去年秋天，域名一个做独立站的未授朋友半夜给我发消息，说他的权破域名被一家境外注册商锁了，后台登不进去，解方网站直接跳转到别人的域名博彩页面。他第一反应是未授找客服申诉，结果对方回了一封模板邮件，权破要求他证明自己是解方域名所有者。他拿不出来——当初注册用的域名邮箱早就废弃了，WHOIS信息填的未授也是乱码。他问我有没有“破解”的权破办法。

我告诉他，解方域名这东西根本不存在“破解”一说。域名它不是未授软件，没有漏洞可钻，权破没有注册机可跑。域名是一份合同，是注册局数据库里的一条记录。你拿不出证据证明你是签约方，那就等于你不是。技术手段再高，也改不了这条记录——除非你黑进ICANN的根库，那已经不是技术问题，是联邦重罪。

但市面上确实有人在卖“域名找回服务”。我查过几家，套路基本一致：先收你几千块“查询费”，然后告诉你域名被某国黑客组织控制了，需要再付“赎回费”。实际上他们什么都没做，只是把你的Whois历史记录翻出来，看看有没有过期邮箱能碰运气。碰上了就赚一笔，碰不上就拉黑你。这跟街头算命的逻辑一样——先吓唬你，再收钱消灾。

真正能走的路只有三条。第一条，翻出当年的注册确认邮件。很多人不知道，域名注册成功后，注册商会往你填的邮箱发一封确认信，里面有订单号和验证链接。这封邮件就是你跟注册商之间的合同凭证。我那个朋友后来在旧硬盘的Thunderbird备份里找到了2017年的确认信，拿着它给注册商发了过去。三天后域名解锁了。整个过程没有“破解”，就是找一张纸。

第二条，走ICANN的转移争议解决程序。这个流程很长，要填一堆表格，还要交一千多美元的仲裁费。但如果你能证明域名被恶意抢注，而且对方拿不出合法使用证据，ICANN会强制把域名转回给你。我见过一个案例，某小公司花了两千美元仲裁费，拿回了一个被前员工抢注的域名。前员工在域名上挂了个空白页，什么业务都没做。仲裁员一看就知道是恶意抢注。这招只对“.com”“.net”这类通用顶级域有效，国别域名得找当地管理机构。

第三条，也是最笨的办法：等。域名注册是有期限的，一般一年到十年。如果抢注者忘了续费，域名会进入一个叫“赎回期”的阶段，大概三十天。这期间原持有者可以优先赎回，但价格通常是正常续费的好几倍。我认识一个做域名投资的人，专门盯着那些快过期的老域名，设好闹钟在赎回期最后一天下手。他说这行没什么技术含量，就是拼谁更闲。

至于那些号称能“破解”域名的人，我建议你直接拉黑。他们要么是骗子，要么是让你去伪造所有权证明——那是伪造公文，比域名被抢严重得多。域名系统设计之初就没考虑过“破解”这个场景，它假设的是双方都有契约精神。你拿不出契约，那就只能认栽。这话不好听，但比被骗几千块强。