玉楼春

占座网，大家都知道没做好。（参见佳铮这篇很好的分析文章《胜负已分：占座只是百分之一的校内》）。吴文写于去年10月；半年来，占座又经历了12月的一次重大改版。（我认为是很失败的一次改版）。改版流失了一些用户，所以现在占座相比校内，可能情况更糟。

但为什么占座没做好呢？包括吴佳铮上文也有一些细节的分析，涉及产品和运营两个方面。但佳铮的分析略显过于细节，没能提纲挈领。我这篇文章试图对此做一些补充，归纳出3个关键点。事实上，我认为占座为什么没做好的几个关键原因，值得非常多的创业网站，尤其是社会化网络方面的创业网站借鉴。

一切都是从域名开始的。。。

占座网的域名zhanzuo.com非常非常不好。Zhanzuo对于平舌卷舌难以区分的南方人来说，几乎是不可完成的拼写。他有4种排列组合啊，老大！zhanzuo,zhanzhuo,zanzuo,zanzhuo！就以我个人来说，我从来拼不对。：（。每次拼不正确，都让我内心很烦躁，然后低声骂几句域名真是吃饱了撑的。这其实是一个非常小的运营细节。但是——这个域名的艰涩，会引发两个问题：1，域名是品牌的一部分，艰涩的域名对于品牌传播，至少不是好事；2，更关键的是，艰涩的域名一开始就给了用户（至少部分南方用户）非常不好的用户体验。它让用户产生潜在的挫折感，也许用户自己都不能表述出来，但它就是一粒种子，隐藏于用户内心。同样以我自己来说，因为研究需要，我经常要访问一下占座，每次访问，那种不情愿的感受，就和小时候父母让睡觉前必须刷牙一样。所以如果不是因为研究，占座网就是发钱让我上去，我也不去啊。细节的“种子”具有的就是强大的暗示的力量。更进一步我认为，所有的用户体验，其实都是“暗示”。

上面说的是第一点。而回到产品和运营这两个大的方面来说，占座又各存在一个关键问题。

根据IANA（Internet Assigned Numbers Authorty）上的信息（Index by TLD Code），全球各国/地区顶级地理域名后缀及国家/地区名称如下，关于这些国家/地区顶级域名的注册管理机构，可以通过IANA网站点击相应国家/地区名称查看。

.ac – Ascension Island
.ad – Andorra
.ae – United Arab Emirates
.af – Afghanistan
.ag – Antigua and Barbuda
.ai – Anguilla
.al – Albania
.am – Armenia
.an – Netherlands Antilles
.ao – Angola
.aq – Antarctica
.ar – Argentina
.as – American Samoa
.at – Austria
.au – Australia
.aw – Aruba
.ax – Aland Islands
.az – Azerbaijan
.ba – Bosnia and Herzegovina
.bb – Barbados
.bd – Bangladesh
.be – Belgium
.bf – Burkina Faso
.bg – Bulgaria
.bh – Bahrain
.bi – Burundi
.bj – Benin
.bm – Bermuda
.bn – Brunei Darussalam
.bo – Bolivia
.br – Brazil
.bs – Bahamas
.bt – Bhutan
.bv – Bouvet Island
.bw – Botswana
.by – Belarus
.bz – Belize
.ca – Canada
点击阅读全文或发表评论 »

就好像你的钱全部变成股票一样。是否很急？

两者区别是：
A、股票可以随时变现，虽然散户亏本的多，
域名只有硬通货可以随时变现，若是硬通货，亏本的少；

B、股票价格你说了不算，
你的域名，价格你说了就算；

C、股票亏本，你可以不卖，但是经常是不得不卖（怕亏得更多），
域名亏本，你可以不卖，可以等下一个出价更高点的，只要不是急用钱，不会不得不卖。

D、股票卖了，你都不知道卖给了谁，
域名，你最清楚你卖给了谁；

E、股票，能赚30%，算大利润，
域名，赚30%，算个鸟。

虚拟案例1：  

你拍卖域名 xxx.com 结束，张三得标。有 QQ 联系你自称张三，付款，收货。其实这个QQ不是张三的QQ，
是冒充的。真正的张三来了，你没有办法了。

总结：要用论坛短消息来验证 QQ号码，因为有的米友资料里没有QQ号码。

虚拟案例2：

张三用你熟悉的QQ号码联系你交易域名。你付款到张三的支付宝发现张三的支付宝帐号变化了，张三说换
邮箱了(说明：支付宝邮箱是可以修改的)，你检查了一下户主名字：张三。然后付款了，或者给对方域名
了。结果被骗了，因为张三的这个QQ号码被盗。

