实务网站违法如何取证这三种方法确定背后

互联网改变人们生活方式的同时，也带来对探索监管方式的新要求。网络销售、互联网广告、直播带货等对电子商务行为的监管，需要一套行之有效的模式发掘经营网站背后的主体身份。

对于基层市场监管部门，目前投诉举报主要是针对具有经营活动的网站、移动App（以下统称网站）上的违法广告宣传和侵犯消费者权益行为。在对网站标称的主体（以下称当事人）进行调查取证过程中，经常遇到当事人拒绝承认网站为其所有、网站上的涉嫌违法经营行为是其所为的情形。导致在处置违法行为、答复举报人的履职过程中非常被动。由于没有充足的证据证明网站确为当事人所有，如果对当事人立案查处就会导致当事人对处罚决定提起复议诉讼质疑证据效力；如果因为无法确定违法主体对当事人做出不予立案决定，举报人又会对处置情况不满认为市场监管部门不作为，让执法人员陷入两难的境地。

从执法实践来说，当事人不承认网站为其所有可能有三种情况：一是网站确实非其所有，网站虽然备案在当事人名下，但域名已经转卖或者网站被劫持。二是网站实际为其所有，但为避免行政处罚当事人拒不承认。三是网站确实为其所有，但当事人串通外地企业或者自然人，捏造一份租用协议将法律责任转交他人。由于缺乏通用的取证流程和行之有效的技术手段，在执法实践中碰到上述三种情况都会使案件陷入“束手无策”的地步。

在现有在线电子取证技术条件下的做法

判断网站主体的方法大体分为查询公开数据、调取非公开数据和反向追踪法三种。

查询公开数据：

通过工信部备案信息确定域名对应的经营主体。按照《互联网信息服务管理办法》的要求，互联网信息服务提供者应当在其网站主页的显著位置标明其经营许可证编号或者备案编号。因此大部分网站可以通过ICP编号或网站域名向工信部查询备案的主体信息。

通过域名解析服务将域名解析为IP地址，再通过各类公开数据查询IP地址对应的地理位置。而通过互联网上第三方数据库可以查询到IP地址对应的大致实际地址。

通过WHOIS工具查询域名注册信息获得域名所有人。通过WHOIS信息可以查询到域名的注册信息，如国家市场监管总局域名saic.gov.cn查询到的注册人为国家市场监督管理总局，注册日期为年04月26日。

调取非公开数据：

通过万网、百度云、阿里云等互联网应用服务提供商查询备案主体信息。小型网站通常不会搭建自己的服务器，而是租用云服务器搭建网站。因此通过调取这些机构的备案信息就可确定网站主体；还可以请求平台配合调取虚拟主机或者云服务器上的数据，固化违法证据。

通过通信管理局或宽带运营商查询IP所有人信息或地址信息。按照《互联网IP地址备案管理办法》的要求，IP地址备案信息由宽带运营商向各省级通信管理局进行备案。通过调取备案信息可以获取备案单位名称、地址、联系方式等。

反向追踪法：

通过服务器MAC地址确认被查封的服务器身份。MAC地址是物理硬件的唯一标识，通过技术手段，可以获取目标服务器的MAC地址。执法人员再到当事人的经营场所将涉案服务器MAC地址信息与之前获取的标识信息进行比对，即可确认涉嫌违法网站是在涉案服务器上运行的。

通过网络爬虫技术分析网站的“链接图谱”，侧面推导证明服务器从事的活动。网络爬虫技术可以得到服务器的网络拓扑图，这样就可以得到服务器向外延伸的链接和向内接到的链接。通过分析服务器运营的内容，结合当事人公司实际经营的内容，可以侧面佐证服务器为当事人所有。

通过分析服务器数据比对服务器身份。在对服务器现场检查或提取服务器镜像后，通过分析服务器上现存和已删除的数据，比对当事人的经营行为，确定是否为涉案服务器。

上述取证手段存在的不足

查询公开数据、调取非公开数据和反向追踪三种手段实现难点各不相同，也有各自的不足之处。具体而言：

查询公开数据的方法最容易融合到现有的监管手段中来，但是证据效力较弱。对于ICP备案信息，目前查询信息主要通过工信部