十分钟诊断：用公开查询分清是过期、被抢注还是被劫持
先做一次域名公开信息查询（WHOIS），看三样东西：到期日、当前状态、登记的注册商。任何一家注册商的网站或公开的查询工具都能查，不需要登录。如果到期日刚过、状态显示处于过期后的宽限或赎回阶段，注册商还是你原来那家，这是「过期没续」，域名还没有真正丢。如果登记日期变成了最近的某一天、注册商换了、登记人也不是你，那是过期后被释放、又被别人重新注册，也就是通常说的被抢注。
如果到期日还早、注册商也没变，但网站打不开或跳到了陌生页面，问题多半不在域名的所有权，而在解析（DNS）或主机：可能是有人登录了你的注册商账号改了解析记录，可能是主机到期或被黑，也可能只是建站公司那边的服务停了。这时要再查一下域名当前指向的服务器地址是不是你原来的那个。
还有一种情况要特别留意：域名状态显示被转移到了另一家注册商，而你从未操作过。这说明有人拿到了你的注册商账号或域名转移授权码，属于域名被盗，是最紧急的一种，要立刻联系原注册商。把查询结果截图保存，标上时间，后面无论是找注册商、投诉还是报案，这都是第一份证据。顺便确认一件很多老板从没想过的事：这个域名当初到底登记在谁名下——公司、老板个人、前员工，还是外包建站公司。登记人是谁，决定了谁有资格去要回来。
情形一：过期没续——马上找原注册商续回，别等别犹豫
域名过期后并不会立刻被别人拿走，通常会经历宽限期、赎回期，之后才被释放重新开放注册；在前两个阶段，原持有人都还能续回。不同后缀、不同注册商的具体时长和费用规则不一样，赎回阶段的费用往往比正常续费高，以注册商当期规定为准。菲律宾的「.ph」和「.com.ph」域名由本地的注册管理机构负责，规则与「.com」不尽相同，要以它和你的注册商的说明为准。总之结论只有一个：发现过期，当天就去续。
常见的卡点不是钱，而是登不进去。域名多年前是前员工或外包商用他们的账号注册的，账号邮箱早已停用，续费通知一直发到一个没人看的邮箱里，这才会过期。这时的办法是：以登记人的身份联系注册商客服，提供身份证明或公司注册文件，申请恢复账号访问；如果登记人写的是外包商或前员工，就要先请对方配合续费并把域名转到公司名下，沟通要留书面记录。对方失联或不配合，就属于归属争议，需要律师介入。
续回之后别忘了连带的东西：网站要重新能打开，还取决于主机是否也过期了；企业邮箱如果挂在这个域名下，过期期间发来的邮件多半已经被退回，要主动联系重要客户和银行说明；用这个邮箱注册的各种平台账号，检查一下有没有因为收不到验证邮件而被锁。域名过期期间企业邮箱失效，是这件事里损失最大、却最容易被忽略的部分。
情形二：已经被别人注册走了——协商、争议投诉与商标三条路
域名被释放后由别人合法注册，原则上你不再拥有它，能不能拿回要看对方是谁、想干什么、你手里有没有商标。先看域名现在的用途：停放着挂广告并标价出售的，多半是专门抢注过期域名转卖的人；被做成和你原网站很像的页面、甚至在收集客户信息或收款的，是冒名行骗；被用作完全无关的内容的，可能只是有人碰巧注册。三种对手，三种打法。
第一条路是协商回购。对方标价出售时，这往往是最快的办法，但要冷静：先评估这个域名对公司的真实价值，以及换一个域名的成本，再决定出价的上限；不要暴露你有多着急；交易通过正规的域名交易托管服务完成，不要直接打款给个人。第二条路是域名争议投诉。国际通用后缀有统一的域名争议解决机制，由指定的争议解决机构受理，「.ph」域名也有相应的争议政策。投诉成立一般需要证明三点：域名与你享有权利的商标相同或混淆性近似；对方对该域名没有正当权益；对方是恶意注册和使用。
这就引出第三条路的前提——商标。没有注册商标，单凭「这个域名我以前用过」，在争议程序里会非常吃力；公司名称登记并不等同于商标权。所以如果公司的品牌还没有在菲律宾注册商标，这是现在就该补的课，流程见 菲律宾商标注册全攻略。如果对方在冒充你的公司行骗，除了争议投诉，还可以向其注册商和主机商举报滥用、向平台举报冒名，并按 网络犯罪举报流程 报案。争议投诉有费用和周期，结果也没有人能保证，值不值得走，请执业律师结合证据评估。
情形三：域名还是你的，但解析被改或被转走——按账号被盗处理
