Number Resource Society
WHOIS 信息过期，为什么会危及你的网络？
告警发给离职员工、账户权限无人接手、地址转移卡在资料核验：从八类风险入手，查清登记信息、管理权限和实际路由之间的差距。
本页内容
网络出了问题，别人还能找到你吗？
WHOIS 里的一个旧邮箱，看似只是行政疏漏，却可能让安全通知、资源核验和紧急协调同时失灵。维护 IPv4、IPv6 和 ASN 的企业，应把登记信息检查纳入网络安全和业务连续性工作。
这篇文章先说明八类风险，再给出自查、日常维护和补救步骤。联系人能否收到消息、谁能操作账户、谁在宣告地址，是三件需要分别核查的事。
WHOIS 记录告诉我们什么？
WHOIS 是查询登记信息的协议，常被用来查找地址段、ASN 或域名的相关资料。号码资源记录通常包含登记机构、组织名称、管理与技术联系人、滥用投诉联系人，以及分配和登记信息。域名和号码资源的管理流程并不相同。
号码资源由各区域互联网注册机构维护：ARIN 服务北美及部分加勒比地区；RIPE NCC 服务欧洲、中东及部分中亚地区；APNIC 服务亚太；LACNIC 服务拉丁美洲及部分加勒比地区；AFRINIC 服务非洲。网络运营者、安全团队、执法机构和托管服务商会借助这些信息找到负责处理问题的人。
准确的资料，是协作的起点
路由故障、滥用举报、安全事件和资源转移，都需要有人接收消息并有权处理。记录准确，外部机构才有可能及时找到你的团队；信息失真，核验和协调就会多一道障碍。
常见问题包括离职员工的邮箱、停用的电话号码、变更前的企业名称或地址、无人值守的 abuse 邮箱、过期的技术联系人，以及并购后没有更新的登记。名称出现在记录里，也不等于相关权利已经完成法律核验。
风险一：安全告警送错了人
其他网络发现你的地址涉及垃圾邮件、钓鱼、恶意软件或异常流量时，可能先联系公开记录中的负责人。邮箱失效或无人查看，会让本可及时处理的问题继续扩大。
后果可能包括地址进入封锁名单、客户服务中断、上游暂停服务、执法机构进一步介入，以及声誉受损。为 abuse 联系方式安排明确的值守和升级处理机制，并实际验证消息能否送达。
风险二：疏于维护的资源更容易被冒用
长期没有更新的记录，可能给人留下资源无人管理的印象。攻击者可能冒充持有人、提交伪造文件或授权函、尝试未经许可的转移、修改路由信息，或擅自宣告地址。
更新 WHOIS 并不能单独阻止这些行为。还要保护账户、核验操作授权、观察实际路由，并检查 RPKI 与 ROA。旧记录是调查线索，不能仅凭它断定已经发生劫持。
风险三：事故响应被拖慢
路由泄漏、DDoS、配置错误或系统入侵，往往需要多个网络共同排查。联系不上正确的人，故障处理就会停在等待回复这一步。
延误可能增加停机时间、收入损失、客户投诉和应急成本，也会消耗合作方的信任。应让技术联系人真正接入团队的事件响应流程，而不是只在数据库里留一个名字。
风险四：地址转移卡在资料核验
转移申请中的企业名称、登记记录、协议、申请主体和公司证明材料如果对不上，注册机构可能要求补充说明、推迟或拒绝申请。并购后未梳理主体关系尤其容易出现这种问题。
在启动交易前，整理组织变更、历史分配和转移文件，确认账户中的信息与申请主体一致。NRS 可协助梳理相关问题；是否满足转移条件，仍由适用规则和具体证据决定。
风险五：无人处理投诉，网络信誉跟着受损
对 abuse 邮箱长期不响应，会让其他网络认为你的组织不愿处理滥用。地址封锁、邮件投递失败、托管或上游服务受影响、客户信任下降，以及更多审查，都可能随之而来。
