Ry.hk Ry.hk

Keamanan domain

Kunci, DNSSEC dan privasi: tiga lapisan terhadap domain yang dipindahkan atau dibajak.

Ada dua hal yang menentukan apakah seseorang dapat mengambil domain dari Anda: konfigurasi pada domain itu sendiri, dan bagaimana akun di belakangnya dilindungi.

Pembajakan jarang terjadi pada registrar yang dilanggar. Biasanya berupa kata sandi yang digunakan ulang, satu email phishing, atau kunci transfer yang tidak pernah diaktifkan.

Dua lapisan Verifikasi akun dan kunci sisi domain
Segera Kunci dan privasi dikirimkan sekaligus
Dapat dilacak Perubahan penting dicatat di akun
Tidak pernah dimintai tebusan Tagihan yang belum dibayar bukan menjadi alasan untuk menahan domain

Apa itu

  • Kunci registrar (clientTransferProhibited): saat aktif, registri menolak setiap permintaan transfer. Ini adalah satu-satunya perlindungan paling efektif terhadap pembajakan.
  • Privasi WHOIS: mengganti detail Anda di catatan publik dengan detail proxy, yang menghilangkan cara termudah untuk menargetkan Anda.
  • Verifikasi sisi akun: kata sandi yang kuat, kotak surat terverifikasi, dan autentikasi dua faktor berarti kata sandi yang dicuri saja tidak cukup.
  • DNSSEC: menandatangani jawaban DNS sehingga tidak dapat diubah saat transit. Dibutuhkan dukungan registri dan konfigurasi yang cocok di kedua ujungnya.

Bagaimana cara kerjanya

01

Nyalakan kuncinya

Aktifkan kunci registrar pada domain sehingga transfer ditolak.

02

Aktifkan privasi

Pilih privasi penuh atau sebagian jika bagian akhir mengizinkannya.

03

Perkuat akunnya

Kata sandi unik, kotak surat terverifikasi, dan autentikasi dua faktor.

04

Tinjau secara teratur

Periksa daftar domain, kontak, dan riwayat masuk sesekali.

Kunci registrar

Permintaan transfer ditolak sampai Anda membuka kunci domain.

Privasi WHOIS

Sembunyikan beberapa atau semua rincian kontak yang dipublikasikan.

Otentikasi dua faktor

Kata sandi yang dicuri saja tidak cukup.

Riwayat masuk dan tindakan

Temukan sesi yang asing sejak dini.

Pisahkan kontak

Pendaftar, admin, teknisi dan penagihan bisa orang yang berbeda.

DNSSEC

Tanda tangani jawaban DNS jika bagian akhir mendukungnya.

Lima cara domain diambil

Ketahui rute masuknya, lalu tutup

  • Akun registrar yang dicuri: sandi yang digunakan kembali, laman phishing, atau pengambilalihan kotak surat yang diikuti dengan penyetelan ulang sandi. Jawabannya adalah kata sandi unik dan otentikasi dua faktor.
  • Tidak ada kunci transfer: jika kunci tidak aktif, kode transfer atau email pendaftar palsu sudah cukup untuk memulai perpindahan. Tetap aktifkan kuncinya.
  • Kotak surat pendaftar disusupi: konfirmasi transfer dikirim ke sana, jadi membaca kotak surat itu sama dengan menyetujui transfer. Lindungi secara terpisah.
  • Kompromi penyedia DNS: lalu lintas dapat dialihkan tanpa menyentuh registrar sama sekali. Lindungi akun DNS dan tinjau catatannya.
  • Rekayasa sosial: seseorang yang menyamar sebagai pemilik meminta dukungan untuk perubahan email yang mendesak. Verifikasi identitas ada karena alasan ini.

