Ry.hk Ry.hk

도메인 보안

잠금, DNSSEC 및 개인 정보 보호: 도메인 이동 또는 하이재킹에 대한 3개 계층.

누군가가 귀하로부터 도메인을 가져갈 수 있는지 여부를 결정하는 두 가지 요소는 도메인 자체의 구성과 도메인 뒤에 있는 계정을 보호하는 방법입니다.

하이재킹은 등록기관이 침해되는 경우가 거의 없습니다. 일반적으로 재사용된 비밀번호, 피싱 이메일 1개 또는 한 번도 켜지 않은 이전 잠금 등입니다.

2개 층 계정 확인 및 도메인 측 잠금
즉시 잠금과 개인 정보 보호가 동시에 제출됩니다.
추적 가능 주요 변경사항은 계정에 기록됩니다.
결코 몸값을 요구하지 않음 미지급 청구서는 도메인 보류 사유가 되지 않습니다.

그것은 무엇입니까

  • 레지스트라 잠금(clientTransferProhibited): 켜져 있는 동안 레지스트리는 모든 이전 요청을 거부합니다. 이는 하이재킹에 대한 가장 효과적인 단일 보호입니다.
  • WHOIS 개인 정보 보호: 공개 기록의 세부 정보를 프록시 세부 정보로 대체하여 가장 쉬운 타겟팅 방법을 제거합니다.
  • 계정 측 확인: 강력한 비밀번호, 확인된 메일함, 이중 인증은 도난당한 비밀번호만으로는 충분하지 않음을 의미합니다.
  • DNSSEC: 전송 중에 변경할 수 없도록 DNS 답변에 서명합니다. 양쪽 끝에서 레지스트리 지원과 일치하는 구성이 필요합니다.

작동 원리

01

잠금 켜기

이전이 거부되도록 도메인에 등록자 잠금을 활성화합니다.

02

개인 정보 보호 켜기

결말이 허용하는 경우 전체 또는 부분 프라이버시를 선택하십시오.

03

계정을 강화하세요

고유한 비밀번호, 확인된 메일함, 이중 인증.

04

정기적으로 검토

도메인 목록, 연락처, 로그인 기록을 수시로 확인해보세요.

등록자 잠금

도메인을 잠금 해제할 때까지 이전 요청이 거부됩니다.

WHOIS 개인 정보 보호

게시된 연락처 세부 정보 중 일부 또는 전부를 숨깁니다.

이중 인증

도난당한 비밀번호만으로는 충분하지 않습니다.

로그인 및 활동 기록

익숙하지 않은 세션을 일찍 발견하세요.

별도의 연락처

등록자, 관리자, 기술 및 청구서는 서로 다른 사람일 수 있습니다.

DNSSEC

엔딩이 이를 지원하는 곳에 서명 DNS가 답변합니다.

도메인이 실제로 사용되는 5가지 방법

진입 경로를 알고 닫으세요.

  • 도난된 등록기관 계정: 비밀번호 재사용, 피싱 페이지 또는 비밀번호 재설정에 따른 편지함 탈취. 정답은 고유한 비밀번호와 이중 인증입니다.
  • 이전 잠금 없음: 잠금이 해제된 상태에서는 이전 코드 또는 위조된 등록자 이메일만으로도 이동을 시작할 수 있습니다. 잠금을 유지하세요.
  • 손상된 등록자 편지함: 이체 확인이 거기로 이동하므로 해당 편지함을 읽는 것은 이체를 승인하는 것과 같습니다. 별도로 보호하십시오.
  • DNS 공급자 손상: 등록자를 전혀 건드리지 않고도 트래픽을 리디렉션할 수 있습니다. DNS 계정을 보호하고 기록을 검토하세요.
  • 소셜 엔지니어링: 소유자를 사칭하는 누군가가 긴급 이메일 변경을 위해 지원을 요청합니다. 바로 이러한 이유로 신원 확인이 존재합니다.

