Verrouillage du registraire
Les demandes de transfert sont refusées jusqu'à ce que vous déverrouilliez le domaine.
Un verrou, DNSSEC et confidentialité : trois couches contre un domaine déplacé ou piraté.
Deux éléments déterminent si quelqu'un peut vous confisquer un domaine : la configuration du domaine lui-même et la manière dont le compte qui le sous-tend est protégé.
Un détournement est rarement une violation du bureau d'enregistrement. Il s'agit généralement d'un mot de passe réutilisé, d'un e-mail de phishing ou d'un verrouillage de transfert qui n'a jamais été activé.
Activez le verrouillage du registraire sur le domaine afin que les transferts soient refusés.
Choisissez une confidentialité totale ou partielle là où la fin le permet.
Un mot de passe unique, une boîte aux lettres vérifiée et une authentification à deux facteurs.
Vérifiez de temps en temps la liste des domaines, les contacts et l'historique de connexion.
Les demandes de transfert sont refusées jusqu'à ce que vous déverrouilliez le domaine.
Masquez tout ou partie des coordonnées publiées.
Un mot de passe volé ne suffit pas à lui seul.
Repérez tôt une session inconnue.
Le titulaire, l'administrateur, le technicien et la facturation peuvent être des personnes différentes.
Signez les réponses DNS là où la terminaison le prend en charge.
Connaissez l'itinéraire, puis fermez-le
Cochez-les
| Article | Paramètre | Pourquoi |
|---|---|---|
| Mot de passe du compte | Long, unique, non utilisé ailleurs | La réutilisation est la cause la plus courante de rachat |
| Authentification à deux facteurs | Sur | Un mot de passe seul ne suffit plus |
| Verrouillage du registraire | Activé pour chaque domaine | Bloque complètement les transferts non autorisés |
| WHOIS confidentialité | Là où pris en charge | Réduit le phishing ciblé et les contacts nuisibles |
| Boîte aux lettres des inscrits | Une adresse dédiée avec son propre 2FA | Il décide si un transfert peut être confirmé |
| Coordonnées | Précis et actuel | Des données inexactes peuvent entraîner une suspension |
Arrêtez les dégâts, puis enquêtez
Les modifications qui affectent le contrôle du compte - l'adresse e-mail, le double facteur, le déverrouillage d'un transfert - passent par un ticket et l'identité est d'abord vérifiée. Cette étape n’est pas ignorée parce qu’elle est urgente.
Un switch, par domaine ou pour un dossier entier.
Complet, partiel ou désactivé, là où la fin le permet.
Un deuxième facteur lors de la connexion.
Les adresses non vérifiées restreignent les actions sensibles.
Vous pouvez donc vérifier par vous-même.
Une boîte aux lettres compromise fait moins de dégâts.
Oui, mais vous devez d'abord le déverrouiller. L’étape supplémentaire est délibérée : elle sépare un accident du vol.
La confidentialité totale cache vos informations personnelles, y compris votre nom. La confidentialité partielle cache tout sauf votre nom. Toutes les fins ne le prennent pas en charge, et lorsque ce n'est pas le cas, le registre publie ce qu'exigent ses règles.
Non. Il remplace les détails du mandataire dans le dossier public. Le véritable dossier du titulaire reste chez le registraire et est divulgué lorsqu'un tribunal ou une autorité compétente l'exige légalement.
DNSSEC signe les réponses DNS afin qu'elles ne puissent pas être falsifiées. C'est facultatif. Si vous l'activez, le côté registre et le côté fournisseur DNS doivent correspondre, sinon le domaine peut cesser de se résoudre.
Ouvrez un ticket et effectuez les contrôles d'identité. C'est exactement pourquoi les codes de récupération doivent être stockés dans un endroit accessible sans téléphone.
Ouvrez la page de ce service et terminez en quelques étapes. Si vous préférez demander d’abord, un ticket parvient à une personne.