注册商锁定
拒绝转出请求，需要你先解锁才能转移。
域名本身的配置，加上账户的登录方式，共同决定别人能不能把域名拿走。这一页把两件事讲清楚：域名侧要开哪些锁，账户侧要开哪些验证。
域名被劫持通常不是"注册商被黑"，而是一个弱密码、一次钓鱼邮件、或者一个没开的转移锁。
在域名详情页开启注册商锁定，阻止未授权转出。
按后缀能力选择完全或部分隐私，隐藏公开资料。
设置独立强密码、验证邮箱，并启用两步验证。
每隔一段时间检查域名列表、联系人资料与登录记录。
拒绝转出请求，需要你先解锁才能转移。
完全或部分隐藏公开查询中的个人信息。
登录时需要一次性验证码，密码泄露也不易被利用。
查看最近登录与关键变更，异常可及时发现。
注册、管理、技术、账单联系人可分别指定。
支持的后缀可启用签名，防止解析被篡改。
知道对方怎么进来，才知道锁哪扇门
照着打勾即可
| 项目 | 建议设置 | 为什么 |
|---|---|---|
| 账户密码 | 独立、长、不与邮箱相同 | 密码复用是账户被盗的第一大原因 |
| 两步验证 | 开启 | 密码泄露后仍然需要第二个因素 |
| 注册商锁定 | 对全部域名开启 | 直接阻断未授权转移 |
| WHOIS 隐私 | 支持的域名全部开启 | 减少定向钓鱼与骚扰 |
| 注册人邮箱 | 专用邮箱并开启自身 2FA | 它决定转移能否被确认 |
| 联系人资料 | 保持真实、准确、最新 | 资料不实可导致域名被暂停 |
先保命，再查因
涉及账户安全的操作（改邮箱、改密保、解锁后转移）请通过工单提交。我们会在核验身份后处理，这一步不能省。
对单个域名或整组域名一键开启。
完全、部分或关闭，按后缀能力选择。
登录时的第二道验证。
未验证的邮箱会限制部分敏感操作。
便于自己核查异常。
降低单点失守的影响。
可以，但需要你先在域名详情页关闭锁定。多一步操作是刻意的——它把"误操作"和"被盗用"都挡在门外。
完全隐私会隐藏包括姓名在内的个人信息；部分隐私通常只隐藏姓名以外的资料。并非所有后缀都支持隐私保护，不支持的会由注册管理机构按规则展示。
不能。它只是把公开查询里的资料替换掉，真实的注册人资料仍保存在注册服务机构，法院或有权机关依法要求时仍须提供。
DNSSEC 给解析结果加签名，可以防止 DNS 被篡改。它不是必选项；如果开启，务必保证注册管理机构一侧与你的 DNS 服务商一侧的配置一致，否则可能导致域名无法解析。
请通过工单提交身份核验材料申请重置。这也是为什么建议在开启两步验证时把恢复码另行保存。