十分鐘診斷：用公開查詢分清是過期、被搶注還是被劫持
先做一次域名公開信息查詢（WHOIS），看三樣東西：到期日、當前狀態、登記的註冊商。任何一家註冊商的網站或公開的查詢工具都能查，不需要登錄。如果到期日剛過、狀態顯示處於過期後的寬限或贖回階段，註冊商還是你原來那家，這是「過期沒續」，域名還沒有真正丟。如果登記日期變成了最近的某一天、註冊商換了、登記人也不是你，那是過期後被釋放、又被別人重新註冊，也就是通常説的被搶注。
如果到期日還早、註冊商也沒變，但網站打不開或跳到了陌生頁面，問題多半不在域名的所有權，而在解析（DNS）或主機：可能是有人登錄了你的註冊商賬號改了解析記錄，可能是主機到期或被黑，也可能只是建站公司那邊的服務停了。這時要再查一下域名當前指向的服務器地址是不是你原來的那個。
還有一種情況要特別留意：域名狀態顯示被轉移到了另一家註冊商，而你從未操作過。這説明有人拿到了你的註冊商賬號或域名轉移授權碼，屬於域名被盜，是最緊急的一種，要立刻聯繫原註冊商。把查詢結果截圖保存，標上時間，後面無論是找註冊商、投訴還是報案，這都是第一份證據。順便確認一件很多老闆從沒想過的事：這個域名當初到底登記在誰名下——公司、老闆個人、前員工，還是外包建站公司。登記人是誰，決定了誰有資格去要回來。
情形一：過期沒續——馬上找原註冊商續回，別等別猶豫
域名過期後並不會立刻被別人拿走，通常會經歷寬限期、贖回期，之後才被釋放重新開放註冊；在前兩個階段，原持有人都還能續回。不同後綴、不同註冊商的具體時長和費用規則不一樣，贖回階段的費用往往比正常續費高，以註冊商當期規定為準。菲律賓的「.ph」和「.com.ph」域名由本地的註冊管理機構負責，規則與「.com」不盡相同，要以它和你的註冊商的説明為準。總之結論只有一個：發現過期，當天就去續。
常見的卡點不是錢，而是登不進去。域名多年前是前員工或外包商用他們的賬號註冊的，賬號郵箱早已停用，續費通知一直髮到一個沒人看的郵箱裏，這才會過期。這時的辦法是：以登記人的身份聯繫註冊商客服，提供身份證明或公司註冊文件，申請恢復賬號訪問；如果登記人寫的是外包商或前員工，就要先請對方配合續費並把域名轉到公司名下，溝通要留書面記錄。對方失聯或不配合，就屬於歸屬爭議，需要律師介入。
續回之後別忘了連帶的東西：網站要重新能打開，還取決於主機是否也過期了；企業郵箱如果掛在這個域名下，過期期間發來的郵件多半已經被退回，要主動聯繫重要客户和銀行説明；用這個郵箱註冊的各種平台賬號，檢查一下有沒有因為收不到驗證郵件而被鎖。域名過期期間企業郵箱失效，是這件事裏損失最大、卻最容易被忽略的部分。
情形二：已經被別人註冊走了——協商、爭議投訴與商標三條路
域名被釋放後由別人合法註冊，原則上你不再擁有它，能不能拿回要看對方是誰、想幹什麼、你手裏有沒有商標。先看域名現在的用途：停放着掛廣告並標價出售的，多半是專門搶注過期域名轉賣的人；被做成和你原網站很像的頁面、甚至在收集客户信息或收款的，是冒名行騙；被用作完全無關的內容的，可能只是有人碰巧註冊。三種對手，三種打法。
第一條路是協商回購。對方標價出售時，這往往是最快的辦法，但要冷靜：先評估這個域名對公司的真實價值，以及換一個域名的成本，再決定出價的上限；不要暴露你有多着急；交易通過正規的域名交易託管服務完成，不要直接打款給個人。第二條路是域名爭議投訴。國際通用後綴有統一的域名爭議解決機制，由指定的爭議解決機構受理，「.ph」域名也有相應的爭議政策。投訴成立一般需要證明三點：域名與你享有權利的商標相同或混淆性近似；對方對該域名沒有正當權益；對方是惡意註冊和使用。
這就引出第三條路的前提——商標。沒有註冊商標，單憑「這個域名我以前用過」，在爭議程序裏會非常吃力；公司名稱登記並不等同於商標權。所以如果公司的品牌還沒有在菲律賓註冊商標，這是現在就該補的課，流程見 菲律賓商標註冊全攻略。如果對方在冒充你的公司行騙，除了爭議投訴，還可以向其註冊商和主機商舉報濫用、向平台舉報冒名，並按 網絡犯罪舉報流程 報案。爭議投訴有費用和週期，結果也沒有人能保證，值不值得走，請執業律師結合證據評估。
情形三：域名還是你的，但解析被改或被轉走——按賬號被盜處理
