Bloqueo del registrador
Las solicitudes de transferencia se rechazan hasta que desbloquees el dominio.
Un bloqueo, DNSSEC y privacidad: tres capas contra un dominio movido o secuestrado.
Dos cosas deciden si alguien puede quitarle un dominio: la configuración del dominio en sí y cómo está protegida la cuenta detrás de él.
Un secuestro rara vez implica que se infrinja el registrador. Suele ser una contraseña reutilizada, un correo electrónico de phishing o un bloqueo de transferencia que nunca se activó.
Habilite el bloqueo del registrador en el dominio para que se rechacen las transferencias.
Elija privacidad total o parcial cuando el final lo permita.
Una contraseña única, un buzón verificado y autenticación de dos factores.
Consulta la lista de dominios, los contactos y el historial de inicio de sesión de vez en cuando.
Las solicitudes de transferencia se rechazan hasta que desbloquees el dominio.
Ocultar algunos o todos los datos de contacto publicados.
Una contraseña robada no es suficiente por sí sola.
Detecte temprano una sesión desconocida.
El registrante, el administrador, el técnico y el de facturación pueden ser personas diferentes.
Firme las respuestas DNS donde la terminación lo admita.
Conozca la ruta y luego ciérrela
Tácalos
| Artículo | Configuración | ¿Por qué? |
|---|---|---|
| Contraseña de cuenta | Largo, único, no usado en ningún otro lugar. | La reutilización es la causa más común de adquisición |
| Autenticación de dos factores | encendido | Una contraseña por sí sola deja de ser suficiente |
| Bloqueo del registrador | Activado para todos los dominios | Bloquea completamente las transferencias no autorizadas |
| WHOIS privacidad | En donde es compatible | Reduce el phishing dirigido y los contactos molestos |
| Buzón de registrante | Una dirección dedicada con su propia 2FA | Decide si se puede confirmar una transferencia |
| Detalles de contacto | Preciso y actual | Los datos inexactos pueden dar lugar a la suspensión |
Detener el daño, luego investigar
Los cambios que afectan el control de la cuenta (la dirección de correo electrónico, dos factores, el desbloqueo de una transferencia) pasan por un ticket y primero se verifica la identidad. Ese paso no se salta porque sea urgente.
Un conmutador, por dominio o para una carpeta completa.
Completa, parcial o apagada, cuando el final lo permita.
Un segundo factor al iniciar sesión.
Las direcciones no verificadas restringen acciones confidenciales.
Para que puedas comprobarlo por ti mismo.
Un buzón comprometido causa menos daño.
Sí, pero primero debes desbloquearlo. El paso adicional es deliberado: separa el accidente del robo.
La privacidad total oculta sus datos personales, incluido su nombre. La privacidad parcial oculta todo excepto su nombre. No todas las terminaciones lo admiten y, cuando no lo es, el registro publica lo que exigen sus reglas.
No. Sustituye los detalles del poder en el registro público. El registro real del registrante permanece en poder del registrador y se divulga cuando un tribunal o una autoridad competente lo requiere legalmente.
DNSSEC firma las respuestas DNS para que no puedan ser falsificadas. Es opcional. Si lo habilita, el lado del registro y el lado del proveedor DNS deben coincidir, o el dominio puede dejar de resolverse.
Abra un ticket y proporcione los controles de identidad. Esta es exactamente la razón por la que los códigos de recuperación deben almacenarse en algún lugar al que pueda acceder sin el teléfono.
Abra la página de este servicio y finalice en unos pocos pasos. Si prefiere preguntar primero, un ticket le llegará a una persona.