Ry.hk Ry.hk

Domain-Sicherheit

Eine Sperre, DNSSEC und Datenschutz: drei Ebenen gegen eine Domain, die verschoben oder gekapert wird.

Zwei Dinge entscheiden darüber, ob Ihnen jemand eine Domain wegnehmen kann: die Konfiguration auf der Domain selbst und wie das Konto dahinter geschützt ist.

Bei einem Hijack handelt es sich selten um einen Angriff auf den Registrar. In der Regel handelt es sich um ein wiederverwendetes Passwort, eine Phishing-E-Mail oder eine nie aktivierte Übertragungssperre.

Zwei Schichten Kontoverifizierung und domänenseitige Sperren
Sofort Sperre und Datenschutz werden gleichzeitig übermittelt
Nachvollziehbar Wichtige Änderungen werden im Konto protokolliert
Niemals als Lösegeld gehalten Eine unbezahlte Rechnung ist kein Grund, eine Domain zurückzuhalten

Was es ist

  • Registrarsperre (clientTransferProhibited): Während sie aktiviert ist, lehnt die Registrierung jede Übertragungsanfrage ab. Es ist der wirksamste Schutz gegen einen Diebstahl.
  • WHOIS-Datenschutz: Ersetzt Ihre Daten im öffentlichen Datensatz durch Proxy-Daten, wodurch die einfachste Möglichkeit, Sie anzusprechen, entfällt.
  • Kontoseitige Verifizierung: Ein sicheres Passwort, ein verifiziertes Postfach und eine Zwei-Faktor-Authentifizierung bedeuten, dass ein gestohlenes Passwort nicht ausreicht.
  • DNSSEC: Signiert DNS-Antworten, sodass sie während des Transports nicht geändert werden können. Es benötigt Registrierungsunterstützung und eine entsprechende Konfiguration an beiden Enden.

Wie es funktioniert

01

Schalten Sie die Sperre ein

Aktivieren Sie die Registrarsperre für die Domain, damit Übertragungen abgelehnt werden.

02

Aktivieren Sie die Privatsphäre

Wählen Sie vollständige oder teilweise Privatsphäre, sofern das Ende dies zulässt.

03

Härten Sie das Konto ab

Ein einzigartiges Passwort, ein verifiziertes Postfach und eine Zwei-Faktor-Authentifizierung.

04

Überprüfen Sie regelmäßig

Überprüfen Sie ab und zu die Domainliste, die Kontakte und den Anmeldeverlauf.

Registrarsperre

Übertragungsanfragen werden abgelehnt, bis Sie die Domain entsperren.

WHOIS Datenschutz

Verstecken Sie einige oder alle veröffentlichten Kontaktdaten.

Zwei-Faktor-Authentifizierung

Ein gestohlenes Passwort allein reicht nicht aus.

Anmelde- und Aktionsverlauf

Erkennen Sie eine unbekannte Sitzung frühzeitig.

Separate Kontakte

Registrator, Administrator, Techniker und Rechnungssteller können verschiedene Personen sein.

DNSSEC

Unterschreiben Sie DNS-Antworten, wenn die Endung dies unterstützt.

Fünf Möglichkeiten, wie eine Domain tatsächlich vergeben wird

Kennen Sie die Route und schließen Sie sie dann

  • Ein gestohlenes Registrarkonto: ein wiederverwendetes Passwort, eine Phishing-Seite oder eine Postfachübernahme mit anschließender Passwort-Zurücksetzung. Die Antwort ist ein einzigartiges Passwort und eine Zwei-Faktor-Authentifizierung.
  • Keine Übertragungssperre: Wenn die Sperre deaktiviert ist, genügt ein Übertragungscode oder eine gefälschte E-Mail-Adresse des Registranten, um einen Umzug zu starten. Behalten Sie die Sperre bei.
  • Ein kompromittiertes Postfach des Registranten: Die Übertragungsbestätigung geht dorthin, daher ist das Lesen dieses Postfachs gleichbedeutend mit der Genehmigung der Übertragung. Schützen Sie es separat.
  • DNS Anbieterkompromittierung: Der Datenverkehr kann umgeleitet werden, ohne den Registrar überhaupt zu berühren. Schützen Sie das DNS-Konto und überprüfen Sie die Datensätze.
  • Social Engineering: Jemand, der sich als Eigentümer ausgibt, bittet den Support um eine dringende Änderung der E-Mail-Adresse. Genau aus diesem Grund gibt es die Identitätsprüfung.

