被劫持的域名幾乎都是從賬戶丟的，而不是從註冊管理機構丟的。要關的門有四扇。 1. 註冊商鎖定 開啓後，即使有人拿到了轉移密碼，註冊管理機構也會拒絕轉移請求。請對全部域名保持開啓，只在確實要轉出時臨時關閉。多出來的這一步正是它的價值：把誤操作和盜竊區分開。 2. 賬戶密碼 使用足夠長、且不在別處使用的密碼。密碼複用是"某個不相關網站被入侵，結果域名丟了"的常見鏈條。用密碼管理器生成更省心。 3. 兩步驗證 請開啓。有了它，光拿到密碼不夠用。同時把恢復碼存在手機丟失後仍能取得的地方，否則設備一丟，賬戶就進不去了。 4. 註冊人郵箱 這一項最容易被忽略。轉移確認郵件發到註冊人地址，能讀這個郵箱的人就能批准轉移。請為它單獨開啓兩步驗證，並定期檢查有沒有你沒設過的轉發規則。 其他值得做的事 為不同的人使用獨立的附加聯繫人，而不是多人共用一個登錄。這樣移除某人時，不需要改掉所有人都在用的密碼。 定期看一眼域名列表。出現不認識的域名，或看到不是自己設置的名稱伺服器，往往是最早的異常信號。 懷疑域名被入侵時 先改客戶賬戶密碼和註冊人郵箱密碼。檢查名稱伺服器和 DNS 記錄裡有沒有不是你添加的條目，並在郵箱裡查找新增的轉發規則。然後提交工單說明你發現的情況，保留截圖與原始郵件。 我們不會透過電話、即時通訊或郵件索取你的密碼或兩步驗證碼。如果有人這樣做，請立刻停止溝通，改從客戶中心聯繫我們。