Ry.hk Ry.hk

Segurança de domínio

Um bloqueio, DNSSEC e privacidade: três camadas contra um domínio que está sendo movido ou sequestrado.

Duas coisas decidem se alguém pode tirar um domínio seu: a configuração do próprio domínio e como a conta por trás dele é protegida.

Um sequestro raramente ocorre quando o registrador é violado. Geralmente é uma senha reutilizada, um e-mail de phishing ou um bloqueio de transferência que nunca foi ativado.

Duas camadas Verificação de conta e bloqueios do domínio
Imediato Bloqueio e privacidade são enviados de uma só vez
Rastreável As principais alterações são registradas na conta
Nunca foi mantido em resgate Uma fatura não paga não é motivo para reter um domínio

O que é isso

  • Bloqueio de registrador (clientTransferProhibited): enquanto estiver ativado, o registro recusa todas as solicitações de transferência. É a proteção mais eficaz contra um sequestro.
  • Privacidade WHOIS: substitui seus dados no registro público por detalhes de proxy, o que elimina a maneira mais fácil de atingir você.
  • Verificação do lado da conta: uma senha forte, uma caixa de correio verificada e autenticação de dois fatores significam que uma senha roubada não é suficiente.
  • DNSSEC: assina as respostas DNS para que não possam ser alteradas em trânsito. Ele precisa de suporte de registro e configuração correspondente em ambas as extremidades.

Como funciona

01

Ative o bloqueio

Habilite o bloqueio do registrador no domínio para que as transferências sejam recusadas.

02

Ativar privacidade

Escolha privacidade total ou parcial onde o final permitir.

03

Endureça a conta

Uma senha exclusiva, uma caixa de correio verificada e autenticação de dois fatores.

04

Revise regularmente

Verifique a lista de domínios, os contatos e o histórico de login de vez em quando.

Bloqueio de registrador

As solicitações de transferência serão recusadas até que você desbloqueie o domínio.

Privacidade WHOIS

Oculte alguns ou todos os detalhes de contato publicados.

Autenticação de dois fatores

Uma senha roubada não é suficiente por si só.

Histórico de login e ação

Identifique uma sessão desconhecida com antecedência.

Contatos separados

Registrante, administrador, técnico e faturamento podem ser pessoas diferentes.

DNSSEC

Assine as respostas DNS onde o final o suporta.

Cinco maneiras pelas quais um domínio realmente é adquirido

Conheça a rota e feche-a

  • Uma conta de registrador roubada: uma senha reutilizada, uma página de phishing ou um controle de caixa de correio seguido de uma redefinição de senha. A resposta é uma senha exclusiva e autenticação de dois fatores.
  • Sem bloqueio de transferência: com o bloqueio desativado, um código de transferência ou um e-mail forjado do registrante é suficiente para iniciar uma mudança. Mantenha o bloqueio ativado.
  • Uma caixa de correio do registrante comprometida: a confirmação da transferência vai para lá, portanto, ler essa caixa de correio equivale a aprovar a transferência. Proteja-o separadamente.
  • Comprometimento do provedor DNS: o tráfego pode ser redirecionado sem tocar no registrador. Proteja a conta DNS e revise os registros.
  • Engenharia social: alguém se passando por proprietário solicita suporte para uma mudança urgente de e-mail. A verificação de identidade existe exatamente por esse motivo.

Uma lista de verificação de configuração que vale a pena trabalhar

Marque-os

ArtigoConfiguraçãoPor que
Senha da contaLongo, único, não usado em outro lugarA reutilização é a causa mais comum de uma aquisição
Autenticação de dois fatoresLigadoUma senha por si só deixa de ser suficiente
Bloqueio de registradorAtivado para todos os domíniosBloqueia transferências não autorizadas imediatamente
Privacidade WHOISOnde há suporteReduz phishing direcionado e contato incômodo
Caixa de correio do registranteUm endereço dedicado com seu próprio 2FAEle decide se uma transferência pode ser confirmada
Detalhes de contatoPreciso e atualDados imprecisos podem levar à suspensão

Se você acha que um domínio foi comprometido

Pare o dano e depois investigue

  • Altere a senha da conta e a senha da caixa de correio do registrante e procure regras de encaminhamento que você não criou.
  • Verifique se o domínio ainda aponta para servidores de nomes que você reconhece e procure registros A ou MX desconhecidos.
  • Confirme se o bloqueio ainda está ativado. Se tiver sido alterado, coloque-o de volta quando tiver certeza de que controla a conta.
  • Guarde as evidências – e-mails originais, registros de login, instantâneos DNS – e abra um ticket imediatamente.

As alterações que afetam o controle da conta – endereço de e-mail, dois fatores, desbloqueio de transferência – passam por ticket, e a identidade é verificada primeiro. Essa etapa não é ignorada porque é urgente.

O que cada pedido inclui

Bloqueio de registrador

Um switch, por domínio ou para uma pasta inteira.

Opções de privacidade

Total, parcial ou desligado, onde o final permitir.

Conta de dois fatores

Um segundo fator no login.

Status de verificação da caixa de correio

Endereços não verificados restringem ações confidenciais.

Histórico de login e ação

Então você pode verificar por si mesmo.

Funções de contato mantidas separadas

Uma caixa de correio comprometida causa menos danos.

Perguntas comuns

Ainda posso transferir com o bloqueio ativado?

Sim, mas você precisa desbloqueá-lo primeiro. A etapa extra é deliberada: separa acidente de roubo.

A privacidade esconde tudo?

A privacidade total oculta seus dados pessoais, incluindo seu nome. A privacidade parcial esconde tudo, exceto o seu nome. Nem todos os finais o suportam e, quando isso não acontece, o registro publica o que suas regras exigem.

A privacidade elimina minha responsabilidade legal?

Não. Ele substitui os detalhes do proxy no registro público. O registro real do registrante permanece com o registrador e é divulgado quando um tribunal ou autoridade competente o exigir legalmente.

O que é DNSSEC e eu preciso dele?

DNSSEC assina as respostas DNS para que não possam ser falsificadas. É opcional. Se você ativá-lo, o lado do registro e o lado do provedor DNS deverão corresponder ou o domínio poderá parar de ser resolvido.

Perdi o dispositivo por dois fatores. E agora?

Abra um ticket e forneça as verificações de identidade. É exatamente por isso que os códigos de recuperação devem ser armazenados em algum lugar de acesso sem o telefone.

Por favor, note

  • Não compartilhe um login de área de cliente entre várias pessoas. Quando mais de uma pessoa precisar de acesso, use contatos adicionais com suas próprias credenciais.
  • Nunca pedimos sua senha ou código de dois fatores por telefone, chat ou e-mail. Se alguém o fizer, trate-o como hostil e contacte-nos através da área do cliente.

Pronto para começar?

Abra a página deste serviço e finalize em alguns passos. Se você preferir perguntar primeiro, um ingresso chega a uma pessoa.