本文为您列出了域名安全相关的常见问题。
问题导航
如何获取域名承诺书？
网站被国家互联网应急中心处罚，要求提供网站清理报告：您可以单击下载网站清理整改报告，完成填写后，请将报告通过邮件发送至国家互联网应急中心指定邮箱：cncert@cert.org.cn。随后，国家互联网应急中心将会对您提交的报告内容进行审核。
域名用于境外接入，且有关部门要求提交书面材料：您可以单击下载关于域名用于境外接入的网站的承诺书并完成填写，用于承诺域名是用于境外接入的网站。
域名用于非网站用途，且有关部门要求提交书面材料：您可以单击下载关于域名用于非网站用途的承诺书并完成填写，用于承诺域名是用于非网站用途。
如何获取不良域名申诉书？
如果网站因涉及互联网有害信息被中国互联网络信息中心（CNNIC）处罚，申诉时要求提交不良域名申诉书，您可以单击下载不良域名申诉书模板，并根据模板提示完成填写，完成填写后发送至service@cnnic.cn邮箱。
如何解决中文域名的争议问题？
根据 《中国互联网络信息中心域名争议解决办法》规定，中文域名的争议问题由中文域名争议解决机构处理。目前经CNNIC认证的中文域名争议解决机构有两家：中国国际经济贸易仲裁委员会域名争议解决中心和香港国际仲裁中心，您可以选择任意一家机构申请域名仲裁。
向中国国际经济贸易仲裁委员会域名争议解决中心申请域名仲裁，提交申请时，申请表上需要填写域名注册商的邮箱，阿里云的联系邮箱为domaindisputes@service.aliyun.com。
发生DNS域名劫持时如何诊断及处理？
DNS用于域名解析。即访问相关网站或对应服务时，如使用域名进行访问，需要通过DNS解析到对应的IP地址（正确的服务器），互联网才能将域名路由到正确的节点，返回用户所需要的内容。
DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误的IP地址或不响应，导致真实用户无法访问正确的服务，可能访问到错误及虚假的信息。
发生DNS劫持时，您可以通过以下方式诊断和处理：
在电脑本机运行nslookup（Windows主机）、dig（Linux主机）查看解析IP是否正确。
用外部工具收集和确认劫持范围等故障详情，并将测试结果尽快反馈给对应的ISP投诉处理，同时可以尝试将DNS修改为阿里云DNS：223.5.5.5和223.6.6.6，然后查看解析是否正常。
对于需要紧急调用的服务，可以直接通过IP地址访问。
中国内地三大主要运营商投诉电话如下：
移动用户，请拨打10086报障。
电信用户，请拨打10000报障。
联通用户，请拨打10010报障。
为什么域名解析需要进行手机验证？
为了保护域名的安全，当您在不常用的电脑或网络环境下进行域名解析设置时，可能会要求您获取手机验证码，完成手机安全验证。
如果您的手机号码可以正常使用，但获取不到手机验证码，您可以通过以下方法进行检查：
验证短信可能有延迟，需耐心等待一段时间。如果您等待一段时间后仍没有收到验证码，建议换个时间段重新获取验证码。
检查手机是否能正常收发短信，例如是否已经欠费停机。
检查验证短信是否被第三方安全软件拦截。
如果以上方法都尝试了仍获取不到验证码，建议您将SIM卡安装在其他手机上测试。
如果您的手机号码已经无法正常使用，您可以尝试修改安全手机号。
域名被盗怎么办？
如果域名被盗前是在阿里云管理的，阿里云会尽最大努力协助您找回被盗域名。域名被盗一般分为两种情况：
域名被盗，但仍在阿里云管理。
您需尽快联系我们并提供相关信息，以便阿里云采取锁定域名等手段，防止域名信息被修改或域名被转出。同时您需要向阿里云提供一切能证明域名持有者身份的材料。
域名被盗且域名已转出阿里云，当前在其他注册商处管理。
联系阿里云
发现域名被盗后需及时联系阿里云，反馈域名被盗及被转移的情况。您可以在提供域名被盗证据或已报案、立案的证明后，要求阿里云联系当前注册商协助锁定域名，防止域名信息被修改或域名再次被转出。
联系当前注册商
域名被盗转到当前注册商，您可以联系当前注册商或要求阿里云联系当前注册商进行投诉（可通过WHOIS查询被盗域名当前注册商）。当前域名注册商接到投诉后，通常会在3个工作日内受理，并要求域名持有者提供域名被盗证据，即域名证明材料，证明材料包含域名持有者证件材料和一份找回声明。国外注册商要求提供英文版的证据和声明。
当前的域名注册商收到您的证明材料后，会进行审核并开始调查。调查时间一般为一周左右。如当前注册商调查结果为恶意转移，阿里云会在当前注册商创建一个账号，当前注册商会把被盗域名转到该账号中。找回被盗域名后，您可以联系阿里云获取当前注册商的新账号，重新获得该域名的管理权，也可以选择继续保留在该账号中或将域名转回阿里云。