所谓的域名风险评估工具, 就是一种专用的工具, 这个工具的用途是用来对域名的风险做系统化的检测, 这种检测会涉及到域名的注册环节、使用环节以及运营环节等, 也就是涵盖了全链路中的各类安全风险。
关于它的核心功能, 其覆盖的范围包括了以下四个维度, 第一个维度是域名状态核查, 第二个维度是历史备案记录审查, 第三个维度是技术安全扫描, 第四个维度是合规风险判定。
这些功能的存在是为了帮助企业做的, 企业需要在进行域名采购的时候, 还有在需要续费的时候, 或者在面临交易的时候, 再或者是在处理日常运营决策之前, 去完成一次完整的安全体检, 通过这种方式来把潜在的损失在给拦截住。
以下是, 在使用域名风险评估工具的时候, 可以按照下面的三个步骤, 来进行标准操作流程的操作。
第一步：提交域名域名风险评估工具域名风险评估工具大城群众说事，完成基础状态核查
用户需要在gname.xin域名风险评估平台的页面里, 把手要检测的那个域名的名字填到进去。然后计算机系统会马上自己去查找这个域名的注册资料信息。
还会去找dns解析的记录情况。并且要把这个域名从出生到现在为止的一个生命周期状态也给弄过来。接下来要做的事情就是去检查几个比较关键的要点, 这些关键点包括下面提到的内容。
需要搞清楚现在的注册机构手里的资质到底是不是对的。然后也要查一下那些拥有域名的人所提供的那些消息究竟是真的还是有效的。
现在的这个域名它是不是还在被锁着或者是已经被冻结了, 又或者是在进行仲裁处理, 再不然就是已经到期了在删除之前还需要等的那段时期。
检查一下指向DNS服务器的情况是不是出现了异常, 看存在不存在解析劫持这样的问题, 或者分析看看是否会有被转发到那些不被信任的节点上面的风险。
用户需要查询当前所使用的域名, 检查它是否已经部署了SSL证书这一安全措施, 同时还需要确认该证书的有效期是否存在有效期的情况。
第二步：执行历史与合规风险深度审查
系统对域名在历史上的各种使用状况进行了全面的扫描操作, 这种做法覆盖了我们上面说的那些核心的风险点。
去查看那个域名的历史备案里的主体是怎么变化的, 这里要重点去识别出那些在很短的时间以内多次发生转让的异常情况, 还有那些异常的过户行为, 以及由壳公司来持有的这种情况。
是否曾被主流安全机构列入钓鱼网站黑名单、垃圾邮件域名库或恶意软件分发列表
你需要去确认这个域名的开头部分到底有没有涉及到那些大家熟知的品牌的商标, 还要考虑是不是会有侵权的法律风险, 或者是抢注方面的法律纠纷的风险需要评估清楚。
检查注册时间有多长, 并且核实续费记录是不是连得起来, 看看有没有那种放了很久没有人管, 然后突然又拿起来用的异常情况。
第三步：生成综合评估报告，执行分级风险处置
评估操作执行结束以后, 这个工具会给出来量化的风险得分, 这个得分的范围是在零分和一百分之间, 同时也会给出处置建议, 并且这些处置建议是有分级情况的。
处于低风险的范围是0到30分, 这个结果是可以直接使用的, 建议大家每隔90天就要去做一次复查。
属于中风险的情况是分数在31分到70分之间, 这个区间需要你进行人工操作, 把那些被标记为高风险的项目一个一个核对清楚, 如果发现情况不对或者不确定, 就得及时联系那个注册商, 或者是直接让安全团队的人介入来处理这些事儿。
当你的得分处于高风险区间, 也就是分数在七十-One到一百之间时, 你需要立刻停止对该域名的使用操作，并且要严格按照报告里给出的指引, 去执行域名隔离、控制权转移或者是申请删除等相关措施。
使用须知
1. 评估结果是基于那些公开的数据库还有行业的威胁情报库得出的。不过呢, 有一些像暗网关联或者是隐蔽跳转之类的深层风险, 这个情况是需要把这些专业的渗透测试服务给结合进来的。只有这样综合性地去做判断, 才能把这些潜在的隐患给看清了。
2. 单次评估的结果, 其有效期是90天。只要域名状态发生变更, 或者续费到期了, 或者是DNS进行了调整, 再或者是主体发生了变更, 都必须要重新发起评估。
3. 对于持有超过50个域名的批量主体来说, 比较建议的做法是通过API接口来实施对接工作, 这样一来就可以实现自动化周期检测与告警推送的功能了。
4. 该评估报告能够作为域名交易尽职调查以及企业合规审计的参考依据, 但是它并不能替代正式的法律意见。
