如果你有一个尚未注册的冷门域名，你会先去哪里查有没有被注册？很多人第一反应是打开 GoDaddy 搜索框。但下面这个案例表明，这一步可能让你失去这个域名。一位创业者在 GoDaddy 上搜索了一个刚想出的 9 字符冷门 .com 域名，4 小时后这个域名连同对应的 .co.uk 一起被注册了，注册时间精确到同一秒。他发现这个过程极不寻常，并保留了大量证据。
事件时间线：从搜索到被注册只有 4 小时
根据当事人的记录，整个过程是这样的：
- 00:30 BST：在 GoDaddy 搜索该域名，显示可注册。
- 01:20 BST：再次在 GoDaddy 上搜索该域名。
- 04:37:42 BST：该 .com 和 .co.uk 两个域名同时通过 GoDaddy 注册，注册人信息隐藏在 Domains By Proxy 后面。
- 之后，他尝试购买这个 .com 域名，却被 GoDaddy 引导至付费域名经纪服务。
尤其值得注意的是，该域名是一个新创意的独特名称，没有在其他任何地方公开过。两个域名（国际版和英国版）在“同一秒”注册，并且都使用 GoDaddy 的 nameserver，这让人很难用“巧合”来解释。
可疑点：为什么这么巧？
当事人列出了几个让他感到不对劲的地方：
- 搜索行为只发生在 GoDaddy，域名从未暴露给其他第三方。
- 注册时间与搜索时间只相差几个小时，且两个不同后缀在同一秒注册，这通常意味着自动化操作。
- 注册人隐藏在隐私保护服务后面，而隐私保护服务正是 GoDaddy 自家的 Domains By Proxy。
- 当他想买回域名时，GoDaddy 没有提供正常购买渠道，而是直接推给他付费经纪服务。
他尝试向 GoDaddy 书面投诉，但发现很难找到合适的投诉入口，最后被导向一个根本不适合此类问题的 abuse 系统。当他公开在 Trustpilot 上描述问题后，GoDaddy 很快就回复并承诺“彻查”。这种反差也让他怀疑 GoDaddy 对公开曝光的态度。
可能的解释：除了抢注还有什么？
一个常见的辩护是“GoDaddy 不参与域名抢注”。但当事人认为，这不是解释。他列出了几种可能的解释：
- 纯粹的巧合：概率极低，但理论上是可能的。
- 搜索信息泄露：搜索请求在某个环节被第三方看到，并抢注了域名。
- GoDaddy 内部或生态内的信息传递：比如有代理商、合作伙伴、市场平台或 API 能获得用户的搜索信号。
- 其他尚未公开的机制：只有 GoDaddy 的内部记录才能澄清。
有评论者不无讽刺地指出：“你花大力气调查，最终证明了‘叉子工厂在制造叉子’。”也有评论者建议先确认是否在搜索域名之前注册了公司，因为很多抢注者会监控新注册的公司名称。这一点当事人没有明确说明。
想得到答案，该问哪些问题？
如果你遇到类似情况，作者建议向注册商直接提出下列问题，最好通过书面渠道（邮件、客服工单）发送，并保存记录：
- 两个域名（.com 和 .co.uk）是否由同一个账号在同一笔交易中注册？
- 该账号是否在我第一次搜索之前就已经存在？
- 注册人是否真的独立于注册商及其附属机构、代理商或市场平台？
- 该注册渠道是否能直接或间接访问到注册商的域名搜索信号？
- 用户在注册商网站搜索的域名，究竟有哪些人和系统可以看到？这些商业敏感信息是如何保护的？
这些问题不需要暴露任何人的身份，注册商只要有真实的数据，就能回答。
替代方案：换个地方查域名
多位有经验的用户提醒：如果你想买一个未注册的域名，最好不要在 GoDaddy 搜索它。有评论说：“GoDaddy 是查询域名的最差选择。”推荐的替代服务包括：
- Porkbun：长期被认为是信誉良好的注册商，没有抢注记录的污点。
- Cloudflare：很多人推荐，因为 Cloudflare 对域名抢注不感兴趣，只想提供良好的 Web 体验。但也有评论担心 Cloudflare 对互联网的控制力太强。
- 其他独立注册商或 whois 查询工具（非注册商）也可以用来预查，但注册时最好选择有信誉的独立注册商。
总之后悔已经晚了，如果你有一个还没注册的冷门域名，建议先在不受注册商控制的 whois 或独立工具上查询，确认可注册后，再去你信任的注册商那里下单。搜索行为和注册行为不要在同一家完成，尤其是 GoDaddy。
写在最后
这个事件最终结果还没有公布。如果 GoDaddy 真的提供了调查报告，当事人愿意公开。但截止到目前，他等到的只是“我们会彻查”。在等待的过程中，保留浏览器历史、时间戳和 RDAP 记录是必要的自保手段。如果你也在 GoDaddy 上搜过域名然后发现被别人注册了，不妨在评论区分享你的经历和时间线，看看这只是个例，还是普遍现象。