邮箱可用只是第一步。还应规定谁接单、如何核实、何时升级、如何反馈，让合法投诉能够进入可执行的处理流程。
风险六：员工离职了，权限还留着
原员工可能仍能访问注册机构账户、企业邮箱、域名管理、路由配置、RPKI、IRR 或供应商门户。这类权限风险与公开 WHOIS 是否更新，是两个需要分别处理的问题。
离职交接要撤销或调整访问权限，检查恢复渠道和多因素认证，并确认谁仍有权修改资源。不要把改一个联系人误当成已经收回了所有账户权限。
风险七：并购重组后，资源归属说不清
资源可能还登记在已被收购、注销或更名的主体名下。这样不仅影响联系人更新，还会影响路由对象、RPKI、转移审查和权利核验。
把法律主体、注册记录、账户权限、实际路由和内部资源台账逐一对应，并保留主体承继的证明。不能用一次名称修改替代注册机构要求的组织变更或转移手续。
风险八：错过注册机构的重要通知
安全提醒、政策调整、资料审查、费用、联系人验证和服务通知，都可能发往系统里已有的联系方式。错过期限，可能影响账户操作、请求处理或资源转移。
公开联系人可按机构规则使用持续值守的职能邮箱，例如 noc@company.com、abuse@company.com、ipadmin@company.com 或 networkoperations@company.com。应由获授权人员持续维护这些联络渠道；个人登录账户则按注册机构的专门规则管理，不能据此共享个人账户。
出现这些信号，就该检查了
不要等到转移受阻或事故发生才补资料。以下情况都值得立即排查：
- 登记联系人已经离职。
- 企业名称变了，记录没变。
- 发生并购，主体关系尚未梳理。
- 邮箱所用域名已经停用。
- 团队找不到登录或恢复账户的方法。
- 公司地址与登记地址不一致。
- abuse 联系方式无法接收或处理报告。
- 转移文件与注册记录不一致。
- 第三方控制账户，却缺少清楚的授权。
- 内部无人能完整说清企业使用哪些地址段和 ASN。
把资料维护纳入日常运营
一次更新只能修复当下的问题。要让资料在人员、组织和网络不断变化时仍然可靠，需要明确负责人、检查周期和变更后的复核。
定期检查，也在变更后检查
至少每年核对一次；人员、企业或网络发生重要变化时，不要等到下一次年度检查。确认记录内容正确，还要验证联系方式确实可用。
让公开联系方式不依赖某一个人
按机构规则使用由团队持续维护的职能邮箱，明确轮值和交接。公开联系人与登录账户分开管理：ARIN Online 要求个人邮箱和个人账户，不允许职能邮箱登录，也不允许共享或转让个人账户。
保护账户和恢复渠道
启用可用的多因素认证、使用不同的强密码、采用组织批准的密码管理工具，并按职责分配最少必要权限。工具用于安全保管，不意味着可以违反服务规则共用个人登录身份。
组织一变，资料就要跟着复核
员工离职、企业更名、办公地址变更、并购、内部重组、邮箱或域名调整、号码资源转移，都应触发检查。同步确认谁负责公开联系、谁可以登录、谁有权批准变更。
把证明材料整理在一起
保留注册机构往来、转移批准、历史分配材料、企业证明、并购文件、发票、授权函、网络图和路由记录。文件应能说明实际关系；单独一张发票或一条 WHOIS 记录不能替代完整核验。
把登记资料与运行状态对照
同时查看 BGP 宣告、IRR 对象、RPKI ROA、上游配置、反向 DNS、地理位置数据库和内部 IPAM。它们承担不同功能，某处改对了，不代表其他系统会自动同步。
信息已经过期，如何补救？
先确认事实和权限，再按负责机构的流程修改。不要凭旧密码或一封转发邮件就认定某人有权代表企业。
- 列出受影响的地址和 ASN，确认负责的注册机构。
