レジストラロック
ドメインのロックを解除するまで、移管リクエストは拒否されます。
ロック、DNSSEC、プライバシー: 移動またはハイジャックされるドメインに対する 3 つの層。
誰かがあなたからドメインを取得できるかどうかは、ドメイン自体の構成と、ドメインの背後にあるアカウントがどのように保護されるかという 2 つの要素によって決まります。
ハイジャックによってレジストラが侵害されることはほとんどありません。通常、それは再利用されたパスワード、1 つのフィッシングメール、または一度もオンになっていない移管ロックです。
ドメインのレジストラ ロックを有効にして、移管が拒否されるようにします。
ドメイン拡張子で許可される場合は、完全または部分的なプライバシーを選択してください。
一意のパスワード、検証済みのメールボックス、および 2 要素認証。
ドメイン リスト、連絡先、サインイン履歴を時々確認してください。
ドメインのロックを解除するまで、移管リクエストは拒否されます。
公開されている連絡先詳細の一部またはすべてを非表示にします。
パスワードが盗まれただけでは十分ではありません。
不慣れなセッションを早期に発見します。
登録者、管理者、技術担当者、請求担当者が別の人であってもかまいません。
Sign DNS は、ドメイン拡張子がそれをサポートする場所に答えます。
侵入経路を把握してから閉鎖する
チェックを入れてください
| アイテム | 設定 | なぜ |
|---|---|---|
| アカウントのパスワード | 長く、ユニークで、他では使用されていない | 再利用は乗っ取りの最も一般的な原因です |
| 二要素認証 | オン | パスワードだけでは不十分 |
| レジストラロック | すべてのドメインでオン | 不正な転送を完全にブロックします |
| WHOIS プライバシー | サポートされている場所について | 標的型フィッシングや迷惑連絡を削減 |
| 登録者のメールボックス | 独自の 2FA を持つ専用アドレス | 振込が確認できるかどうかを判断します |
| 連絡先詳細 | 正確かつ最新 | 不正確なデータは停止につながる可能性があります |
被害を止めてから調査する
アカウントの制御に影響する変更 (電子メール アドレス、2 要素、転送のロック解除) はチケットを介して行われ、最初に身元が確認されます。このステップは緊急であるため省略されません。
ドメインごと、またはフォルダー全体に対して 1 つのスイッチ。
ドメイン拡張子が許可する場合は、完全、部分的、またはオフ。
サインイン時の 2 番目の要素。
未検証のアドレスは機密性の高いアクションを制限します。
したがって、自分で確認できます。
1 つのメールボックスが侵害されると、被害は少なくなります。
はい、ただし最初にロックを解除する必要があります。追加のステップは意図的に行われ、事故と盗難を区別します。
完全なプライバシーにより、名前を含む個人情報が隠されます。部分的なプライバシーでは、名前以外のすべてが非表示になります。すべてのドメイン拡張子がこれをサポートしているわけではなく、サポートしていない場合は、レジストリがルールで要求するものを公開しています。
いいえ、公的記録内の代理人の詳細を置き換えます。実際の登録者の記録はレジストラに保管され、裁判所または管轄当局が法的に要求した場合に開示されます。
DNSSEC は DNS の応答に署名するため、偽造できません。オプションです。これを有効にすると、レジストリ側と DNS プロバイダー側が一致する必要があり、一致しない場合、ドメインの解決が停止する可能性があります。
チケットを開いて身元確認を行います。まさにこれが、リカバリ コードを電話なしでアクセスできる場所に保存する必要がある理由です。