域名被盗或被恶意转移，怎么防范和追回？

域名被盗多因管理邮箱被攻破或注册商账号密码泄露，防范的核心是把域名账号和邮箱都加上二次验证。

防护措施有四条：注册商账号开启二次验证；管理邮箱单独设置强密码并开启二次验证；关闭域名转移锁以外的便捷转移通道；定期检查域名的 DNS 记录是否被改动。

发现被盗后，尽快联系注册商提交持有人证明（营业执照、法人证件、注册时的邮箱记录），申请冻结域名并申诉找回。同时保留证据，包括历史解析截图、缴费记录。

如果域名已被转到境外注册商，处理周期会更长。日常做法是把重要域名一次性续费多年，并在公司内部留存账号归属说明，避免人员变动时失去控制权。