万网,也就是现在阿里云旗下的域名业务,存在抢注用户查询域名的说法,在域名圈子流传十几年。检索万网抢注相关内容,可以看到从2013年知乎提问,一直到2024年论坛发帖吐槽,时间跨度很长,有大量用户反馈遇到类似情况。
但大量用户传言,不等于这件事属实,需要区分清楚其中细节。
用户投诉的是“查询之后被抢注”这个时间差
最典型的投诉场景是,在万网域名查询框输入想要的域名,系统显示未注册,当时没有下单,打算后续再考虑。短短一两天,甚至当天再次查询,域名已经被注册。调取Whois信息,注册商显示为万网也就是阿里云,注册人信息开启隐私保护,看不到实际持有人。

阿里云开发者社区2014年有用户发帖提问,咨询被万网抢注的搜索过的域名如何回购。帖子内用户描述,自己查询域名之后Whois显示注册方是万网,质疑搜索过的域名被平台抢注。官方客服回复域名注册实时性强,随时可能被第三方抢注,平台不会留存用户搜索记录。但用户并不认可这个解释,注册商显示万网,注册人信息被隐私保护隐藏,没办法确认实际注册主体。
主机论坛2024年帖子内,用户描述多次检索域名,犹豫期间域名被注册,注册商依旧是阿里云,帖子下面不少人回复遇到同类经历,有人总结品相不错的域名,检索犹豫之后很容易被注册。
有一个关键信息容易被忽略:注册商是万网,不等于注册人是万网
万网提供免费WHOIS隐私保护服务。注册域名开启隐私保护之后,外部Whois查询展示的信息默认替换为万网信息,不会展示注册人原始资料。也就是说Whois显示注册商万网、注册人信息隐藏,域名有可能是万网自行注册,也可能是任意个人或企业在万网注册域名并开启隐私保护。
知乎有用户专门解释这个点,注册商为万网,不代表注册主体是万网,很多大型企业域名注册商同样是阿里云,域名所有权不属于阿里云。
所以仅仅凭借Whois显示注册商是万网,不能直接证明万网实施抢注,只能证明该域名通过万网渠道完成注册。能够证实万网自身抢注,需要注册人信息明确标注HICHINA ZHICHENG TECHNOLOGY LTD.这类万网关联主体。2013年知乎那条提问,发帖人提到的就是大量域名注册人登记为该公司。
行业里确实有记录查询数据然后抢注的做法
暂时抛开主体是谁,域名服务商记录用户查询数据进行抢注,这种操作在行业内确实存在。
知乎2017年一条回答直接描述行业现状,部分注册商或是二级分销商会抓取用户域名查询请求,遇到多次检索的域名,直接抢注测试流量。流量可观就做域名停放,没有流量就直接删除。注册商删除域名成本很低,甚至接近零成本。
这套操作能够成立,在于注册商后台可以观察用户查询行为。多次检索同一个域名却不下单,这个行为会被后台识别,代表用户对域名感兴趣,但还没有下定决心注册。
注册商还有成本优势。域名注册商拥有向注册局删除域名的权限,注册完成后的一段周期,一般几天到一个月,可以无理由退回域名,拿回注册费用。注册商测试性注册域名几乎没有成本。抢注之后发现有流量,就保留做停放或者挂售;没有流量直接退回,不产生费用。论坛用户提到,所有注册商都拥有向注册局无理由退域名的权限,只是普通用户无法使用,服务商内部可以直接操作。
这种操作不是单一平台独有。ICANN很早就关注域名抢先注册问题,日本JPNIC文档提到,长期存在利用WHOIS查询数据抢注他人意向域名的相关投诉。注册商一旦做这类操作,会严重破坏和用户之间的信任。
万网的情况:官方否认,但投诉持续了十几年
万网官方2014年回复明确说明不会留存用户搜索记录。2014到2024年,论坛持续出现同类吐槽,但是没有人拿出确凿证据,例如后台日志、内部爆料或者法院认定结论。
这件事举证难度很高。查询记录保存在注册商服务器,普通用户无法获取。域名抢注的时间差往往只有一两天,等用户发现域名被注册,Whois信息被隐私保护遮挡,无法确认注册人。用户只能确认自己检索过域名,随后域名被注册,注册商是万网。证据链缺少最核心一环,无法确认实际注册主体。
还有一种推测,抢注者不是注册商本身,第三方爬虫抓取公开查询接口的数据。万网、GoDaddy、Chinaz这类域名查询接口,一旦被爬虫持续监控,爬虫抓取提交查询的域名,第三方再去注册,整个过程不经过注册商内部人员。知乎回答提到,有专门人员抓取万网、GODADDY、CHINAZ等平台域名查询数据,伺机抢注域名。如果属于这种情况,万网本身没有主动抢注,但是查询接口客观造成信息泄露。
对普通用户来说,实际的风险和应对
不管万网是否主动抢注,域名查询环节存在查询信息被利用的风险,是客观事实。用户没办法管控注册商后台,也无法阻止爬虫抓取查询接口。能做的只有调整自身操作习惯。
准备注册域名,不要在同一个平台反复查询犹豫。确定域名,直接完成注册。还没有下定决心,选择和目标注册商不同的平台查询,比如使用Dynadot或者Namecheap查询域名状态,确认可注册之后,再去选定的注册商下单。查询和注册分开在不同平台,查询数据无法关联注册行为。
如果需要长时间考虑,不要在同一平台多次检索。查询一次做好记录,隔几天换平台核验域名状态。
发现检索过的域名被抢注,不要直接判定是注册商所为。查看Whois,注册人信息被隐私保护遮挡的话,可以尝试通过域名注册商提交问询,转达给域名持有人。部分抢注域名会挂载出售页面,页面留有联系方式。对方报价之后,可以自行决定是否购买。如果报价虚高,更换域名远比协商交涉更省事。
万网抢注用户查询域名这件事,依据现有公开资料,既不能完全证实,也无法彻底排除。官方已经否认,多年持续收到用户投诉,但缺少决定性证据。可以确定的是域名查询环节存在信息被抓取利用的风险,这个风险不限于某一家服务商。在查询域名时提高警惕,远比事后追查抢注主体更加实用。