域名沒過期卻指向了別處，或者被轉移到陌生註冊商，説明有人進了你的註冊商賬號，這是安全事件，頭一件事是聯繫註冊商凍結。立刻通過註冊商的官方客服渠道説明域名疑似被盜，請求鎖定域名、阻止或撤回轉移，並協助恢復賬號。域名跨註冊商轉移通常有一個確認和等待的過程，在這個過程裏發現並提出，撤回的機會大得多；一旦轉移完成且過了一段時間，就要走註冊商之間的爭議程序，複雜很多。所以這一步按小時算，不按天算。
同時自己能做的：如果還登得進註冊商賬號，馬上改密碼、開啓兩步驗證、把解析記錄改回原來的值、檢查賬號裏的聯繫郵箱有沒有被換、域名的轉移鎖有沒有被關掉。然後查入口——註冊商賬號的密碼多半是從郵箱裏被重置的，所以企業郵箱要同步排查：改密碼、看轉發規則、看登錄記錄。域名被劫持期間，對方可以把你的官網換成釣魚頁面，更隱蔽的是把郵件解析指向他們的服務器，從而收到所有發給你公司的郵件。這正是 商務郵件詐騙 的一種上游手法。
因此在域名恢復正常之前，要做和賬號被盜時同樣的事：用電話、聊天羣等其他渠道通知重要客户和合作方，暫時不要相信來自公司域名郵箱的任何付款或賬户變更要求，也不要在官網上輸入任何信息。把註冊商發來的所有通知郵件（解析變更、轉移請求、密碼重置）保留好，連同查詢截圖一起，是向註冊商申訴和報案的核心材料。恢復之後，劫持期間可能被截收的郵件和可能被騙的客户，要逐一排查。
域名還沒拿回來的這段時間：讓業務先不斷線
無論哪種情形，拿回域名都需要時間，這段時間裏要先讓客户找得到你、信得過你。第一，公告。用還在手裏的渠道——社媒主頁、客户羣、老闆個人賬號、門店張貼——説明公司網站和域名郵箱暫時不可用，給出臨時的聯繫方式，並明確提醒：近期任何以公司名義要求變更收款賬户的信息都請電話核實。如果域名已落到別人手裏並被用來冒充你，公告裏要直接寫明那個網址目前不由公司控制。
第二，郵箱。企業郵箱掛在出問題的域名下時，先啓用一個臨時的收信方式，並逐一通知銀行、會計、主要客户、政府事務的經辦人。特別注意那些只認登記郵箱的地方：公司在監管機構、税務系統、銀行網銀、各類平台登記的聯繫郵箱如果是這個域名下的，驗證郵件和官方通知會收不到，要儘快登錄這些系統把聯繫郵箱改掉；登不進去的，帶公司文件去櫃枱或走人工渠道更改。
第三，決定要不要啓用備用域名。如果判斷短期內拿不回來，註冊一個相近的新域名把網站和郵箱先恢復起來，往往比干等更划算。新域名啓用後，把網站內容從備份恢復，並在各平台的公司資料、名片、發票抬頭的網址等處同步更新。搜索引擎的收錄和排名會受影響，這部分損失是真實的，也是事後要不要堅持把老域名拿回來的考量之一。第四，查一下公司的品牌名稱在其他後綴和社媒平台上有沒有被同一個人順手註冊，一併記錄在案。
以後不再丟：域名登記在公司名下、自動續費、多年續期，以及易行能做什麼
域名丟失幾乎都不是技術問題，而是管理問題。四件事做了，基本就不會再發生。第一，域名登記在公司名下，註冊商賬號用公司的郵箱和老闆能掌握的手機號，而不是某個員工或外包商的私人賬號；如果現在還在別人名下，趁關係好的時候辦轉移。第二，開啓自動續費並綁定一張長期有效的卡，同時一次性多續幾年；把到期日寫進公司的證照日曆，和營業許可、租約放在一起管。
第三，把註冊商賬號當成網銀一樣保護：獨立的強密碼、兩步驗證、開啓域名轉移鎖；賬號裏的聯繫郵箱最好不要用這個域名自己的郵箱——否則域名一齣問題，找回郵件也收不到。第四，把品牌註冊成商標，這是將來發生爭議時最有分量的一張牌；公司名稱怎麼核准、與商標的關係，見 菲律賓公司名稱核准規則。另外，網站定期備份並保存在主機之外，這樣即使換域名也能很快恢復。常用的官方網站入口可以在 菲律賓常用網站導航 裏找到。
易行國際旅行社（SEC 註冊號 CS202009551，菲律賓移民局認證代辦 CA-202624381-1）為在菲中資企業提供 合規託管服務：把域名、主機、企業郵箱的到期日納入公司的證照與續期日曆，協助準備向註冊商證明公司主體身份所需的註冊文件，在需要時對接商標代理與執業律師處理爭議。我們不是域名註冊商，也不代理域名爭議投訴，更無法承諾拿回任何域名；我們做的是讓這類「沒人管」的資產有人盯着到期日。個案請諮詢執業律師，本文不構成法律意見。