작업해 볼 만한 구성 체크리스트

체크해제하세요

품목설정왜?
계정 비밀번호길고 독특하며 다른 곳에서는 사용되지 않음재사용은 인수의 가장 일반적인 원인입니다.
이중 인증켜짐비밀번호만으로는 충분하지 않습니다.
등록자 잠금모든 도메인에 대해 사용무단 이체를 전면적으로 차단합니다.
WHOIS 개인 정보 보호지원되는 경우표적 피싱 및 성가신 연락 감소
등록자 사서함자체 2FA를 갖춘 전용 주소이체 확인 가능 여부를 결정합니다.
연락처 세부정보정확하고 최신부정확한 데이터는 정지로 이어질 수 있습니다.

도메인이 손상되었다고 생각되는 경우

피해를 멈추고 조사하세요

  • 계정 비밀번호와 등록자 사서함 비밀번호를 변경하고 자신이 만들지 않은 전달 규칙을 찾으세요.
  • 도메인이 여전히 귀하가 인식하는 네임서버를 가리키는지 확인하고 익숙하지 않은 A 또는 MX 레코드를 찾으세요.
  • 잠금이 아직 켜져 있는지 확인하세요. 변경된 경우 계정을 제어할 수 있다고 확신하면 다시 설정하세요.
  • 원본 이메일, 로그인 기록, DNS 스냅샷 등의 증거를 보관하고 즉시 티켓을 개설하세요.

계정 제어에 영향을 미치는 변경 사항(이메일 주소, 이중 요소, 전송 잠금 해제)은 티켓을 거쳐 신원이 먼저 확인됩니다. 그 단계는 긴급하다고 해서 건너뛰는 것이 아닙니다.

모든 주문에 포함되는 것

등록자 잠금

도메인당 또는 전체 폴더에 대해 하나의 스위치.

개인정보 보호 옵션

전체, 부분 또는 꺼짐(엔딩이 허용하는 경우).

계정 2단계

로그인 시 두 번째 요소입니다.

메일함 확인 상태

확인되지 않은 주소는 민감한 작업을 제한합니다.

로그인 및 활동 기록

그래서 직접 확인할 수 있습니다.

연락처 역할이 분리되어 있음

하나의 손상된 사서함은 손상을 줄입니다.

일반적인 질문

잠금을 설정한 상태에서도 다른 곳으로 이전할 수 있나요?

예, 하지만 먼저 잠금을 해제해야 합니다. 추가 단계는 의도적인 것입니다. 즉, 사고와 도난을 구분합니다.

개인 정보 보호가 모든 것을 숨기나요?

완전한 개인 정보 보호는 귀하의 이름을 포함한 개인 정보를 숨깁니다. 부분적인 개인 정보 보호는 귀하의 이름을 제외한 모든 것을 숨깁니다. 모든 엔딩이 이를 지원하는 것은 아니며, 그렇지 않은 경우 등록소에서는 규칙에 필요한 사항을 게시합니다.

개인정보 보호로 인해 법적 책임이 없어지나요?

아니요. 이는 공개 기록의 위임장 세부정보를 대체합니다. 실제 등록자 기록은 등록기관에 보관되며 법원이나 관할 기관에서 합법적으로 요구하는 경우 공개됩니다.

DNSSEC는 무엇이며, 필요합니까?

DNSSEC는 위조할 수 없도록 DNS 답변에 서명합니다. 선택사항입니다. 활성화하면 레지스트리 측과 DNS 공급자 측이 일치해야 합니다. 그렇지 않으면 도메인 확인이 중지될 수 있습니다.

투팩터용 장치를 분실했습니다. 지금은 무엇입니까?

티켓을 열고 신원 확인을 제공하세요. 이것이 바로 전화 없이도 접근할 수 있는 곳에 복구 코드를 저장해야 하는 이유입니다.

참고하세요

  • 여러 사람이 하나의 클라이언트 영역 로그인을 공유하지 마십시오. 두 명 이상의 사람이 액세스해야 하는 경우 자신의 자격 증명이 있는 추가 연락처를 사용하십시오.
  • 우리는 전화, 채팅 또는 이메일로 귀하의 비밀번호나 2단계 코드를 절대 요구하지 않습니다. 누군가 그렇게 한다면 적대적으로 여기고 대신 고객 영역을 통해 우리에게 연락하십시오.

시작할 준비가 되셨나요?

이 서비스 페이지를 열고 몇 단계만 거치면 완료됩니다. 먼저 물어보고 싶다면 티켓이 사람에게 전달됩니다.