1: 如果 a 将域名卖给b 并将域名 push 给b 以后,转出域名密码key Authorization Code 是完全一致的。
那如何a 将 key 在其他注册商提交。是否可以转出。 如果提交了, 会有一个确认邮件给 b 。 当5天 b 没有回复的时候, 还是可能会正常转出。 或者有另外一个情况,b 过
几天,在其他注册商转进的时候,也是有一个邮件提示。
但是b 是如何鉴定 这个邮件的转入,是他 自己转入,还是a 转入的呢?
有人
认为 将域名锁定 一下,暂时不转出问题不大, 但是是域名,总会有转出的时候,还是会有理论值上,分不清到底是谁提交过的转移。所以域名还是存在一定的危险。
2 : 如果 a 将域名 卖给b 的时候。并进行了push。
如果的如果,a 已经完成了 转移密码申请和 转移确定, 域名正在转移注册商的状态。 这个时候push 给 b的是一个域名的空壳。当b 兴高采烈的看到域名已经到自己的旗下。付款给a的 时候。 域名正在悄悄转移了注册商,跑到了其他的世界。 这个漏洞如何
防止?
以上,希望有经验的朋友回答 求助。这个问题一直没有得到回答 以下收集一些论坛的回复
————————
1楼 我在买米的时候就特别担心这个问题,一直没敢提...
2楼 好象转移信有有效期的吧如果 a 要搞鬼的话不必这么麻烦 PUSH以后还可以要回来的收到PUSH后,把域名锁起来就行了
3楼 关注5下。。
4楼 push 以后 要回来很容易吗? 要回来非常简单,而且几乎100%成功1的情况用锁定的方法我想是有效的2的情况倒是想想很可怕,利用时间差啊!采用转移注册商的方式交易域名
5楼 ename.cn 是否也存在相同的问题呢?交易完成之后是不是也容易被上家要回去?
6楼 原帖由 8zzj 于 2008-2-22 22:59 发表
1: 如果 a 将域名卖给b 并将域名 push 给b 以后,转出域名密码key Authorization Code 是完全一致的。那如何a 将 key 在其他注册商提交。是否可以转出。 如果提交了, 会有一个确认邮件给 b 。 当5天 b 没有 ... 1 你提没提转移申请你
肯定是知道的, 收到了锁定是
最好选择.2 这个很难避免, 但是你最好查查域名状态,要用enom自己的whois查,不要用第三方,
已经确认过的转移, 状态是 pending transfer
(不是100%管用,
有的域名后缀没有这个中间状态.)
最后, push以后的7天期限就是防止有纠纷, 这个时候如果原帐号提出追回,
那就有的麻烦了. 所以任何交易留证据是一定要的.
7楼 LZ
不用太担心,enom已经是一个非常成熟的域名注册商。很多问题早已考虑到了!
push后的域名是默认上锁的!
8楼 要防止此漏洞,PUSH之后,自己先别转移1、收到域名之后,把域名锁上
2、把域名管理人邮件改为自己的
9楼 1. 从enom转到别的注册商,比如godddy,第一封确认信是godaddy发出的,这封信必须得到确认,否则默认是不同意转移的。第二封信才是enom发出的,第二封信才是5天内不回复默认算同意。另外,确认信应该会有转移的目标注册商和邮箱的信息,可帮助你识别是谁提交的转移申请--至少转进enom时,enom发出的信中是有这个信息的。2. 的确有这个问题,至少以前有这个问题,有人还中过招,不知道现在有没有改进。所以重大域名的交易建议采用转移注册商的办法,而不是站内push的方式交易 -- 本来enom push后一周内就可以再写信给enom要求撤消push,要骗人也不用这么麻烦的办法。
10楼 引用:
原帖由 yybs 于 2008-2-23 13:09 发表
1. 从enom转到别的注册商,比如godddy,第一封确认信是godaddy发出的,这封信必须得到确认,否则默认是不同意转移的。第二封信才是enom发出的,第二封信才是5天内不回复默认算同意。另外,确认信应该会有转移的目标 ... 1. 若是转到易名,就连第一封确认信也没有,这是非常危险的。若是在5-7天没有留意到第二封信,米已被转走。2. 若要确认米是否已在转移状态中, 可以到 whois.enom.com查询是否处于pendingtransfer admin5代注enom国外域名80元