这就是为什么无论如何也得把域名转移出去的原因

[dahuang7]

[yunpaa]

真麻烦！

[Havee]

这就是我不喜欢在廉价代理商处注册的原因，一点都没保障，身份证复印件，手持照片发过去，对方能根据这些资料做的文章太多太多。

譬如支付宝？

[bigredapple]

从来不在国内注册域名。

[shiny]

我遇到这种域名商就去投诉了……

[gtalk]

极品～

[akfish]

身份证手持拍照并没问题，理由也正当，互联网这种环境下，这是唯一能安全证明是你本人的方法。
谁趁你不注意把你身份证拿来拍个照也就是分分钟的事情，完事后你毫不知情。
然后那人拿着到处使用，你就呵呵了吧。
比如谁要跟你有仇，完全可以拿你身份证实名注册账号，然后到处发表不和谐言论，国安三天两头来找你喝茶抓进去做俯卧撑你开心么？

不要怪我没告诉lz，最好你顺便再举张纸条，上面写年月日加上”仅用于办理xxx.com域名转出，它用无效“，不然你这张照片泄露出去的后果参考上面。
个人身份这种敏感信息，怎么保护都不为过，有点法律意识吧。

[gtalk]

从Godaddy 转移到Google Domains 几分钟搞定，可以用秒转形容

[dahuang7]

@akfish 提供注册信息的时候也没照我脸啊，换个别人他们也不知道是真是假，我觉得这个理由太牵强了，反正已经又去ICANN发了一封投诉了，这次一定要奉陪到底。

大家，国内就没有监管这些公司的部门了吗？

[royzheng]

按照这个去投诉
http://jingyan.baidu.com/article/456c463b93c40d0a58314498.html
发邮件有可能没回那么快

[royzheng]

你还跟他罗里吧嗦的 直接投诉 到时候你的注册商会直接跳过代理给你转移码的
我几年前就试过了

[ll0xff]

我也收到了，但是未与理睬，会怎么样吗？注册60天才可以转出。。现在才几天而已

[kava]

国外域名商都随便转。。几分钟搞定。。

[akfish]

@dahuang7 牵强？呵呵。
现身说法，用狗爹账号被盗域名被转走的：
http://www.v2ex.com/t/120718
http://www.v2ex.com/t/117195
http://www.v2ex.com/t/117195
申述照样要求你提供身份证明。

可能你要说国外公司就是人性化么？那真是too young too simple.
从法律的角度来讲，狗爹这样可以完全免责，不需要对用户损失负任何责任。因为狗爹在转出操作时无从得知用户的真实身份，而没有法律要求它必须进行验证，于是真要诉讼纠纷的话，只会判用户保管个人信息不当，自己负全责。
觉得很难理解话的，可以去了解下为啥国外的信用卡不需要密码、只要签名就能刷，为什么签名被盗刷能得到赔偿，密码被盗刷就得自认倒霉。

[Twinkle]

@kava 那倒也没这么快 我从godaddy转namesilo 到最终生效也花了一两个小时

[akfish]

关于信用卡为什么没密码的：
http://www.zhihu.com/question/19708640?rf=20334985

法律上来讲差不多的道理，要是服务提供商不对你身份做验证（注册时、转移时，等等），别急着高兴，这是奸商把责任转嫁到你身上了，出事了它什么责任都没有。

[akfish]

另一个：
http://www.guokr.com/question/88406/

所以别遇到什么就先喷体制，这纯粹就是出于法律责任的考虑。

[kava]

@Twinkle 我是说操作只要几分钟。。后面等着就行了。。

[itsjoke]

流程上没有什么问题,好多公司都有这样的要求.
只是客服这样说话的方式让楼主很不满意了吧,呵呵

[xiaojj]

被盗了你就不会这么说了

[jjplay]

我以前按照上面的方式邮件投诉过，新网那帮人跟孙子一样给我可以转出

[dahuang7]

@itsjoke 流程上问题挺大的啊，说话的方式让人不满意应该不只是我一个人的感受吧，分明有更好的选择，当一切那么理所当然的事情不理所当然了，肯定就不愿意再「享受」这些了啊。

[misaka]

照这家域名商的逻辑，只要有拿着身份证的自拍照就能证明身份的话，这张照片发给这家域名商之后，然后他们如果泄露了这张照片。。。。

[misaka]

@itsjoke
@xiaojj 流程和安全性都有问题。

[Quaintjade]

直接ICANN投诉就是，.com转出没有这种乱七八糟的要求。
注册时又不预留照片、手写签名，转出时要求这些有什么用？根本不是为了什么安全，完全是对转出设置障碍。

[peartail]

这就是无论如何不在国内注册域名的原因。

[nanpuyue]

