Ry.hk Ry.hk

أمن النطاق

القفل، DNSSEC والخصوصية: ثلاث طبقات ضد النطاق الذي يتم نقله أو اختطافه.

هناك شيئان يحددان ما إذا كان بإمكان شخص ما أن يأخذ النطاق منك: التكوين الموجود على النطاق نفسه، وكيفية حماية الحساب الذي يقف خلفه.

نادرا ما يتم اختراق المسجل. عادةً ما تكون كلمة مرور مُعاد استخدامها، أو بريدًا إلكترونيًا للتصيد الاحتيالي، أو قفل نقل لم يتم تشغيله مطلقًا.

طبقتين التحقق من الحساب والأقفال من جانب النطاق
مباشر يتم تقديم القفل والخصوصية في وقت واحد
يمكن تتبعها يتم تسجيل التغييرات الرئيسية على الحساب
لم يتم احتجازه أبدًا للحصول على فدية الفاتورة غير المدفوعة ليست سببًا لحجب النطاق

ما هو عليه

  • قفل المسجل (clientTransferProhibited): أثناء تشغيله، يرفض السجل كل طلب نقل. إنها الحماية الوحيدة الأكثر فعالية ضد الاختطاف.
  • خصوصية WHOIS: استبدال التفاصيل الخاصة بك في السجل العام بتفاصيل الوكيل، مما يزيل أسهل طريقة لاستهدافك.
  • التحقق من جانب الحساب: كلمة المرور القوية وصندوق البريد الذي تم التحقق منه والمصادقة الثنائية تعني أن كلمة المرور المسروقة ليست كافية.
  • DNSSEC: يقوم بتسجيل إجابات DNS بحيث لا يمكن تغييرها أثناء النقل. يحتاج إلى دعم التسجيل والتكوين المطابق في كلا الطرفين.

كيف يعمل

01

قم بتشغيل القفل

تمكين قفل المسجل على النطاق حتى يتم رفض عمليات النقل.

02

قم بتشغيل الخصوصية

اختر الخصوصية الكاملة أو الجزئية حيث تسمح النهاية بذلك.

03

تصلب الحساب

كلمة مرور فريدة وصندوق بريد تم التحقق منه والمصادقة الثنائية.

04

قم بالمراجعة بانتظام

تحقق من قائمة النطاق وجهات الاتصال وسجل تسجيل الدخول بين الحين والآخر.

قفل المسجل

يتم رفض طلبات النقل حتى تقوم بإلغاء تأمين النطاق.

الخصوصية WHOIS

إخفاء بعض أو كل بيانات الاتصال المنشورة.

المصادقة الثنائية

كلمة المرور المسروقة ليست كافية في حد ذاتها.

تسجيل الدخول وسجل العمل

اكتشف جلسة غير مألوفة مبكرًا.

اتصالات منفصلة

يمكن أن يكون المسجل والمسؤول والتقني والفوترة أشخاصًا مختلفين.

DNSSEC

قم بتسجيل إجابات DNS حيث تدعمها النهاية.

خمس طرق يتم بها الاستيلاء على النطاق بالفعل

تعرف على الطريق ثم أغلقه

  • حساب مسجل مسروق: كلمة مرور مُعاد استخدامها، أو صفحة تصيد احتيالي، أو الاستيلاء على صندوق بريد متبوعًا بإعادة تعيين كلمة المرور. الجواب هو كلمة مرور فريدة ومصادقة ثنائية.
  • لا يوجد قفل للنقل: مع إيقاف القفل، يكفي رمز نقل أو بريد إلكتروني مزور للمسجل لبدء النقل. أبقِ القفل مفتوحًا.
  • صندوق بريد المسجل المخترق: يذهب تأكيد النقل إلى هناك، لذا فإن قراءة صندوق البريد هذا تعادل الموافقة على النقل. قم بحمايته بشكل منفصل.
  • تسوية موفر DNS: يمكن إعادة توجيه حركة المرور دون لمس المسجل على الإطلاق. قم بحماية حساب DNS ومراجعة السجلات.
  • الهندسة الاجتماعية: شخص ما ينتحل شخصية المالك ويطلب الدعم لتغيير البريد الإلكتروني بشكل عاجل. التحقق من الهوية موجود لهذا السبب بالضبط.