总结：1. 支付宝的邮箱号是可以随便修改的  2.  没有通过实名验证的支付宝名字是不可信的，你用任意的名字
                都可以注册支付宝。这个案例中骗子不叫张三，但是他注册了张三的名字的支付宝。所以单纯看名字
                是不可以的，还要看通过实名验证了没有。当然了，用同名身份证验证或者假身份证验证也可能行
                骗，那个几率很小，另当别论。
   
虚拟案例3：

张三用他的论坛 ID 联系你交易域名，但是他一直没有用QQ或者电话。你付款后没有得到域名，被骗了，因为
张三的论坛ID被盗窃了。

总结：要用QQ、电话等其它辅助手段验证下论坛ID，这样安全。

虚拟案例4：

有陌生人买你域名，他的支付宝没有经过实名认证，你发起交易，他付款到支付宝，但没有确认收货，你给
他域名，他溜之大吉并在支付宝那里申请了退款。一周后款项自动回到骗子的支付宝，他转走款子，抛弃支付
宝，骗人成功。

总结：1.没有经过实名认证的支付宝可以随时申请随时扔，用户名是任意的。2. 买家付款到
支付宝，但是没有确认，然后申请退款，默认方式是一周后款自动退回到买家支付宝内。然后买家可以借助于
提现或者转移款项到其它支付宝的方式抛弃原支付宝。

虚拟案例5：

有不熟悉的人和你交易域名，你没法相信他。结果对方说：我可以请丑八怪管理员担保。然后，对方向你的
QQ发去信息如下：

丑八怪 12:15:10
我担保，你和他交易就是了。

结果你付款给对方，被骗了。

总结：  这个QQ谈话信息是骗子自己伪造的，伪造这个QQ谈话很简单，傻子都会，但是往往大意了。

这个是我的感觉，你们觉得呢

几点经验。或许大家心里早已明白。

1，坚持自己的立场，不受其他条件影响，该买就买，该卖就卖，价格自己定好多少就多少。
(也许和性格有关，我买(卖)东西不管是域名还是现实中的物质，自己认为多少就是多少，不会再去讨价。不卖(买)拉到

2，终端米时机合适就出，别错过机会，硬通货能留就留，有涨无降。

3，化零为整，少接盘，接盘风险大，去淘些品相好价格便宜的米，淘的多了你就是小庄家了。

4，一堆人认为有价值的米往往到尽头了，现在的确有价值，但是你买到手以后就有价无市了。

5，我们是投资域名，目的是赚钱，不管怎样垃圾的米能赚钱就是好米，自己认为不错的米往往要亏。
(同第二条，很多人认为手上的终端米是好米，不肯出，赚钱的机会就错过了。)

6，投资域名有赚就收，这只能算是经验，不是王道。

7，还没想到。

8，正在想第7条。。

近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击,但攻击者所使用的技术并不是以往所使用的入侵WEB服务器,更改主页的惯用手法,攻击者使用的是一种域名劫持攻击技术,攻击者通过冒充原域名拥有者以E-MAIL方式修改网络解决方案公司的注册域名记录,将域名转让到另一团体,通过在修改后注册信息所指定的DNS服务器加进该域名记录,让原域名指向另一IP的服务器,通常那两台服务器都是攻击者预先入侵控制的服务器,并不归攻击者所拥有.

　　那攻击者到底是怎样实施该域名劫持攻击的呢？

　　1.获得要劫持的域名注册信息

　　攻击者会先访问网络解决方案公司www.networksolutions.com,通过该公司主页面所提供的MAKE CHANGES功能,输入要查询的域名,获得该域名注册信息以abc.com为例,我们将获得以下信息:

　　Registrant:

　　Capital Cities/ABC,Inc (ABC10-DOM)

　　77 W 66th St.

　　New York, NY 10023

　　US

　　Domain Name: ABC.COM

　　Administrative Contact, Billing Contact:

　　King, Thomas C. (SC3123-ORG) abc.legal.internet.registration@ABC.COM dns-admin@STARWAVE.COM abc.legal.internet.registration@ABC.COM控制,进行收发在网络解决方案公司networksolutions主页所修改域名注册记录后的确认E-MAIL,对该E-MAIL帐号的控制过程不排除攻击者对该E-MAIL帐号进行密码暴力猜测,对该帐号所在E-MAIL服务器进行入侵攻击.

