域名被盗后的处理方法，重点不是马上重建网站，而是按照“保住剩余控制权、冻结异常变更、联系注册商、恢复解析、验证业务、补上账号漏洞”的顺序处理。先确认域名仍由原注册商管理，还是已经发生了注册商转移、注册人信息修改或 DNS 解析篡改，再选择对应做法，通常比反复修改网站文件更有效。

处理结果主要取决于三个条件：是否还能登录域名注册商账号、注册邮箱是否仍可使用、异常转移是否已经完成。下面按这些真实场景分流操作。

第一步：先保留证据并控制还能使用的账号

发现域名异常后，先不要删除邮件、登录记录或付款记录。使用一台确认安全的设备，记录发现异常的时间，并保存以下内容：

• 域名当前显示的注册商、注册人邮箱、到期时间和状态；
• 注册人、管理联系人、技术联系人被修改前后的邮件通知；
• 域名解析、DNS 服务器、转移状态和域名锁定状态的截图；
• 历史续费订单、付款凭证、注册确认邮件和与客服的沟通记录；
• 网站打不开、跳转异常、企业邮箱收发失败等现象，以及发生的大致时间。

随后优先保护注册商账号和注册邮箱。修改密码时不要继续使用已经在其他网站重复使用的旧密码，同时开启双重验证，退出其他设备的登录会话，并检查是否存在陌生的恢复邮箱、转发规则、授权应用或安全手机号。如果注册邮箱被入侵，应先在邮箱服务商处恢复邮箱控制权，否则注册商的密码重置邮件仍可能被他人拦截。

还能登录域名注册商账号：立即恢复域名控制项

如果仍能进入注册商后台，说明处理窗口还在手中。不要只修改网站首页或单个 A 记录，应按下面顺序检查完整的域名控制项。

1. 锁定域名转移。查看域名是否处于可转移状态，重新开启注册商锁定或转移锁。若后台显示转移正在处理中，立即联系当前注册商，询问是否可以取消或暂停这次转移。
2. 检查注册人信息。核对注册人姓名、企业名称、电话、邮箱和管理联系人，删除陌生信息。涉及注册人邮箱修改时，可能需要通过原邮箱或客服流程确认，不要连续提交相互冲突的资料。
3. 检查 DNS 服务器。将陌生的 Nameserver 恢复为原来的 DNS 服务商，或者改成确认无误的新 DNS 服务商。只改 A 记录但不检查 Nameserver，可能无法真正恢复解析。
4. 清理解析记录。核对 A、AAAA、CNAME、MX、TXT 等记录，删除指向陌生服务器的记录，恢复网站、企业邮箱、验证服务所需的正常记录。
5. 检查授权码和自动续费。如果平台允许重新生成转移授权码，应在锁定域名后操作；同时核对自动续费方式、账单联系人和支付信息，避免异常变更再次发生。

如果只是 DNS 被改，域名本身仍在原账号中，通常可以通过恢复 Nameserver 和 DNS 记录解决访问跳转问题。但 DNS 记录恢复后还会受到缓存影响，网站和邮箱可能不会立即在所有网络中同步。若域名启用了 DNSSEC，改动 DNS 服务商时还要核对 DS 记录和密钥是否匹配，无法确认时应让注册商或 DNS 服务商协助调整，避免恢复解析后反而出现验证失败。

账号登录失败但注册邮箱还能用：先走官方找回，再提交人工工单

如果注册商账号无法登录，但注册邮箱仍能正常收信，先通过注册商官网的密码找回入口重置账号。不要使用搜索广告、私信或陌生人发送的找回链接，以免把验证码交给第二个攻击者。

成功登录后，仍要按“账号安全—域名状态—DNS 解析”的顺序检查。若密码重置邮件收不到，应查看邮箱垃圾邮件、自动转发和过滤规则，并确认域名后台的注册邮箱是否已被改掉。注册邮箱已被修改时，不要反复尝试猜密码，应直接提交人工工单。

联系注册商客服时，主题可以写成“域名发生未经授权的账号登录、联系人修改或转移请求”。正文应说明：

• 域名名称、原注册商账号或注册邮箱；
• 最后一次确认正常的时间，以及首次发现异常的时间；
• 异常表现，例如注册人邮箱被改、DNS 被换、收到陌生转移通知；
• 希望客服执行的动作，例如暂停待处理转移、锁定域名、恢复原联系人信息并协助核验所有权。