有些代理或注册商，当你要转出的时候，他就已经和你翻脸了。
有些则不然，当你要转出时他会央求你不要转出，你还是转出了，他发邮件告诉你随时欢迎回来。

以上基本是朝内大部分和朝外的区别。

[wdlth]

转出问题没啥说，有的注册商一提转移就叫你续费……

[lansquenet]

楼主是在XX中国注册的么？我在XX中国注册了的想转移也要手持身份证。

[14]

@gtalk 我也试了，卡在付款，是不是只能用信用卡，还有隐私保护能不能转

[xiaosong]

国内目前发现新网的转出还算方便的，申请直接给转移码。

[sincway]

我从 GoDaddy 转到 NameSilo 确认下就行了，很方便... 好像没有什么验证。。

[20150517]

@akfish
信用卡会赔钱是因为你的每笔支付都有一笔保险,只是大家在用大家的钱赔你的钱而已
你狗爹账号被盗和你qq币被盗一个道理,腾迅会帮你追回?
喷错方向了大哥

[akfish]

@20150517 No no no.
如果信用卡是用密码支付，即使被盗刷，银行能完全免责，你无法起诉银行要求赔偿。
至于赔偿的钱哪里来的，根本就不是问题的关键。
举这个例子的主要目的就是说明身份验证在责任界定问题上的重要性。
所以是你搞错方向了。

[Tink]

@20150517 不是的，如果你信用卡用了密码，被盗刷了银行不负责。

[ybh37]

没人吐槽微信服务号的注册+认证吗？

[Actrace]

幸好几年前就把手头所有域名从西部数码转出到狗爹了，当时花了一个多星期。。。

[gtalk]

@14 Google Domains要求你开通谷歌钱包，绑定信用卡，只能用谷歌钱包支付

[gtalk]

@akfish 你这是因噎废食~我转移个域名用得着跟猴子一样摆拍照片么（你域名商代理商有多高的信任度值得我摆拍身份证照片给你，给你了怎么保证你不拿我身份证照片去干别的）~明明国内域名商代理商在域名转出问题附加各种无理限制，到你这里怎么变成为用户考虑的好模范了，国外方便用户秒传的域名商反倒成奸商了，什么逻辑~

[Elix]

域名注册算个啥，你试试微信公众号注册和认证就知道有多麻烦了。

[akfish]

@gtalk 别无视了这段：
不要怪我没告诉lz，最好你顺便再举张纸条，上面写年月日加上”仅用于办理xxx.com域名转出，它用无效“，不然你这张照片泄露出去的后果参考上面。

你这叫法盲，我估计你也是复印身份证不知道要写上那句话的人。

该不该实名、为什么要实名不是我的喷点，我只是告诉lz如果要实名，手持身份拍照相对安全得多。
手持身份证拍照就像猴子了？我想你去银行办什么业务挖个鼻孔什么的被监控拍下来的画面比猴子难看多了，btw这就是为什么银行只需要身份证复印件，因为有证据能和实体对上号。

你喜欢黑？我来教你正确的黑法。
想知道域名提供商为什么要给自己惹一身骚搞这样一个法律上使自己无法免责的实名认证么？我来跟你讲一个我大学同学的亲身经历：
有一天在寝室，来了十多个国安+公安，把那哥们带走了，说他在某网站发布了不和谐的言论，审问了一下午。
通过IP地址找到他的，IP地址对应的宽带账号是他实名办理的
搜查了电脑，浏览器记录里有访问过那个帖子的记录
看似证据确凿了对吧？
那哥们说，他用无线路由器，密码公开的大家都知道，浏览器记录只能证明他浏览了那个帖子，而不是发了那个帖子。
最后只得放了屁事都没。

懂了么，互联网这种容易敏感的地方，不从法律上把实名这个问题钉死，真有人犯事了是有漏洞可钻的，于是有关部门才会要求这些公司这样搞，这才是正确的黑点。

[xspoco]

ICANN投诉，过几天就能收到转移码了。干过好几次了。

[NemoAlex]

楼上有些人的论调让我觉得你就是欠管
没人管着还浑身不舒服了
这个民族也就这样了

[zjnewcity]

正常啊，国情决定这样的流程是合理的，也是规范的，即便ICANN没这样规定，但是服务商给出的操作是为用户安全利益着想。服务商员工经常和这些事情打交道，一些话能重复上百遍，所以如果换成您们，会不会也有同样的过激之词呢？好吧，这是过激之词~~

[skydiver]

标题是标准病句啊。。。

错误：这就是为什么xxx的原因
正确：这就是为什么xxx
正确：这就是xxx的原因

[sdcg1994]

在国内oray注册的域名，转出的时候没有任何限制。。。直接邮件秒发转移码

[gtalk]

@akfish
lz 吐糟 域名商的无理限制行为，你在这里为域名商行为背书“身份证手持拍照并没问题，理由也正当”