Daftar periksa konfigurasi yang layak untuk dikerjakan

Centang mereka

BarangPengaturanMengapa
Kata sandi akunPanjang, unik, tidak digunakan di tempat lainPenggunaan kembali adalah satu-satunya penyebab paling umum dari pengambilalihan
Otentikasi dua faktorAktifKata sandi saja tidak cukup
Kunci registrarAktif untuk setiap domainMemblokir transfer tidak sah secara langsung
Privasi WHOISDi mana didukungMengurangi kontak phishing dan gangguan yang ditargetkan
Kotak surat pendaftarAlamat khusus dengan 2FA-nya sendiriIni memutuskan apakah transfer dapat dikonfirmasi
Detail kontakAkurat dan terkiniData yang tidak akurat dapat menyebabkan penangguhan

Jika menurut Anda suatu domain telah disusupi

Hentikan kerusakannya, lalu selidiki

  • Ubah kata sandi akun dan kata sandi kotak surat pendaftar, dan cari aturan penerusan yang tidak Anda buat.
  • Periksa apakah domain masih menunjuk ke server nama yang Anda kenali, dan cari data A atau MX yang tidak dikenal.
  • Pastikan kunci masih menyala. Jika sudah diubah, pasang kembali setelah Anda yakin mengontrol akun.
  • Simpan buktinya - email asli, catatan masuk, cuplikan DNS - dan segera buka tiket.

Perubahan yang memengaruhi kontrol akun - alamat email, dua faktor, membuka kunci transfer - melalui tiket, dan identitas diverifikasi terlebih dahulu. Langkah itu tidak boleh dilewati karena mendesak.

Apa yang termasuk dalam setiap pesanan

Kunci registrar

Satu saklar, per domain atau untuk seluruh folder.

Opsi privasi

Penuh, sebagian, atau tidak aktif, jika bagian akhir mengizinkannya.

Akun dua faktor

Faktor kedua saat masuk.

Status verifikasi kotak surat

Alamat yang tidak terverifikasi membatasi tindakan sensitif.

Riwayat masuk dan tindakan

Jadi Anda bisa memeriksanya sendiri.

Peran kontak dipisahkan

Satu kotak surat yang disusupi tidak menimbulkan banyak kerusakan.

Pertanyaan umum

Apakah saya masih bisa keluar dengan kunci masih menyala?

Ya, tetapi Anda harus membuka kuncinya terlebih dahulu. Langkah ekstra ini disengaja: ini memisahkan kecelakaan dari pencurian.

Apakah privasi menyembunyikan segalanya?

Privasi penuh menyembunyikan detail pribadi Anda termasuk nama Anda. Privasi parsial menyembunyikan segalanya kecuali nama Anda. Tidak semua akhiran mendukungnya, dan jika tidak, registri menerbitkan apa yang diwajibkan oleh aturannya.

Apakah privasi menghilangkan tanggung jawab hukum saya?

Tidak. Ini menggantikan rincian proksi dalam catatan publik. Catatan pendaftar yang sebenarnya tetap berada pada pencatat dan diungkapkan bila pengadilan atau otoritas yang berwenang secara sah memerlukannya.

Apa itu DNSSEC, dan apakah saya memerlukannya?

DNSSEC menandatangani jawaban DNS sehingga tidak dapat dipalsukan. Itu opsional. Jika Anda mengaktifkannya, sisi registri dan sisi penyedia DNS Anda harus cocok, atau domain dapat berhenti diselesaikan.

Saya kehilangan perangkat karena dua faktor. Bagaimana sekarang?

Buka tiket dan berikan pemeriksaan identitas. Inilah sebabnya mengapa kode pemulihan harus disimpan di tempat yang dapat Anda jangkau tanpa ponsel.

Harap dicatat

  • Jangan berbagi satu login area klien antara beberapa orang. Jika lebih dari satu orang memerlukan akses, gunakan kontak tambahan dengan kredensial mereka sendiri.
  • Kami tidak pernah meminta kata sandi atau kode dua faktor Anda melalui telepon, obrolan, atau email. Jika ada yang melakukannya, perlakukan itu sebagai sikap bermusuhan dan hubungi kami melalui area klien.

Siap untuk memulai?

Buka halaman untuk layanan ini dan selesaikan dalam beberapa langkah. Jika Anda lebih suka bertanya terlebih dahulu, tiket akan sampai ke seseorang.