加上转移锁定。如果网络钓鱼页面位于一个长期存在的合法网站的子域名shop.example.net上，注册服务机构则会通知注册人。 ## 来源 - [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) - [Submitting DNS Abuse Complaints to ICANN: A Step-by-Step Guide](https://www.icann.org/en/system/files/files/submitting-dns-abuse-complaints-icann-guide-17nov25-en.pdf) - [Guidance for Preparing Domain Name Orders, Seizures & Takedowns](https://www.icann.org/en/system/files/files/guidance-domain-seizures-07mar12-en.pdf) - [EURid: Data Quality](https://eurid.eu/en/about-eurid/data-quality/) ## 相关术语 - [clientHold](https://tldlog.com/zh/cihui/clienthold/) - [serverHold](https://tldlog.com/zh/cihui/serverhold/) - [DNS滥用](https://tldlog.com/zh/cihui/dns-lanyong/) - [滥用举报联系方式](https://tldlog.com/zh/cihui/lanyong-jubao-lianxi-fangshi/)