- 查明谁控制现有账户，以及是否仍有有效授权。
- 比对组织信息和各类联系人。
- 准备身份、企业变更及资源历史证明。
- 通过相应服务的流程移除无效或未经授权的访问。
- 更新管理、技术和 abuse 联系方式。
- 加强账户安全，检查多因素认证和恢复渠道。
- 复查实际路由、RPKI 与 IRR，确认相关记录一致。
如果原主体已注销、账户无法恢复、并购关系复杂或资源历史不清，应寻求相应专业帮助，并通过注册机构的正式渠道解决。
NRS 可以协助梳理哪些问题？
原文介绍的支持范围包括 WHOIS 检查、注册机构账户问题、组织与联系人资料更新、转移准备、证明材料整理、RPKI 与路由问题、号码资源审计，以及并购中的资源核查。
求助时带上具体资源、问题经过和现有证据，便于判断下一步。支持范围与处理方式需要结合实际情况确认，不能理解为保证找回资源、批准转移或代替注册机构作出决定。
在出事之前，先让记录跟上现实
准确的记录让别人能及时找到你，也让你的团队更容易说明由谁负责、谁获授权、资源经历过哪些变更。这会影响事故响应、权利核验、交易和长期合作。
从核查一个联系人、确认一个账户、整理一组文件开始，把资料、权限和路由一起维护。需要协助时，可联系 NRS 说明具体问题。
关于 WHOIS 的常见问题
WHOIS 过期，就说明地址被劫持了吗？
不能这样判断。它说明需要调查；应结合账户访问、变更历史、注册机构往来和实际路由，核实是否发生未经授权的操作。
改掉公开联系人，就能撤销离职员工的权限吗？
不能。注册机构、邮箱、RPKI、IRR 和供应商账户的权限及恢复方式，都要分别检查，并按各服务的流程撤销访问。
团队邮箱可以直接用作注册机构的登录账户吗？
公开联系可在机构允许时使用职能邮箱，但个人登录是另一回事。ARIN Online 要求个人账户，不允许使用职能邮箱，也不允许共享或转让个人账户。应遵守相应机构的账户规则。
WHOIS 正确，就能保证 BGP 宣告安全吗？
不能。WHOIS 有助于找到负责人；宣告由谁发起、是否符合路由策略、IRR 和 ROA 是否匹配，仍要分别核查。
账户负责人离职或企业变更了，先做什么？
先列出资源、负责机构和现有资料，整理企业与资源历史，再通过正式恢复或组织变更流程处理。不要借用原员工的账户，也不要补造授权。
原常见问题的修正说明
2026 年 10 月 12 日编辑修正：旧页面末尾误放了五条关于 ICANN 地址支持组织（ASO）的问答，本次改为上方的 WHOIS 问答。原 ASO 问答链接会指向这条说明，避免把历史引用变成对另一答案的引用。原始内容与修订记录仍予保留，文章原发表及更新时间不变。
来源与技术说明
Ann Yong 于 2026 年 7 月 28 日发表本文，7 月 31 日更新。文章的主要论述和操作清单予以保留，各语言按当地读者的表达习惯重写。修正后的问答和本节说明属于后续编辑补充。
WHOIS 是查询协议，本身不赋予资源权利。登记资料、管理权限和路由证据回答的是不同问题。RPKI 起源验证核查地址前缀与起源 AS 的关系，不验证整条 AS 路径，也不保证阻止所有劫持。
公开联系人需要持续可达，个人账户需要可追责。可按机构规定安排团队接收公开联系，但每个人的登录和权限仍须单独管理。ARIN 的官方账户说明明确区分了这两类记录。
技术标准与延伸阅读
针对具体风险，选择下一步
向 NRS Shield 说明受影响的资源和已有证据。申请支持不等于授权 NRS 代表企业行事；POA 是另一项明确授权，应先看清范围、期限、决策权限和撤回方式。也可以查看当前行动，了解其他参与途径。