قائمة مرجعية للتكوين تستحق العمل من خلالها

ضع علامة عليها

غرضجلسةلماذا
كلمة مرور الحسابطويلة وفريدة من نوعها ولم تستخدم في أي مكان آخرإعادة الاستخدام هي السبب الوحيد الأكثر شيوعًا للاستيلاء
المصادقة الثنائيةعلىكلمة المرور وحدها لم تعد كافية
قفل المسجلتشغيل لكل مجاليمنع عمليات النقل غير المصرح بها بشكل كامل
الخصوصية WHOISعلى حيث المدعومةيقلل من التصيد الاحتيالي والاتصال المزعج
صندوق بريد المسجلعنوان مخصص مع 2FA خاص بهويقرر ما إذا كان يمكن تأكيد النقل
تفاصيل الاتصالدقيقة وحديثةالبيانات غير الدقيقة يمكن أن تؤدي إلى التعليق

إذا كنت تعتقد أن النطاق قد تم اختراقه

أوقف الضرر، ثم تحقق

  • قم بتغيير كلمة مرور الحساب وكلمة مرور صندوق بريد المسجل، وابحث عن قواعد إعادة التوجيه التي لم تقم بإنشائها.
  • تحقق مما إذا كان النطاق لا يزال يشير إلى خوادم الأسماء التي تعرفها، وابحث عن سجلات A أو MX غير المألوفة.
  • تأكد من أن القفل لا يزال قيد التشغيل. إذا تم تغييره، قم بإعادته بمجرد التأكد من التحكم في الحساب.
  • احتفظ بالأدلة - رسائل البريد الإلكتروني الأصلية، وسجلات تسجيل الدخول، ولقطات DNS - وافتح تذكرة على الفور.

التغييرات التي تؤثر على التحكم في الحساب - عنوان البريد الإلكتروني، والعامل الثنائي، وإلغاء قفل التحويل - تمر عبر تذكرة، ويتم التحقق من الهوية أولاً. ولا يتم تخطي هذه الخطوة لأنها ملحة.

ما يتضمنه كل أمر

قفل المسجل

مفتاح تبديل واحد لكل مجال أو لمجلد كامل.

خيارات الخصوصية

كامل أو جزئي أو متوقف، حيثما تسمح النهاية بذلك.

حساب ذو عاملين

العامل الثاني عند تسجيل الدخول.

حالة التحقق من صندوق البريد

العناوين التي لم يتم التحقق منها تقيد الإجراءات الحساسة.

تسجيل الدخول وسجل العمل

لذلك يمكنك التحقق بنفسك.

ظلت أدوار الاتصال منفصلة

يؤدي صندوق بريد واحد مخترق إلى حدوث ضرر أقل.

الأسئلة الشائعة

هل لا يزال بإمكاني النقل مع القفل؟

نعم، ولكن عليك فتحه أولاً. الخطوة الإضافية متعمدة: فهي تفصل بين الحادث والسرقة.

هل الخصوصية تخفي كل شيء؟

الخصوصية الكاملة تخفي تفاصيلك الشخصية بما في ذلك اسمك. الخصوصية الجزئية تخفي كل شيء ما عدا اسمك. ليست كل نهاية تدعمها، وحيثما لا تدعمها، ينشر السجل ما تتطلبه قواعده.

هل الخصوصية تزيل مسؤوليتي القانونية؟

لا، فهو يستبدل تفاصيل الوكيل في السجل العام. ويبقى سجل المسجل الحقيقي لدى المسجل ويتم الكشف عنه عندما تطلب المحكمة أو السلطة المختصة ذلك بشكل قانوني.

ما هو DNSSEC وهل أحتاج إليه؟

يقوم DNSSEC بتوقيع إجابات DNS بحيث لا يمكن تزويرها. إنه اختياري. إذا قمت بتمكينه، فيجب أن يتطابق جانب التسجيل وجانب موفر DNS، وإلا قد يتوقف النطاق عن الحل.

لقد فقدت الجهاز لعاملين. ماذا الآن؟

افتح تذكرة وقم بتقديم فحوصات الهوية. وهذا هو بالضبط سبب ضرورة تخزين رموز الاسترداد في مكان يمكنك الوصول إليه بدون الهاتف.

يرجى الملاحظة

  • لا تشارك تسجيل دخول واحد لمنطقة العميل بين عدة أشخاص. عندما يحتاج أكثر من شخص إلى الوصول، استخدم جهات اتصال إضافية ببيانات الاعتماد الخاصة بهم.
  • نحن لا نطلب منك مطلقًا كلمة المرور الخاصة بك أو الرمز الثنائي عبر الهاتف أو الدردشة أو البريد الإلكتروني. إذا فعل شخص ما ذلك، تعامل معه على أنه عدائي واتصل بنا عبر منطقة العملاء بدلاً من ذلك.

هل أنت مستعد للبدء؟

افتح الصفحة الخاصة بهذه الخدمة وقم بإنهائها ببضع خطوات. إذا كنت تفضل السؤال أولاً، تصل التذكرة إلى الشخص.