一、责任跟着备案走，不跟着"你还管不管"走
1、域名停用后放任不管，备案号不会自动消失。ICP备案记录的是域名与主体之间的登记关系，不会随着域名到期、服务器关停自动失效，必须人工提交注销才会清除记录。只要不主动申请注销，这条关联就一直在系统里。南昌的通报里写得很直接：网站负责人未履行主体责任，停止运营后未按规定及时注销ICP备案，致使域名被不法分子盗用并篡改。约谈的对象不是"现在用这个域名的人"，而是备案记录上那个人。
2、实际执法已经反复验证了这个逻辑。2026年河南濮阳的案例中，某医院域名到期后未及时注销备案，被篡改为赌博色情网站，属地网信办对医院负责人进行了约谈，责令限期改正。陕西的通报同样提到，网站运营者在域名到期后未注销备案，内容被篡改为淫秽色情和赌博信息，最终网站被关停并注销备案。青岛还有企业因此被公安机关直接作出行政处罚，不只是约谈。
3、不法分子盯上的就是"有备案、没人管"的域名。黑灰产专门盯着这类带备案的过期域名，抢注之后直接解析、篡改页面，不用重新走备案流程，隐蔽性更强。原主体往往毫不知情，但监管追查时首先看到的是备案记录，不是"谁在实际操作"。你觉得自己只是"忘了续费"，在责任认定上，这叫"未尽到网络安全主体责任"。
二、法律卡住的几条义务，不只是"别被黑"
1、日志留存六个月，出事时是第一道证据。《网络安全法》第二十一条要求网络运营者采取监测、记录网络运行状态的技术措施，留存相关网络日志不少于六个月。网站被篡改后，监管部门要查"谁在什么时间做了什么"，你手里没有日志，就说不清自己有没有尽到管理义务。日志不是给攻击者看的，是给自己留的。
2、安全维护义务不因"网站不用了"而中止。只要备案关系还在，你就仍然是法律意义上的网络运营者。法律看的是"是否履职"，不是"是否动手"：防篡改、防入侵、发现异常及时处置上报，这些义务没有停。不履行第二十一条规定的安全保护义务，依据第五十九条，轻则警告、罚款，拒不改正或造成后果的，罚款幅度会往上走，直接负责的主管人员也可能被罚。网站闲置不等于义务休眠。
3、"我不是实际发布者"挡不住约谈。警方先按备案主体找人，解释权在你举证——证明已停用、已失联、已报警、已申请注销，拿不出证据就默认你放任。同时按照管理办法，网站终止服务之后，备案主体本身就有主动注销的义务，长期搁置属于怠于履行责任，本身就存在过错。
三、真出事了，按这个顺序走
1、先断解析、别捂着。登录域名控制台，暂停解析或把记录删掉；能进服务器就关机、摘公网IP。别抱着"过会儿自己好"的侥幸，黄页多挂一分钟，传播量都在你名下累加。带病运行的时间越长，被监管发现时"处置不及时"的问题越难解释。
2、留证再处理。截图首页、录屏跳转链路、保存服务器日志和DNS解析记录，导出备案截图。别急着格式化，后续网安取证要原始痕迹。
3、清除内容，更要找入口。删除被篡改的页面是表面动作，真正要做的是排查漏洞、清除后门、确认攻击者是从哪个口子进来的。漏洞不补，恢复上线只是给下一次篡改留门。网站后台密码、服务器管理口令、数据库账号，逐一更换，攻击者接触过的密码默认已经泄露。
4、主动上报，同步走注销。通过属地网信办、网安大队公开渠道说明情况：域名停用时间、未注销原因、发现时间、已处置动作，主动整改态度在裁量里是加分项。ICP备案走工信部系统提交注销，公安联网备案走全国互联网安全管理服务平台注销，双备案都清，才真正脱钩。
四、这几种场景，一定要及时注销备案
1、网站关停、不再运营，不再打算继续使用这个域名建站。
2、域名卖给、过户给其他人，不管对方说要不要备案。只过户域名、不改备案，是最常见的坑：域名所有权换了人，备案信息还挂在你的名下，后面出事依然优先找你。必须让对方重新用自己的主体备案，你这边注销原网站备案。
3、长期闲置，打算不再续费域名。不要轻信"放着没事、等它自动掉"，备案记录可以长期留存，几年之后依然可能被扫描到、触发核查。
4、更换主体、公司转让，旧域名不再属于自己管控。
另外，不要出借备案、帮别人代备案，一旦对方用域名做违法内容，全部追溯备案登记人。个人站长也别大意，个人备案站被改黄网同样约谈，小站防护弱，恰恰最容易被爬虫捡漏。
约谈来了怎么应对：按时到场，别删号别跑别伪造，带营业执照或身份证、域名证书、停用说明、注销申请回执，态度比辩解重要；整改动作落纸面，写清已断解析、已关服、已提交注销；留好全流程时间线，从发现异常、断网、报警到注销，每一步记时间点和截图，真有争议时，时间线是最硬的自证。
说到底，"网站不用了"和"网站关掉了"是两件事。关掉的是页面，没关掉的是备案关系上的责任。网站像租来的门面，合同（备案）不解除，钥匙丢了被别人挂色情招牌，房东还是你。把注销手续走完，或者把在用的站点管好，才不至于在某个毫无准备的下午，接到一通关于"你的网站怎么变成那样了"的电话。
