摘要

  • 现行《转移政策》要求接收注册商在四小时内提供非自动、由有能力且获授权人员作出的回应；同一条款同时写明，最终解决可以更久。
  • TEAC 只供获认证注册商、注册局运营者和 ICANN 使用。受影响的注册人不能直接启动 TEAC，也不能自行提交现行 TDRP。
  • 真正撤销 sponsorship 的是注册局运营者，前提是收到政策认可的通知：两家注册商同意、争议机构决定、法院命令，或政策规定的 TEAC 未回应文件。一次回应既不是裁决，也不是注册局操作。
  • ICANN 董事会于 2026 年 6 月通过把初次回应改为 24 小时、每 72 小时实质更新等建议；通过建议本身并未确定生效日，新文本生效前，已公布政策仍要求四小时。
  • 合法的紧急机制应先保全证据、阻止再次转移等可逆风险；永久转回仍需证据、通知、独立复核和明确的注册局执行责任。

四小时买到的是一名能处理事件的人

现行《转移政策》第 I.A.4.6 节要求注册商设置 Transfer Emergency Action Contact。接收注册商不能用机器人回信完成任务，必须由一名能够且获授权调查紧急转移问题的人回应。

条文随后立即限定结果：最终解决可能需要更长时间。这个边界不是今天才被发现的漏洞。2011 年董事会采纳理由已经说明，TEAC 要建立注册商之间的实时沟通，并不解决由此产生的争议。

这种克制有安全理由。“域名被盗”首先是一项指控。它可能来自真正的旧持有人，也可能来自否认出售的卖方、被撤权的前雇员、公司内斗一方，甚至拿着旧发票和失窃邮箱的攻击者。如果四小时通知自动触发永久转回，恢复通道本身会成为夺取高价值域名的工具。

因此，接收注册商的首要义务是接案、保留证据和调查，而不是接受原注册商的结论。TEAC 能终止制度沉默，不能把回应者变成四小时产权法庭。

受保护入口也有双重后果。它只开放给 ICANN 获认证注册商、gTLD 注册局运营者和 ICANN，能降低公众伪造紧急消息的风险。与此同时，注册人无权直接拨入。真正承担网站、邮件和业务中断的人，必须先说服原注册商审核并代为启动。

权力来源很明确：认证关系和纳入其中的共识政策产生回应义务。stewardship 或 community 的自我描述不会额外生成一个注册局改写命令。

回应权、决定权和登记执行权分属不同主体

域名由哪个注册商提供 sponsorship，写在注册局运营者维护的状态里。普通转移中，注册局核验转移凭据，并在五个日历日内未收到有效 NACK 时完成变更。

转移完成后，第 I.A.6.4 节列出撤销依据。原、接收注册商可以共同确认转移出错或不合规；有管辖权的争议解决机构可以作出最终决定；法院可以发出命令；政策也规定了有关接收注册商未按时回应 TEAC 的特定文件路径。

这些文件代表不同授权。双边同意把两家私营机构的调查变成共同指示。TDRP 依据政策和证据作行政判断。法院以司法管辖权约束被点名的主体。TEAC 未回应路径惩罚的是拒绝进入紧急程序。

无论哪条路径，最终重置 registrar of record 的都是注册局运营者。ICANN Contractual Compliance 能调查注册商是否违反回应义务，并把后果升级到不续约或终止认证；这项合同权是真实的，却不是直接操作注册局记录的权力。

时间也没有被合并。注册局收到合格通知后通常在五日内撤销；注册局争议决定有十四日执行窗口，法院诉讼可以暂停；注册商之间被要求提供证据又有五日规则。因此，把第四小时叫作“恢复期限”在程序上不成立。

注册人承担损失，却不拥有正式入口

ICANN 的丢失域名说明要求注册人联系原注册商并请求审核。注册商有时可以根据事实与适用法律决定转回，但 ICANN 明确说自己不能直接命令它们这样做。

未经授权转移说明更进一步：即使有人声称电邮或登录凭据遭到未经授权访问，ICANN 也没有合同权要求注册商把域名转回另一注册商或注册人。某些案件可由注册商启动 TDRP。

这里的主体不能省略。现行 TDRP允许接收注册商或 registrar of record 提交，注册人本人不能提交。案件须在所称政策违反后的六个月内发起。被申请注册商有七日答复，特殊情况下最多延长五日。注册局在答复后通常十四日内决定，证据不充分时可以作 no decision；二级争议小组通常三十日内按优势证据标准作出必须明确的结果。执行前一般还等待十四日，以便法院诉讼中止。

这些保障避免在证据模糊时错误转回。但如果原注册商不愿或无法行动，注册人就被锁在正式程序门外。向 ICANN 投诉可以追究合同合规，不能自动返还域名。法院能强制，却可能比域名注册费昂贵数百倍，也可能慢过一家依赖网站和邮件的企业能承受的时间。

这才是最尖锐的合法性问题：承担直接损失的人，不掌握紧急通道和行政申诉权。

公开数字只证明活动，不能证明恢复效果

2025 年最终报告记载，2017 年 8 月至 2018 年 7 月有三项 TEAC 类投诉；2020 年 9 月至 2022 年 12 月，合规部门确认五项涉及 TEAC 义务的案件。五项都涉及没有在四小时内初次回应，也都跨时区，随后因安排 24x7 人员等纠正措施而结案。

五项确认违规不是失败率。报告没有给出同一时期 TEAC 请求总数，没有初次回应时长分布，也没有说明多少域名最终被恢复。

工作组讨论过集中记录系统，但认为追踪分散通道成本高、实施困难。这可以解释为何数据缺失，不能把缺失当成成功证据。

ICANN 2025 年合规表列出 2,104 项宽泛的 Transfer 投诉，其中 1,721 项在首次问询前关闭，215 项进入首次问询。该类别混合普通注册商转移和注册人变更，无法推算 TEAC、真实劫持、撤销或违反数量。

董事会通过，不等于新期限已经生效

2025 年报告建议把首次回应延长为 24 小时，通常在所称未经授权丢失后 720 小时内发起 TEAC，接收注册商此后至少每 72 小时提供实质进度，并用电邮启动计时。第 33 项建议另行研究让注册人直接进入 TDRP 或建立独立机制。

董事会于 2026 年 6 月 7 日采纳全部 47 项建议，并指示实施。采纳是授权，不是自动生效通知。ICANN 在实施页面跟踪进度；新文本生效前，已公布的转移政策仍要求四小时。

未来 24 小时重新分配了运营成本。四小时实际上要求跨时区、跨语言、全年无休且具调查能力的值班，对小型注册商更重。24 小时降低这种压力，也给真实攻击者更多行动时间。

更合理的设计不是只在四与二十四之间选择，而是把人工判断与即时保全拆开：请求一到就固化日志、阻止再次注册商转移，随后给有能力的人合理时间判断。已采纳建议增加持续更新，却仍未建立最终解决期限或注册人直接入口。

Sources