域名安全

鎖定、DNSSEC、隱私保護,三層防止域名被冒用或被劫持。

域名本身的配置,加上賬戶的登錄方式,共同決定別人能不能把域名拿走。這一頁把兩件事講清楚:域名側要開哪些鎖,賬戶側要開哪些驗證。

域名被劫持通常不是"註冊商被黑",而是一個弱密碼、一次釣魚郵件、或者一個沒開的轉移鎖。

兩層防護 賬戶側驗證 + 域名側鎖定
實時生效 鎖定與隱私提交後即刻下發給註冊服務商
變更留痕 關鍵操作記錄可回溯
轉移不放手 未結清賬單不構成扣留域名的理由

這是什麼

  • 註冊商鎖定(clientTransferProhibited):開啓後註冊管理機構會拒絕一切轉出請求,是防劫持最直接的一道鎖。
  • WHOIS 隱私保護:用代理資料替換公開查詢裡的個人資訊,減少被定向釣魚和騷擾的機會。
  • 賬戶側驗證:強密碼、郵箱驗證,以及兩步驗證(2FA),讓拿到密碼的人仍然進不了賬戶。
  • DNSSEC:為解析結果加上密碼學簽名,防止 DNS 結果被篡改。需要後綴支持,並且兩端配置一致。

如何運作

01

打開域名鎖

在域名詳情頁開啓註冊商鎖定,阻止未授權轉出。

02

開啓隱私保護

按後綴能力選擇完全或部分隱私,隱藏公開資料。

03

加固賬戶

設置獨立強密碼、驗證郵箱,並啓用兩步驗證。

04

定期覈對

每隔一段時間檢查域名列表、聯繫人資料與登錄記錄。

註冊商鎖定

拒絕轉出請求,需要你先解鎖才能轉移。

WHOIS 隱私保護

完全或部分隱藏公開查詢中的個人資訊。

兩步驗證

登錄時需要一次性驗證碼,密碼泄露也不易被利用。

登錄與操作記錄

查看最近登錄與關鍵變更,異常可及時發現。

聯繫人分離

註冊、管理、技術、賬單聯繫人可分別指定。

DNSSEC

支持的後綴可啓用簽名,防止解析被篡改。

域名被劫持的五條常見路徑

知道對方怎麼進來,才知道鎖哪扇門

  • 註冊商賬戶被盜:密碼複用、被釣魚、或郵箱被接管後重置密碼,是最高頻的入口。對策是獨立強密碼 + 兩步驗證。
  • 轉移鎖沒開:拿到 EPP 碼或僞造註冊人郵件後直接發起轉移。對策是保持註冊商鎖定開啓。
  • 註冊人郵箱失守:確認轉移的郵件發到註冊人郵箱,郵箱被讀就等於轉移被批准。對策是給註冊人郵箱單獨加固。
  • DNS 服務商被改:不改註冊商也能改解析,把流量引到別處。對策是保護你的 DNS 賬戶,並定期覈對記錄。
  • 社會工程:冒充域名持有人向客服要求"緊急改郵箱"。對策是設置只有你自己知道的賬戶記號,並理解客服必須覈驗身份。

建議的安全配置清單

照着打勾即可

項目建議設置為什麼
賬戶密碼獨立、長、不與郵箱相同密碼複用是賬戶被盜的第一大原因
兩步驗證開啓密碼泄露後仍然需要第二個因素
註冊商鎖定對全部域名開啓直接阻斷未授權轉移
WHOIS 隱私支持的域名全部開啓減少定向釣魚與騷擾
註冊人郵箱專用郵箱並開啓自身 2FA它決定轉移能否被確認
聯繫人資料保持真實、準確、最新資料不實可導致域名被暫停

如果懷疑域名已被入侵

先保命,再查因

  • 立刻修改客戶賬戶密碼與註冊人郵箱密碼,並檢查郵箱的轉發規則是否被添加。
  • 檢查域名是否仍指向你認識的名稱伺服器,DNS 記錄裡是否出現陌生的 A / MX 記錄。
  • 確認域名鎖是否仍處於開啓狀態,必要時先解鎖再重設,避免被掛上未知的鎖定狀態。
  • 保留證據(郵件原文、登錄記錄、解析快照),並第一時間提交工單說明情況。

涉及賬戶安全的操作(改郵箱、改密保、解鎖後轉移)請透過工單提交。我們會在覈驗身份後處理,這一步不能省。

每筆訂單包含什麼

註冊商鎖定開關

對單個域名或整組域名一鍵開啓。

隱私保護選項

完全、部分或關閉,按後綴能力選擇。

賬戶兩步驗證

登錄時的第二道驗證。

郵箱驗證狀態

未驗證的郵箱會限制部分敏感操作。

登錄與操作記錄

便於自己覈查異常。

聯繫人與角色分離

降低單點失守的影響。

常見問題

開了鎖定還能轉出域名嗎?

可以,但需要你先在域名詳情頁關閉鎖定。多一步操作是刻意的——它把"誤操作"和"被盜用"都擋在門外。

隱私保護會隱藏全部資訊嗎?

完全隱私會隱藏包括姓名在內的個人資訊;部分隱私通常只隱藏姓名以外的資料。並非所有後綴都支持隱私保護,不支持的會由註冊管理機構按規則展示。

隱私保護能讓我不承擔法律責任嗎?

不能。它只是把公開查詢裡的資料替換掉,真實的註冊人資料仍保存在註冊服務機構,法院或有權機關依法要求時仍須提供。

什麼是 DNSSEC,必須開嗎?

DNSSEC 給解析結果加簽名,可以防止 DNS 被篡改。它不是必選項;如果開啓,務必保證註冊管理機構一側與你的 DNS 服務商一側的配置一致,否則可能導致域名無法解析。

兩步驗證丟了設備怎麼辦?

請透過工單提交身份覈驗材料申請重置。這也是為什麼建議在開啓兩步驗證時把恢復碼另行保存。

請注意

  • 不要在多個人之間共享同一個客戶賬戶登錄。需要協作時,請為每個人使用附加聯繫人並授予相應權限。
  • 我們不會以"賬戶安全檢查"為由透過電話或即時通訊索取你的密碼或兩步驗證碼。遇到這類要求請直接忽略並聯系我們覈實。

準備好了嗎?

打開對應頁面,幾步就能完成;需要人幫忙時,工單與郵箱都在。