被劫持的域名几乎都是从账户丢的，而不是从注册管理机构丢的。要关的门有四扇。 1. 注册商锁定 开启后，即使有人拿到了转移密码，注册管理机构也会拒绝转移请求。请对全部域名保持开启，只在确实要转出时临时关闭。多出来的这一步正是它的价值：把误操作和盗窃区分开。 2. 账户密码 使用足够长、且不在别处使用的密码。密码复用是"某个不相关网站被入侵，结果域名丢了"的常见链条。用密码管理器生成更省心。 3. 两步验证 请开启。有了它，光拿到密码不够用。同时把恢复码存在手机丢失后仍能取得的地方，否则设备一丢，账户就进不去了。 4. 注册人邮箱 这一项最容易被忽略。转移确认邮件发到注册人地址，能读这个邮箱的人就能批准转移。请为它单独开启两步验证，并定期检查有没有你没设过的转发规则。 其他值得做的事 为不同的人使用独立的附加联系人，而不是多人共用一个登录。这样移除某人时，不需要改掉所有人都在用的密码。 定期看一眼域名列表。出现不认识的域名，或看到不是自己设置的名称服务器，往往是最早的异常信号。 怀疑域名被入侵时 先改客户账户密码和注册人邮箱密码。检查名称服务器和 DNS 记录里有没有不是你添加的条目，并在邮箱里查找新增的转发规则。然后提交工单说明你发现的情况，保留截图与原始邮件。 我们不会通过电话、即时通讯或邮件索取你的密码或两步验证码。如果有人这样做，请立刻停止沟通，改从客户中心联系我们。