域名没过期却指向了别处，或者被转移到陌生注册商，说明有人进了你的注册商账号，这是安全事件，头一件事是联系注册商冻结。立刻通过注册商的官方客服渠道说明域名疑似被盗，请求锁定域名、阻止或撤回转移，并协助恢复账号。域名跨注册商转移通常有一个确认和等待的过程，在这个过程里发现并提出，撤回的机会大得多；一旦转移完成且过了一段时间，就要走注册商之间的争议程序，复杂很多。所以这一步按小时算，不按天算。
同时自己能做的：如果还登得进注册商账号，马上改密码、开启两步验证、把解析记录改回原来的值、检查账号里的联系邮箱有没有被换、域名的转移锁有没有被关掉。然后查入口——注册商账号的密码多半是从邮箱里被重置的，所以企业邮箱要同步排查：改密码、看转发规则、看登录记录。域名被劫持期间，对方可以把你的官网换成钓鱼页面，更隐蔽的是把邮件解析指向他们的服务器，从而收到所有发给你公司的邮件。这正是 商务邮件诈骗 的一种上游手法。
因此在域名恢复正常之前，要做和账号被盗时同样的事：用电话、聊天群等其他渠道通知重要客户和合作方，暂时不要相信来自公司域名邮箱的任何付款或账户变更要求，也不要在官网上输入任何信息。把注册商发来的所有通知邮件（解析变更、转移请求、密码重置）保留好，连同查询截图一起，是向注册商申诉和报案的核心材料。恢复之后，劫持期间可能被截收的邮件和可能被骗的客户，要逐一排查。
域名还没拿回来的这段时间：让业务先不断线
无论哪种情形，拿回域名都需要时间，这段时间里要先让客户找得到你、信得过你。第一，公告。用还在手里的渠道——社媒主页、客户群、老板个人账号、门店张贴——说明公司网站和域名邮箱暂时不可用，给出临时的联系方式，并明确提醒：近期任何以公司名义要求变更收款账户的信息都请电话核实。如果域名已落到别人手里并被用来冒充你，公告里要直接写明那个网址目前不由公司控制。
第二，邮箱。企业邮箱挂在出问题的域名下时，先启用一个临时的收信方式，并逐一通知银行、会计、主要客户、政府事务的经办人。特别注意那些只认登记邮箱的地方：公司在监管机构、税务系统、银行网银、各类平台登记的联系邮箱如果是这个域名下的，验证邮件和官方通知会收不到，要尽快登录这些系统把联系邮箱改掉；登不进去的，带公司文件去柜台或走人工渠道更改。
第三，决定要不要启用备用域名。如果判断短期内拿不回来，注册一个相近的新域名把网站和邮箱先恢复起来，往往比干等更划算。新域名启用后，把网站内容从备份恢复，并在各平台的公司资料、名片、发票抬头的网址等处同步更新。搜索引擎的收录和排名会受影响，这部分损失是真实的，也是事后要不要坚持把老域名拿回来的考量之一。第四，查一下公司的品牌名称在其他后缀和社媒平台上有没有被同一个人顺手注册，一并记录在案。
以后不再丢：域名登记在公司名下、自动续费、多年续期，以及易行能做什么
域名丢失几乎都不是技术问题，而是管理问题。四件事做了，基本就不会再发生。第一，域名登记在公司名下，注册商账号用公司的邮箱和老板能掌握的手机号，而不是某个员工或外包商的私人账号；如果现在还在别人名下，趁关系好的时候办转移。第二，开启自动续费并绑定一张长期有效的卡，同时一次性多续几年；把到期日写进公司的证照日历，和营业许可、租约放在一起管。
第三，把注册商账号当成网银一样保护：独立的强密码、两步验证、开启域名转移锁；账号里的联系邮箱最好不要用这个域名自己的邮箱——否则域名一出问题，找回邮件也收不到。第四，把品牌注册成商标，这是将来发生争议时最有分量的一张牌；公司名称怎么核准、与商标的关系，见 菲律宾公司名称核准规则。另外，网站定期备份并保存在主机之外，这样即使换域名也能很快恢复。常用的官方网站入口可以在 菲律宾常用网站导航 里找到。
易行国际旅行社（SEC 注册号 CS202009551，菲律宾移民局认证代办 CA-202624381-1）为在菲中资企业提供 合规托管服务：把域名、主机、企业邮箱的到期日纳入公司的证照与续期日历，协助准备向注册商证明公司主体身份所需的注册文件，在需要时对接商标代理与执业律师处理争议。我们不是域名注册商，也不代理域名争议投诉，更无法承诺拿回任何域名；我们做的是让这类「没人管」的资产有人盯着到期日。个案请咨询执业律师，本文不构成法律意见。