这是典型的欠管教么，还是不管教着就浑身不舒服了？

“法盲” “懂了吗” 我就呵呵了

[akfish]

@gtalk 实名验证关系到法律责任的界定，在国内外都是一模一样的。
域名提供商对你做详细的实名认证对他没有任何好处，增加人力成本，增加法律风险，理解不了这一点就是真脑残了。

域名提供商是为了限制你转出？叫你拍个照是有多大个门槛？
真要不让你转出，有的是办法。流氓一点的直接就不让你转出，你爱投诉投诉，你放下你的工作和生活去折腾啊，人家养着一大堆月薪一两千的临时工专门和你周旋。

国内域名提供商因为有关部门的要求，认证了你的身份，出了事他自己不能免责，你嫌被管着了。
国外域名提供商为了规避风险，不认证你身份，出了事一切后果你自负，你觉得这是人性化。
所以说什么叫无脑黑，就是这样的。

法盲，懂了吗？呵呵。

[raincious]

@akfish

其实是两回事。举信用卡例子实在不当。

信用卡是因为上游机构有规定。不这样做就会被惩罚甚至除名。

但是ICANN没有这个规定，这意味着：

1、这样的举措本身没有必要性；
2、即使有这样的举措，也不能保证注册商在将你的域名转给其他人时，必定会严格验证你的身份，因为根本没有必要（不会受到惩罚）。

所以这样就意味着：

1、你上传这个只是为了留一份存档，具体作用不是你决定的，而是注册商；
2、一旦文件上传到一个商业机构，你能做的事情就是只能信任对方；
3、这样，你的域名即使转移到国外，仍然有你本人的个人信息证明你是域名的（历史）持有人（之一）。

我觉得这才是目的。而不是为了保护你的个人资料或者免责。

要知道，就你上面的例子而言，既然别人可以拿到你的身份证，同样意味着别人也能得到你手持身份证所拍摄的照片（比如你存了一份本地备用；或者你那张存照片的SD卡丢弃了；或者你电脑二手买了，别人扫描了硬盘）。

其实另一个例子来说，就算别人有你上身的照片，一样可以P出一张你拿着身份证的图。没有绝对的安全。

[akfish]

@raincious
我从来就没说域名提供商这样做是为了用户的利益考虑，我一直也说是**相对**安全。

获得单独一张身份证的照片比获得举着身份证的照片简单得多，这就是相对安全的来源之一。
其次关于ps，这就是和信用卡例子的相通之处。信用卡用签名认证，代表商家有法律责任在用户刷卡时对签名的有效性做认证，出了事责任在它。同样的，举着身份证的照片，域名提供商就有法律责任鉴定人和身份证是否对得上号，是否是ps的。
如果真的有人ps出来一张你举着身份证的照片，然后干了损害你利益的事情，那显然就是域名提供商的过错。同时，照片是否被ps过，是能被鉴定出来的。这就是相对安全的来源之二。

至于这个举措的必要性，我上面说了，肯定是有关机构的授意，在国内这算不算必要了？
假如说这个举措的确是不必要的，同时还增加了域名提供商的法律风险，它又何必去做？限制转出么？这并不是最有效的限制转出的手段。
实际上现在ICANN也开始强化域名的实名认证了，虽然暂时还停留在有效email和有效手机号的程度。

我个人反对为了和谐的监管，也从来不用国内的服务，lz的遭遇也的确很蛋疼，但喷要喷对点，不能做无脑黑。
很多人也就是为了喷而喷，早就失去了思考的能力。

[Quaintjade]

@akfish 向ICANN投诉就能免除这些要求，说明并不是某些部门的授意，同时说明这些不是必要步骤（甚至是违规步骤）

这么做的理由？一来可以阻碍转出，二来手持身份证的照片在黑市具有潜在价值，与之相比，潜在的风险（几乎不存在的失去代理资格风险）微不足道，而且越是小代理商越是喜欢严格的转出程序。

别以为举个仅限XXX的牌子就能限制利用，只有声明覆盖你身体大部分才能失去利用价值，但这样域名商又能说你照片质量太差不予接受。
也别以为利用用途犯得上动用PS鉴定。真有那么大事情，还得由你自己去举证和鉴定照片是被PS过的。

[Quaintjade]

@akfish 域名商认证你身份后“不能免责”（如果真有这条规定）与信用卡无密码验证被盗刷“无责赔偿”差得远呢。信用卡查不多算先行赔付制，举证流程之前先补偿损失。启用严格实名的域名被盗，在举证前会先把域名返还给你或赔你等值的钱吗（域名价值哦，不是续费价格）？要取得赔偿照样要你付出大堆时间金钱，与不实名相比好不到哪去。