　　ABC, Inc.

　　77 W 66th St.

　　New York, NY 10023

　　US

　　212-456-7012

　　Technical Contact, Zone Contact:

　　Domain Administrator (DA4894-ORG)

　　Starwave Corporation

　　13810 SE Eastgate Way, ste. 400

　　Bellevue, WA 98005

　　US

　　206.664.4800

　　Fax- 206.664.4829

　　Record last updated on 11-Oct-2000.

　　Record expires on 23-May-2003.

　　Record created on 22-May-1996.

　　Database last updated on 20-Oct-2000 14:14:26 EDT.

　　Domain servers in listed order:

　　DNS1.STARWAVE.COM 204.202.132.51

　　T.NS.VERIO.NET 192.67.14.16
　　
　　2.控制该管理域名的E-MAIL帐号

　　从上面获得的信息,攻击者可了解到abc.com的注册DNS服务器,管理域名的E-MAIL帐号,技术联系E-MAIL帐号等等注册资料,攻击者的重点就是先需要把该管理域名的E-MAIL帐号

　　3.修改该域名在网络解决方案公司的注册信息

　　到这个时候,攻击者会使用网络解决方案公司networksolutions的MAKE CHANGES功能修改该域名的注册信息,包括拥有者信息,DNS服务器信息,等等.

　　4.冒充拥有者使用管理域名的E-MAIL帐号收发网络解决方案公司确认函

　　攻击者会在该管理域名E-MAIL帐号的真正拥有者收到网络解决方案公司确认函之前,把该E-MAIL帐号的信件接收,使用该E-MAIL帐号回复网络解决方案公司进行确认,进行二次回复确认后,将收到网络解决方案公司发来的成功修改注册记录函,攻击者成功劫持域名

　　5.在新指定的DNS服务器加进该域名记录

　　在注册信息新指定DNS服务器里加进该域名的PTR记录,指向另一IP的服务器,通常那两台服务器都是攻击者预先入侵控制的服务器,并不归攻击者所拥有.

　　后补：我认为在这种情况下，一个关键的就是比较了解这个与名的注册信息，然后破信箱。呵呵！其实就是你域名劫持成功了，也会被最高权限拿回来！所以我劝那些想做的朋友还是学点别的吧！我贴的只是供给大家一点思路。

跟很多论坛高人聊过后，得出的结论

中国互联网络信息中心(CNNIC)日前公布了《2007年中国博客调查报告》。报告显示，截至2007年年底，中国博客作者人数达4700万，平均每4个网民中就有一个博客作者，博客市场增长迅速。

　　调查发现，阅读博客的动机中，主要为消遣娱乐，报告反映这一数据占到43%的比例。

如何充分利用博客的参与性、互动性、圈子性的特点，挖掘博客在娱乐营销上的价值，将成为博客盈利模式的探索方向之一。

　　调查显示，博客涉及的领域几乎涵盖人们日常生活的所有领域，文化、军事、经济、旅游、生活等各个行业都能找到相关的博客内容，因此博客也成为人们获取信息的重要通道。

　　在本次受调查的博客作者中，男性占43%，而女性占57%，这与传统上网民中男女比例的55：45相反，博客在女性用户中的应用普及度更高。

　　调查显示，截至2006年年底，中国博客作者为1750万，一年左右的时间增加了将近3000万，博客作者群体数量实现大幅度增长。

　　不过，调查也显示，未来博客的增长速度将放缓：65%的受调查者表示只注册过一个博客，今后半年内注册博客的可能性较小；仅有11%的受调查者表明在今后半年内肯定会注册博客。

　　同时，66%的受调查者希望使用独立域名。高达31%的受调查者表示，如果博客网站以10元的价格提供简短或个性化的博客域名，自己会考虑更换博客平台。以目前CN域名1元的注册价来看，独立CN域名在博客领域大有可为。

