域名被盗这件事，等到发现的时候往往已经造成影响。有可能客户打来电话询问，为什么企业官网跳转成赌博网站；也可能自己打开浏览器，输入熟悉域名，页面却是完全陌生内容。还有一类隐蔽情况，域名解析记录没有改动，网站访问正常，但登录域名注册商后台，发现管理邮箱被篡改，或是A记录指向一个完全陌生的IP地址。
先要分清一件事。域名被盗和服务器被入侵不是同一回事。服务器遭到攻击，网站文件可能被篡改，但域名归属依旧在你手里。域名被盗，是攻击者拿到注册商账号权限，把域名转移到他自己账户，或是直接修改DNS解析记录。两种情况对应的处理方式差别很大。服务器被入侵，重装系统、恢复备份就能解决；域名被盗，要对接注册商和ICANN相关规则，处理周期更长，流程也繁琐得多。
察觉到域名被盗，最先做的不是拨打客服电话，也不是去社交平台发帖求助。打开电脑，使用whois工具查询域名当前注册信息。Windows命令行输入 whois shturl.cc/a4TG，Mac、Linux系统操作方式一致。查询结果重点查看三项内容：Registrant注册人信息、Admin Email管理邮箱、Name Server域名服务器。如果注册人邮箱依旧是你或者企业官方邮箱，说明域名所有权还属于你，只是控制权被盗，情况相对轻一些。要是注册人邮箱已经替换成陌生邮箱地址，代表域名大概率被非法转移到他人名下，问题更加严重。
完成whois查询，再用nslookup或者dig工具查看域名当前解析指向IP。命令行执行 nslookup shturl.cc/a4TG，记录返回IP地址。接着通过站长工具或者IP反查平台，查询这个IP归属哪家云服务商。如果解析指向国内不知名境外主机，基本可以判定域名正被用于非法用途。把全部查询页面截图留存，后续和注册商申诉的时候作为证据提交。
确认域名被盗之后，行动一定要快。域名被盗申诉存在时间窗口，拖延越久，追回难度越高。如果管理邮箱还能正常登录，立刻使用找回密码功能重置注册商账号密码，夺回账号控制权。重置完成后第一时间开启二次验证，第二步核对全部联系信息是否被篡改，第三步检查DNS记录，删除陌生解析条目。
倘若管理邮箱已经被修改，无法登录账号，就直接联系域名注册商。国内阿里云、腾讯云这类服务商设有专门域名安全申诉入口，在官网底部找到侵权投诉或者账号申诉通道。提交申诉材料需要准备域名原始注册发票、付款凭证、后台历史截图、ICP备案信息，如果域名和品牌相关，一并准备商标证书。材料准备越完整，注册商处理速度越快。国内注册商一般三个工作日内受理，随后进入一周左右调查阶段。海外注册商对材料要求更严格，通常需要英文版证明文件和正式域名找回声明。
和注册商沟通的同时，还有一条途径，向ICANN提交投诉。如果注册商在合理时限内没有给出满意答复，或是怀疑注册商消极处理甚至存在串通情况，可以向ICANN合同合规部门提交投诉。ICANN不会直接判定域名归属，但投诉会对注册商形成约束，很多时候注册商收到ICANN转办通知，处理效率会明显提升。
盗用域名这件事，法律层面如何定性，司法实践早年有过争议。早些年有人认为域名只是一串字符，没有财产价值，被盗不算大事，但这种观点后来被司法案例推翻。2009年大连有一起案件，当事人花费十一万多元拍下域名，之后他人通过技术手段破解绑定邮箱转移域名，转手卖出十二万五千元。法院最终认定构成盗窃罪，判处四年零七个月有期徒刑，罚金五万元。该判决逻辑很明确：域名具备财产属性，可以交易转让，注册人拥有独占使用权，盗取域名和盗窃其他财物性质一致。之后最高检将这个案例纳入第九批指导性案例，相当于从司法层面确定域名受刑法保护。
除盗窃罪之外，域名盗用行为还可能触犯其他罪名。如果攻击者篡改DNS解析，劫持用户流量跳转其他站点，造成原网站无法访问，有可能构成破坏计算机信息系统罪。刑法第二百八十六条写明，对计算机信息系统功能删除、修改、增加、干扰，造成系统不能正常运行，后果严重的，处五年以下有期徒刑。司法解释明确了后果严重的量化标准：致使一万以上用户使用的计算机系统无法正常运行累计一小时以上，就达到入罪标准。上海有相关判例，被告人修改知名网站域名解析，劫持流量跳转赌博网站，法院认定后果特别严重，判处五年有期徒刑，该网站用户规模超过五万。
还有一类罪名会出现在域名相关案件里，非法控制计算机信息系统罪。2025年浙江衢州的案件，被告批量入侵上百个政企网站服务器，上传恶意文件，用户访问正常链接就自动跳转境外色情网站。法院以此罪名判处四年四个月有期徒刑，另外判处罚金。这个案件关键点在于，被告没有直接盗取域名，而是控制服务器层面解析权限，最终效果和域名劫持相近。
总结盗用域名是否违法，答案很明确，属于违法行为，严重情形会构成刑事犯罪。盗取域名适用盗窃罪；篡改解析劫持流量，适用破坏计算机信息系统罪；控制服务器实现跳转，则适用非法控制计算机信息系统罪。三种罪名适用场景不一样，但都有一个前提，你要能够证明域名所有权。前面提到的证据收集工作，不只是提交注册商申诉使用，一旦后续报警，这些材料同样是关键证据。
报警这件事要有心理预期。公安机关立案需要满足存在犯罪事实、需要追究刑事责任两个条件，域名案件立案存在一定门槛。需要提交域名权属证明、损失核算材料，以及侵权行为对应的技术证据。如果域名本身价值不高，没有产生实际经济损失，公安方面大概率会建议走民事诉讼途径。民事诉讼依据民法典和域名纠纷相关司法解释，要求侵权人返还域名、赔偿损失。汕头中院就有相关判例，法院判决三名被告将六十九个被非法转移域名返还原告，属于典型民事维权案例。
域名被盗之后再去追回，难度远高于提前做好防护。万一不幸遭遇域名被盗，记住几个要点：处置动作要迅速，证据收集完整，注册商申诉和ICANN投诉两条渠道可以同步推进，刑事报案和民事诉讼也不冲突。域名没有实体形态，但法律上明确认定其具备财产价值与归属主体。理清这点，后续维权才有对应的依据。