另外你存在错误观念，以为耍赖、敷衍是更直接、更有效的阻碍转出方法。恰恰相反，向ICANN投诉的话这些手段屁用都没，投诉成本并不高（绝对不像打官司、仲裁那么耗精力），域名商受到ICANN惩罚的风险倒很大。所以才用真人照片这种手段，还能假称什么为安全考虑，降低被ICANN惩罚风险。

[akfish]

@Quaintjade 你说的这些是互联网上任何实名认证都有的问题，都说了安全是相对的了。
讨论安全性的前提本身就是正确操作，代理商不允许你遮盖你就不遮盖，这叫正确操作？
正确操作的前提下，伪造手持身份证照片难度远高于身份证裸照，成本远高于收益，这点无法否认。

如果不允许遮盖大部分，这个时候再折腾再投诉，爱怎么搞怎么搞，谁要老实的就提交无码照片，只能怪自己蠢。
你的说法就相当于：密码可以设置弱密码，弱密码很容易破解，因此密码一点也不安全。

而且我都说了，我只是针对这种身份验证方式的安全性进行讨论，以及怎样做才更安全，奸商是什么目的这样做完全不在我讨论的范围内，一遍又一遍的跟我碎念奸商有多邪恶有意义么。

[akfish]

@Quaintjade 别拿执行来说事，从企业的角度来讲，规避法律风险根本不是你这样考虑计算的。
一个屁民去告一家公司的确很困难，可能嫌麻烦、资源不足，就不会去搞。
但企业面对的又不是一个屁民，集体诉讼、被其它企业起诉、被专业抓这种小辫子讹诈的人起诉，惹得起？
信用卡那个例子本来就是国外的背景，上面讨论到国外服务提供商不做实名也是国外的背景，国外的诉讼成本、法制健全程度完全不同，而你提到的这些大多也就天朝特殊国情而已。

[Quaintjade]

@akfish *一般*正确操作的情况下，手持声明进行部分遮盖的照片，被PS到骗过客服程度挪作它用，难度并不高，成本小于收益，这点无法否认。甚至小于PS一张清晰的身份证扫描件，要知道身份证的防伪曲线不是吃素的。除非你拍照时设计出复杂光影构造，这不属于*一般*范畴。
你的说法相当于：密码可以设置很长很复杂，这种密码很难破解，所以一般长度复杂密码容易破解不说明算法无效。

正是因为各种风险，所以域名商更不敢明目张胆地拒绝转出，而使用这种看似为安全着想、其实徒增阻碍的验证流程，即使被诉风险也小。

讨论信用卡可以国内国外分开看，考虑国情。讨论域名无视国外背景？那还卖受ICANN管辖的域名干嘛？

[Quaintjade]

@akfish 你说的规避风险是指将身份证照被挪作它用的时候吧？

区分企业和个人即可。集体诉讼？除了劳工矛盾、物业矛盾，真是极罕见。
专业讹诈又能诈多少？大公司耗得起，小代理直接捞一票跑路。

[akfish]

@Quaintjade 这里的身份证明问题不是身份证是否是真的，而是身份证能否和所有者挂钩，能否证明身份证的照片是不是就是在本人知情的情况下拍的。
仅仅是一张身份证照片，要证明这点根本不可能，从这个标准来讲，安全性为0。
所以不管你再怎么质疑手持身份证的安全性，这种手段相对单纯的身份证照片始终是要高。
手持照片需要ps（如果能ps到以假乱真的程度的话），身份证裸照拿来就能用，这个成本还需要比较？

至于其它的，都说了纯粹就是讨论身份认证问题，还跟我碎念域名的问题真是浪费我时间。
散了吧，你爱相信什么是你的事，我也不是来说服你什么的。

[Quaintjade]

@akfish 身份证拿来就能用的前提是盗用者和被盗者有其他联系，事实上域名被盗多为社工之类无之前关系的人。而且对照片有标注使用限制意识的人，那么身份证、身份证复印件也会有同样的安全意识。反之，身份证裸照会被拿来就能用的人，忽悠到手持拍照也是轻而易举的事。别想当然认为成本有什么差异。

本身就是域名认证流程问题，你无视问题本身去讨论实名、免责还真是浪费我时间。
散了吧，你爱相信什么是你的事，爱信不信。

[blacktulip]

「这就是为什么无论如何也得把域名转移出去的原因」
「这就是为什么...的原因」
应改为
「这就是为什么...」
或者
「这就是...的原因」

[unionx]

我也来围观v2ex的网红大荒

[shuangxi]

@dahuang7 关键你的脸和身份证上要大体相同吧

[dahuang7]

@shuangxi 我觉得不会有人认真检查，大家身份证上的照片都不像吧。我最近又查了一下，支付宝现在需要辅助验证了，也就是说只有身份证不行，还得有户口本护照之类的辅助证件来验证身份。

但是我觉得光手持身份证的这个照片，被盗的话就足以去干其他大部分事情了。