　　据《北京晚报》

[类别（gTLD）域名种类]        
        第一类叫“类别域名（generic Top-Level Domain,缩写为gTLD）”共21个已经获得ICANN批准可以注册使用。        下面分为三子类：
        1、支持组织类域名（sponsored域名）：共有13个，即.AERO,.ASIA,.CAT,.COOP,.EDU,.GOV,.INT,.JOBS,.MIL,.MOBI,.MUSEUM,.TEL,.TRAVEL
        2、基础组织域名（infrastructure域名）：仅有1个，即.ARPA
        3、类别域名（generic域名），共有7个。它又分为无限制/受限制的（generic-restricted）注册2个亚子类。
      （1）无限制类别（generic）域名共有4个：.COM,.INFO,.NET,.ORG
      （2）受限制的类别（generic-restricted）域名共有3个：.BIZ,.NAME,.PRO

       [国别地理（gTLD）域名种类]
        第二类叫“国别地理域名（Country Code Top Level Domains,缩写为ccTLD）”共251种：
        A字头共18个：.AC,.AD,.AE,.AF,.AG,.AI,.AL,.AM,.AN,.AO,.AQ,.AR,.AS,.AT,.AU,.AW,.AX,.AZ
        B字头共20个：.BA,.BB,.BD,.BE,.BF,.BG,.BH,.BI,.BJ,.BL,.BM,.BN,.BO,.BR,.BS,.BT,.BV,.BW,.BY,.BZ
        C字头共18个：.CA,.CC,.CD,.CF,.CG,.CH,.CI,.CK,.CL,.CM,.CN,.CO,.CR,.CU,.CV,.CX,.CY,.CZ
        D字头共6个：.DE,.DJ,.DK,.DM,.DO,.DZ
        E字头共14个：.EC,.EE,.EG,.EH,.ER,.ES,.ET,.EU,.FI,.FJ,.FK,.FM,.FO,.FR
        G字头共19个：.GA,.GB,.GD,.GE,.GF,.GG,.GH,.GI,.GL,.GM,.GN,.GP,.GQ,.GR,.GS,.GT,.GU,.GW,.GY
        H字头共6个：.HK,.HM,.HN,.HR,.HT,.HU
        I字头共10个：.ID,.IE,.IL,.IM,.IN,.IO,.IQ,.IR,.IS,.IT
        J字头共4个：.JE,.JM,.JO,.JP
        K字头共11个：.KE,.KG,.KH,.KI,.KM,.KN,.KP,.KR,.KW,.KY,.KZ
        L字头共11个：.LA,.LB,.LC,.LI,.LK,.LR,.LS,.LT,.LU,.LV,.LY
        M字头共23个：.MA,.MC,.MD,.ME,.MF,.MG,.MH,.MK,.ML,.MM,.MN,.MO,.MP,.MQ,.MR,.MS,.MT,.MU,.MV,.MW,.MX,.MY,.MZ
       N字头共12个：.NA,.NC,.NE,.NF,.NG,.NI,.NL,.NO,.NP,.NR,.NU,.NZ
       O字头共1个：.OM
       P字头共14个：.PA,.PE,.PF,.PG,.PH,.PK,.PL,.PM,.PN,.PR,.PS,.PT,.PW,.PY
       Q字头共1个：.QA
       R字头共5个：.RE,.RO,.RS,.RU,.RW
       S字头共20个：.SA,.SB,.SC,.SD,.SE,.SG,.SH,.SI,.SJ,.SK,.SL,.SM,.SN,.SO,.SR,.ST,.SU,.SV,.SY,.SZ
       T字头共16个：.TC,.TD,.TF,.TG,.TH,.TJ,.TK,.TL,.TM,.TN,.TO,.TP,.TR,.TT,.TV,.TZ
       U字头共7个：.UA,.UG,.UK,.UM,.US,.UY,.UZ
       V字头共7个：.VA,.VC,.VE,.VG,.VI,.VN,.VU
       W字头共2个：.WF,.WS
       Y字头共3个：.YE,.YT,.YU
       Z字头共3个：.ZA,.ZM,.ZW
        [“国际化（IDNs）”域名种类]
        第三类叫“国际化域名（Internet Domain Name System,缩写为IDNs）”共11种。
        目前有“中文（简体.zh-Hans、繁体.zh-Hant）域名”、“日文假名域名（.ja-Kana）”、“韩文域名（.ko–Hang）”、“阿拉伯文域名（.fa-Arab及.ar-Arab）”、“希伯来文域名（.yi-Hebr）”、“俄文域名（.ru-Cyrl）”、“印度文域名（.hi-Deva）”、“泰国文域名（.ta-Taml）”、“希腊文域名（.el-Grek）”共11种获得ICANN认可全球能够使用。