一、备案不注销,责任就不会自动消失
1、备案记录的是域名和主体之间的登记关系。只要不主动申请注销,这条关联就一直挂在系统里。域名到期被释放、被他人重新注册之后,备案信息仍然指向原主体。新持有人在这个域名上放什么内容,原备案主体往往毫不知情,但监管追查时首先看到的还是那条备案记录。
2、实际执法中,被约谈的几乎都是原站长。河南有医院域名到期未注销备案,被篡改为赌博色情网站,属地网信办约谈的是医院负责人。陕西通报的案例里,网站停运后未注销备案,内容被改成淫秽色情信息,最终网站被关停并注销备案。青岛还有企业因此被公安机关直接作出行政处罚。处理的对象不是"现在用这个域名的人",而是备案记录上那个人。
3、不法分子盯的就是"有备案、没人管"的域名。黑灰产专门盯着到期但未注销备案的域名抢注,相当于直接拿到一个"自带备案壳子"的域名,搭赌博、色情、钓鱼页面,成本最低。原站长觉得自己只是"忘了续费",在责任认定上这叫"未尽到网络安全主体责任"。
二、不注销具体会摊上哪些事
1、行政处罚风险。通信管理局可责令整改、警告,按相关规定可处罚款;若页面传播违法信息,还可能叠加《网络安全法》罚款,拒不改正金额更高。按照《非经营性互联网信息服务备案管理办法》,网站终止服务之后,备案主体应当及时办理注销手续,逾期不注销本身就违规。
2、连带风险:名下全部备案被牵连。备案是按主体统一管理的,你名下只要有一条异常、失控的备案,通信管理局核查时会判定这个主体备案管理不规范。轻则下发整改通知书要求清理异常域名,重则锁住整个主体的备案权限,后续新域名、新项目提交备案会被直接驳回。
3、民事侵权连累。域名被抢注后放盗版影视、仿冒品牌,权利人起诉时ICP备案主体是你,先被列为被告,再自证清白要花大量时间举证。
4、企业商誉受损。客户搜你公司名跳出赌博站,合作方、监管、员工家属都能看见,品牌信用受损。内部审计、等保测评、招投标资质审查时,僵尸备案还算"失管资产"。
5、个人站长也逃不掉。个人备案的博客、工具站被拿去发违规内容同样约谈,只是罚款对象变成你自己。
三、停用期间,几项义务并没有跟着停
1、日志留存义务不因网站闲置而中止。《网络安全法》要求网络运营者留存网络日志不少于六个月。网站被篡改后,监管部门要查"谁在什么时间做了什么",手里没有日志,就说不清自己有没有尽到管理义务。日志不是给攻击者看的,是给自己留的证据。
2、安全维护义务跟着备案关系走。只要备案还在,你就仍然是法律意义上的网络运营者。不履行安全保护义务,轻则警告、罚款,拒不改正或造成后果的,罚款幅度往上走,直接负责的主管人员也可能被罚。网站不用了,不等于义务休眠。
3、出了事不处置、不报告,是另一层问题。发现自己被篡改后,下线、清除、修复、改口令、报告,这几步是应急处置的基本要求。只把页面恢复原样,漏洞和后门还在,攻击者随时可以再来一次。
四、容易踩坑的几种场景
1、公司注销了,但名下网站备案没有同步注销。企业主体注销之后备案还挂着,域名一旦被抢注滥用,很难厘清责任。
2、域名转让给别人,只过户域名,忘记同步变更或注销ICP备案。域名持有者换了,备案主体没变,风险依旧留在原站长身上。
3、子域名、备用域名长期闲置不用,一直留在备案清单内。这类冷门域名更容易被盯上劫持、滥用。
4、以为域名续费就万事大吉。域名一直在自己手里,但网站长期空置被黑客篡改页面,备案主体同样担责。
5、以为"换个主体重新备案就行"。原域名不注销,新主体备案会冲突,旧风险也还在。
五、该注销的时候,按这个顺序走
1、先确认是否还要继续使用域名。打算以后重启网站,可以保留备案,但要做好域名锁定、服务器关停,定期登录备案后台查看;确定永久弃用,再走注销流程。
2、先断解析再关服务器。停用当天把DNS解析删掉、服务器停机,别留空壳页给人爬。
3、双备案一起销。ICP备案去工信部备案系统提交注销(按省份下申请表,邮寄或接入商代提交);公安联网备案同步在全国互联网安全管理服务平台销户。两套备案走的是不同系统,别只注销了一个就以为完事。主体注销和网站注销是两回事,看清楚自己需要办哪一种,提交后跟进审核状态,确认注销完成。
4、域名和服务器该释放的释放,该解绑的解绑。不打算保留就主动释放或锁好注册商密码,避免被抢注;服务器上的数据清理干净,别留着一堆没人管的资产。
5、留凭证、建台账。保存注销成功截图、域名到期邮件、提交记录,未来真有争议,这是"已尽到管理义务"的关键证据。公司有多个站点的,列清域名、备案号、负责人、到期日,每季度核一次。
还有一个常见误解要澄清:域名服务商只管理域名,没有权限自动清除工信部ICP备案;代运营公司也往往只管建不管销,合同结束就失联,最后责任还在备案主体。
说到底,"网站不用了"和"网站关掉了"是两件事。关掉的是页面,没关掉的是备案关系上的责任。只要备案记录还挂在你的名下,这个域名的风险就和你绑定在一起。不用的域名,优先注销备案,再释放域名,避免莫名其妙卷入违法站点的调查。别让几年前一个随手搭的站,哪天突然以赌博官网的形式回来找你。