海外黑产重金收购过期域名，劫持旧域名流量与外链权重

过期域名劫持早已是互联网安全领域的老生常谈，而近期行业监测发现，海外黑产正在加大布局力度，重金批量收购优质过期域名，利用域名原有的历史流量、外链权重与搜索引擎收录记录，快速搭建钓鱼网站、灰产站点，完成流量劫持，给原企业、合作站点以及搜索引擎生态带来巨大风险。广大站长、企业运维人员应当高度重视域名到期管理，防范过期域名落入黑产手中。

一、风险爆发背景：过期域名暗藏巨大流量红利

域名到期之后，如果企业没有及时续费，域名就会进入赎回、删除、重新开放注册的流程。很多运营多年的老域名积累了大量外部友情链接、历史访问流量、搜索引擎权重记录。即便原网站已经关停，外链资源不会立刻消失，搜索引擎也会在一段时间内保留旧域名索引。

过去过期域名多被域名投资人捡漏收购，用于新项目建站。而现如今海外黑产盯上了这一块资源，愿意开出高价争抢有外链、有权重的过期域名。相比从零开始养站，收购成熟老域名可以大幅缩短站点收录周期，低成本获取现成流量，黑产正是看中了这一漏洞，将过期域名劫持作为低成本引流的重要手段。

二、黑产劫持过期域名的主要操作手段

黑产收购过期域名之后，会采用多种方式榨取域名遗留价值，实现流量劫持。

第一种，301权重劫持。收购域名之后设置301重定向，将原有域名全部流量跳转至钓鱼网站、博彩灰产页面。原域名多年积累下来的外链权重，就会被转移到黑产站点，快速提升违规网站在搜索引擎当中的排名。

第二种，复刻旧站内容搭建钓鱼平台。黑产仿照原先网站页面制作高仿站点，利用用户收藏夹、历史书签、遗留外链带来的访客，诱导用户填写账号密码，实施钓鱼诈骗，损害原企业品牌口碑。

第三种，投放垃圾外链。利用老域名历史信任度，大量发布垃圾广告、违规内容，快速生成大量低质页面。一旦域名被搜索引擎标记为违规站点，后续即便原企业想要回购域名，域名也已经留下负面记录，价值严重受损。

第四种，发起邮件劫持。接管过期域名后重建邮件解析记录，冒充原企业邮箱对外发送诈骗邮件，开展商务钓鱼攻击。

三、过期域名被收购劫持带来多重危害

一旦过期域名落入海外黑产手中，原企业将承受多方面损失。首先是外链资产流失，多年建站积累下来的优质外链资源反向为黑产站点赋能；其次是品牌声誉受损，访客误入仿冒钓鱼网站之后，很容易将诈骗行为归咎到原品牌身上。

从SEO角度来看，如果企业官网还有大量内链、外部合作站点外链指向该过期域名，外链权重就会被黑产站点收割。同时被劫持域名出现违规内容之后，域名主体将会留下不良历史记录，后续企业想要回购该域名，不仅收购成本水涨船高，还需要花费大量精力向搜索引擎提交申诉，清除域名负面风险标记。

除此之外，过期域名还可能被用来发起DGA攻击、恶意跳转，给互联网安全环境带来隐患。

四、企业与站长过期域名运维防护建议

针对黑产重金扫货过期域名的现状，企业需要建立完善的域名生命周期管理制度，堵住管理漏洞。

第一，全面盘点名下所有域名资产，包含官网、项目子域名、曾经使用现已停用的老域名，建立到期时间台账，设置多层续费提醒，杜绝域名意外过期。

第二，对于不再使用的闲置域名，不要放任过期删除。优先选择主动续费保留，或者走正规域名过户流程，谨慎处置。如果确定不再持有，尽可能移除全网指向该域名的外链，切断权重传递通道。

第三，重点监控高价值域名的赎回期、删除期状态，一旦不慎过期，务必在最短窗口期内完成赎回，避免被海外黑产抢先拍下。

第四，定期检索已停用域名的当前解析状态，如果发现域名已经被他人收购并且用于违规站点，及时向搜索引擎与域名注册商提交举报，减少负面影响扩散。