大家要知道的是, 域名被盗用这种情况, 它通常是会发生在这三种场景里面的, 第一种情况是, 账号和密码不小心泄露了, 然后导致那个注册商的后台被什么人给入侵进去了,第二种情况是大城新闻网, 域名的管理联系人的信息被人篡改过了, 第三种情况是, 通过那种社会工程学的手段去骗取了这个转移授权, 所以我们要防止域名被盗用的话, 它的核心原则应该是这个样子的, 就是锁住注册信息, 然后限制转移操作, 同时要监控异常变动, 下面列出的这五项设置内容, 是每个域名的持有者都必须去完成的基础防护工作, 而且全部的这些操作都可以在五分钟之内完成。
设置一：开启域名转移锁（ClientTransferProhibited）
你要去注册商的后台这个地方, 找那个叫作域名管理的板块, 然后在里面找到转移锁或者注册商锁定这个选项, 然后把它给开启上来。一旦你开启了之后呢, 这个域名就不可以再去向其他的注册商发起什么转移的操作了。
即便是有别人他获取到了这个域名的转移密码, 也没办法去完成那种跨注册商之间的转移操作的这件事情。以gname.xin这个例子来说的话, 就是用户登录到控制台以后, 可以在域名管理和安全设置这一条线路上, 去直接完成一键开启转移锁这么个动作, 这个操作是立刻就会生效的。
设置二：绑定多重管理联系人并分权设置
把域名的注册人邮箱、技术管理邮箱和行政管理邮箱这三种联系人, 分别设置成不一样的邮箱地址, 并且至少要去绑定一个手机上的验证通道, 在修改任何一类联系人的时候, 系统必须要给剩下的那些渠道发送确认邮件, 这样一来, 就算是有一个人把邮箱给攻破了, 攻击者也必须得同时控制住其他的渠道, 才能够完成信息的篡改动作。
设置三：注册商后台强制启用两步验证（2FA）
用户应当在注册商账户的安全设置里面, 去开启那种叫TOTP的应用, 比方说Google Authenticator这种, 也可以使用硬件安全密钥来弄。
这种做法就是2FA, 它能保证一个情况出现的时候, 就算账号和密码都被人泄露出去了, 那些搞袭击的人也没办法去把后台给登录进去。我们觉得最好还是先选TOTP这个方式, 这样就能避开短信那个通道可能被SIM卡给劫持了的危险。
设置四：设置并定期更换域名转移密码（Auth Code）
用户需要在后台生成域名转移密码。这个密码也叫做 Auth Code 或者 EPP Code。生成以后, 要把密码存入密码管理器。同时还要设置每90天强制更换一次规则。另外切勿将转移密码与注册商登录密码共用同一个密码。也一定不要在任何第三方平台把传输过程用明文方式呈现。不要在邮件中使用明文传输。
设置五：开启状态变更实时通知与审计日志
在注册商的后台那里, 把“域名状态变更”的邮件通知和短信通知给开启好, 这样可以保证像锁定解除、联系人变更、DNS修改啦这些操作, 都能实时地推送到你绑定的那个手机上去, 与此同时, 还要每个月去核查一次后台的操作审计日志, 仔细核对一下是否存在不是你自己本人的操作记录。
域名已被盗用的应急处置
一旦发现了域名被篡改的情况, 或者注意到它已经被转移到了其他的注册商那里之后, 就要立即去执行下面这几个步骤。要先把第一件事做好, 那就是打电话给注册商的客服人员进行沟通, 记住, 只能使用电话这种方式, 千万不要只用邮件,然后大声地要求对方紧急地把域名的所有操作都冻结起来。
接着要做第二件事如何防止域名被盗用, 就是在自己的后台系统里把账号密码进行修改,同时把那些处于活跃状态的所有会话统统撤销掉。如果确认转移已经完成了话如何防止域名被盗用, 那么就必须向由ICANN指定的争议解决机构或者是当前的注册商那边提交一个紧急的恢复申请, 并且要把所有的操作日志完整地保留下来, 因为这些都是非常重要的证据材料。
上面提到的那五项设置, 构成了域名安全的基础防线。建议每隔半年, 把后台的安全配置完整地复查一遍。确认所有的锁、验证方法, 还有通知的通道, 全部都处于可用的状态。这样的话, 就可以把域名被盗用的风险降到最低。