Eine Konfigurations-Checkliste, die es wert ist, durchgearbeitet zu werden

Kreuzen Sie sie an

ArtikelEinstellungWarum
KontopasswortLang, einzigartig, nirgendwo anders verwendetDie Wiederverwendung ist der häufigste Grund für eine Übernahme
Zwei-Faktor-AuthentifizierungAufEin Passwort allein reicht nicht mehr aus
RegistrarsperreFür jede Domain aktiviertBlockiert unbefugte Übertragungen vollständig
WHOIS DatenschutzWo unterstütztReduziert gezieltes Phishing und unerwünschte Kontakte
AnmeldepostfachEine dedizierte Adresse mit eigener 2FAEs entscheidet, ob eine Übertragung bestätigt werden kann
KontaktdatenPräzise und aktuellUngenaue Daten können zur Sperrung führen

Wenn Sie glauben, dass eine Domain kompromittiert wurde

Stoppen Sie den Schaden und untersuchen Sie ihn

  • Ändern Sie das Kontopasswort und das Postfachpasswort des Registranten und suchen Sie nach Weiterleitungsregeln, die Sie nicht erstellt haben.
  • Überprüfen Sie, ob die Domain immer noch auf Ihnen bekannte Nameserver verweist, und suchen Sie nach unbekannten A- oder MX-Einträgen.
  • Bestätigen Sie, dass die Sperre noch aktiviert ist. Wenn es geändert wurde, geben Sie es zurück, sobald Sie sicher sind, dass Sie die Kontrolle über das Konto haben.
  • Bewahren Sie die Beweise auf – Original-E-Mails, Anmeldedatensätze, DNS-Schnappschüsse – und eröffnen Sie sofort ein Ticket.

Änderungen, die sich auf die Kontrolle des Kontos auswirken – E-Mail-Adresse, Zwei-Faktor-Funktion, Freischaltung einer Übertragung – durchlaufen ein Ticket, und die Identität wird zunächst überprüft. Dieser Schritt wird nicht übersprungen, weil er dringend ist.

Was jede Bestellung beinhaltet

Registrarsperre

Ein Schalter, pro Domäne oder für einen ganzen Ordner.

Datenschutzoptionen

Ganz, teilweise oder ganz, wo das Ende es zulässt.

Konto Zwei-Faktor

Ein zweiter Faktor bei der Anmeldung.

Status der Postfachüberprüfung

Nicht verifizierte Adressen schränken sensible Aktionen ein.

Anmelde- und Aktionsverlauf

So können Sie es selbst überprüfen.

Kontaktrollen getrennt gehalten

Ein kompromittiertes Postfach richtet weniger Schaden an.

Häufige Fragen

Kann ich mit aktivierter Sperre trotzdem aussteigen?

Ja, aber Sie müssen es zuerst entsperren. Der zusätzliche Schritt ist bewusst: Er trennt einen Unfall vom Diebstahl.

Verbirgt die Privatsphäre alles?

Vollständige Privatsphäre verbirgt Ihre persönlichen Daten, einschließlich Ihres Namens. Teilweise Privatsphäre verbirgt alles außer Ihrem Namen. Nicht jede Endung unterstützt dies, und wo dies nicht der Fall ist, veröffentlicht die Registry, was ihre Regeln erfordern.

Entbindet der Datenschutz meine rechtliche Verantwortung?

Nein. Es ersetzt Proxy-Daten in den öffentlichen Aufzeichnungen. Die tatsächlichen Registrierungsdaten verbleiben beim Standesbeamten und werden offengelegt, wenn ein Gericht oder eine zuständige Behörde dies gesetzlich verlangt.

Was ist DNSSEC und brauche ich es?

DNSSEC signiert DNS-Antworten, damit sie nicht gefälscht werden können. Es ist optional. Wenn Sie es aktivieren, müssen die Registrierungsseite und die Seite Ihres DNS-Anbieters übereinstimmen, sonst wird die Domäne möglicherweise nicht mehr aufgelöst.

Ich habe das Gerät wegen Zwei-Faktor verloren. Was nun?

Öffnen Sie ein Ticket und führen Sie die Identitätsprüfungen durch. Genau aus diesem Grund sollten Wiederherstellungscodes an einem Ort gespeichert werden, den Sie auch ohne Telefon erreichen können.

Bitte beachten Sie

  • Teilen Sie ein Login für den Kundenbereich nicht mit mehreren Personen. Wenn mehr als eine Person Zugriff benötigt, verwenden Sie zusätzliche Kontakte mit ihren eigenen Anmeldeinformationen.
  • Wir fragen Sie niemals per Telefon, Chat oder E-Mail nach Ihrem Passwort oder einem Zwei-Faktor-Code. Wenn jemand dies tut, behandeln Sie es als feindselig und kontaktieren Sie uns stattdessen über den Kundenbereich.

Bereit zum Start?

Öffnen Sie die Seite für diesen Service und schließen Sie den Vorgang in wenigen Schritten ab. Wenn Sie lieber zuerst fragen möchten, erreicht ein Ticket eine Person.