客服要求核验身份时，按注册商的正式流程提交必要材料。常见材料包括历史订单、付款凭证、原注册信息、企业登记资料或域名管理授权证明。证件应通过官方工单系统提交，遮挡与核验无关的敏感字段，不要在公开评论区或聊天窗口发送身份证件、完整银行卡信息、密码和一次性验证码。

注册商账号和邮箱都失控：同时联系原注册商与当前注册商

如果注册商账号、注册邮箱都无法使用，或者域名已经被转移到另一家注册商，不要只等待密码找回。应同时向原注册商和当前注册商提交“未经授权的域名变更或转移”申诉，要求他们记录事件并说明下一步的所有权核验流程。

此时要明确区分两种状态：

转移仍在处理中：要求暂停或取消转移

如果查询结果显示域名仍处于待转移、待确认或类似状态，处理重点是尽快让注册商记录争议，并询问是否能够拒绝、取消或暂停转移。提供原账号、历史付款、原注册邮箱、变更通知和准确时间线，有助于客服判断是否存在未经授权的操作。

转移已经完成：走注册商争议和所有权恢复流程

如果域名已经进入新的注册商，原注册商未必能直接把域名改回去。需要联系新注册商说明转移未经授权，同时向原注册商索取转移记录、工单编号和可提供的处理说明。不同域名后缀适用的注册规则、争议处理机构和材料要求可能不同，.com、.net 等通用顶级域名与国家或地区域名的处理路径也可能不同，应以注册商和对应注册局的正式规则为准。

如果域名对应企业商标、公司名称或持续经营的网站，除注册商申诉外，还可以整理商标、营业资料、历史网站内容和交易记录，必要时咨询熟悉域名争议的专业人士。域名争议处理通常需要证明原有权利和未经授权的变更，材料越完整，越容易形成连续的时间线。

域名恢复后，按业务结果逐项验收

域名后台显示“已找回”不等于网站和邮箱已经完全恢复。至少检查以下项目：

• 注册人、管理邮箱、电话和企业名称是否恢复正确；
• 域名是否重新开启转移锁，是否存在陌生的授权码或待处理操作；
• Nameserver、A、AAAA、CNAME、MX、TXT 和验证记录是否符合原有配置；
• 网站首页、后台登录、HTTPS 证书和主要页面是否能正常访问；
• 企业邮箱能否正常收发，邮件 SPF、DKIM、DMARC 记录是否被改动；
• 自动续费、付款方式、子账号和客服授权联系人是否安全；
• 域名注册商邮箱、网站服务器、CMS、FTP、数据库和 CDN 是否使用了独立的新密码。

若网站文件、服务器账号或内容管理系统也被改动，域名恢复只是第一阶段。应从可信备份恢复网站，检查陌生管理员、计划任务、插件和服务器登录记录，并重新生成数据库、后台和部署密钥。若只恢复域名而不处理主机或 CMS，攻击者仍可能通过原入口再次修改解析或网站内容。

处理过程中不要做的几件事

• 不要向陌生人支付所谓“解锁费”，也不要把验证码、账号密码或转移授权码发给对方；
• 不要因为着急恢复访问而随意删除全部 DNS 记录，先保存原配置并确认网站、邮箱依赖项；
• 不要只改网站服务器密码，注册邮箱、注册商账号、DNS 平台和 CDN 也要分别保护；
• 不要删除异常通知和工单记录，这些内容可能是判断变更时间和权限来源的重要材料；
• 不要把域名“被盗”简单等同于网站被黑，先确认是账号失控、DNS 被改、注册信息被改，还是域名已发生转移。

整个处理可以归纳为：先保护注册邮箱和注册商账号，再确认域名是否锁定、是否待转移以及 DNS 是否异常；能登录就直接恢复控制项，不能登录就提交带有时间线和权属材料的官方申诉；域名找回后，再检查网站、邮箱和服务器。这样既能尽快恢复域名使用，也能避免只修复表面解析、却留下账号和转移权限漏洞。