您的域名是貴公司最重要和最有價(jià)值的資產(chǎn)之一。如果您通過讓注冊(cè)失效或通過欺詐或黑客攻擊而失去對(duì)它的控制，那么您可能會(huì)失去所有網(wǎng)站流量，這可能需要數(shù)年時(shí)間才能建立起來。同時(shí)，訪問您的域并希望找到您的業(yè)務(wù)的任何人都將登陸不同的網(wǎng)站。在最壞的情況下，這可能是一個(gè)惡意網(wǎng)站，甚至是您的副本但從您的客戶那里竊取的網(wǎng)站。為防止這種情況發(fā)生，確保您的域名安全非常重要。這里有一些提示可以幫助您做到這一點(diǎn)。
1.自動(dòng)更新您的域名
失去對(duì)域的控制的最簡單方法之一是不更新注冊(cè)。如果發(fā)生這種情況，那么其他任何人都可以注冊(cè)。如果其他人確實(shí)注冊(cè)了它，您可能無法取回它，因?yàn)樗麄冇袡?quán)續(xù)訂，只要他們?cè)敢狻Ｋ麄冞€將受益于域名的聲譽(yù)、您的網(wǎng)站獲得的流量以及它在搜索引擎上的排名。
防止注冊(cè)失效的最簡單方法是在您的客戶區(qū)開啟自動(dòng)續(xù)訂，因此您無需手動(dòng)處理該過程。這樣，當(dāng)更新到期時(shí)，它將自動(dòng)進(jìn)行。當(dāng)續(xù)訂到期時(shí)，您還會(huì)收到一封電子郵件提醒，讓您知道費(fèi)用和續(xù)訂期限（一或兩年），并且您還會(huì)在續(xù)訂時(shí)收到通知。
可以防止自動(dòng)續(xù)訂的一件事是您的付款詳細(xì)信息是否已過期。如果您有新的支付卡或銀行賬戶并且沒有更改托管賬戶上的信息，那么您可能無法支付續(xù)訂費(fèi)。確保這些是最新的，并且為了雙重保證，如果您可以選擇使用多種付款方式。
2.將您的域名和托管放在一起
如果您有多個(gè)具有不同注冊(cè)商的域，或者您的網(wǎng)絡(luò)托管和域注冊(cè)在不同的公司，則可能很難跟蹤您的域在哪里或何時(shí)需要更新。這使得更新或過時(shí)的付款方式很容易被忽視。
為了更輕松地管理您的域和付款，最好的解決方案是將它們?nèi)哭D(zhuǎn)移到同一個(gè)注冊(cè)商，理想情況下，這應(yīng)該是您用作虛擬主機(jī)的公司。這樣，一切都可以從同一位置進(jìn)行管理。
3.確保聯(lián)系方式保持最新
ICANN 是負(fù)責(zé)管理域注冊(cè)的機(jī)構(gòu)，它要求您及時(shí)更新聯(lián)系方式，并且您會(huì)不時(shí)收到要求您檢查這些信息的提醒。ICANN 和您的域名注冊(cè)商都有聯(lián)系方式非常重要，因?yàn)檫@樣可以在續(xù)訂或可疑活動(dòng)出現(xiàn)問題時(shí)快速聯(lián)系您。
4.鎖定您的域名
為了增加保護(hù)，您應(yīng)該能夠在控制面板或客戶區(qū)域中鎖定您的域。這很有用，因?yàn)樗梢苑乐咕W(wǎng)絡(luò)犯罪分子將您的域轉(zhuǎn)移到不同的注冊(cè)商或名稱服務(wù)器。例如，如果您的域名服務(wù)器發(fā)生更改，點(diǎn)擊指向您域的鏈接的訪問者將被帶到一個(gè)完全不同的網(wǎng)站，如上文所述，可能是您網(wǎng)站的克隆，該克隆是為了欺騙他們而故意創(chuàng)建的。
5.將您的域詳細(xì)信息保密
默認(rèn)情況下，誰注冊(cè)了網(wǎng)站的詳細(xì)信息會(huì)公開列出并發(fā)布在 WHOIS 數(shù)據(jù)庫中。當(dāng)網(wǎng)絡(luò)犯罪分子試圖使用這些詳細(xì)信息來竊取域或給所有者造成其他問題時(shí)，已經(jīng)發(fā)生過一些事件。我們現(xiàn)在提供可選的域 ID 保護(hù)服務(wù)，該服務(wù)將這些詳細(xì)信息隱藏在 WHOIS 上，因此任何人都無法看到它們。
6.使用雙重身份驗(yàn)證
想要竊取您的域或更改您的域名服務(wù)器的網(wǎng)絡(luò)犯罪分子將需要訪問您管理它們的帳戶。因此，您必須使用強(qiáng)用戶名和密碼保護(hù)您的客戶區(qū)、控制面板和網(wǎng)站登錄，并且為了雙重保證，使用雙因素身份驗(yàn)證?？梢允褂脧?fù)雜的工具自行破解用戶名和密碼；但是，通過雙重身份驗(yàn)證，黑客還需要訪問發(fā)送到您手機(jī)的額外的、短期的密碼。
7.不要成為網(wǎng)絡(luò)釣魚的犧牲品
黑客可以很容易地發(fā)現(xiàn)您公司的電子郵件地址和您的網(wǎng)絡(luò)托管公司的名稱。他們將使用此信息通過網(wǎng)絡(luò)釣魚電子郵件針對(duì)您組織內(nèi)的人員，這些網(wǎng)絡(luò)釣魚電子郵件有時(shí)會(huì)令人信服地來自您的網(wǎng)絡(luò)托管服務(wù)商。這些電子郵件通常會(huì)說您的托管存在問題，并要求您登錄到您的帳戶來解決它。但是，這些電子郵件中提供的鏈接會(huì)將您帶到一個(gè)虛假站點(diǎn)，您的登錄憑據(jù)將從該站點(diǎn)被盜。最好通過在 Internet 上搜索來登錄您的帳戶，而不是單擊電子郵件中的鏈接。但是，即使登錄憑據(jù)被盜，黑客也無法訪問受雙重身份驗(yàn)證保護(hù)的帳戶，而您的手機(jī)上也沒有該代碼。
結(jié)論
失去對(duì)域的控制可能會(huì)給企業(yè)帶來毀滅性的后果，因此盡可能有力地保護(hù)它們非常重要。希望這里提到的七個(gè)技巧將確保您解決在保持域名安全方面可能遇到的任何問題。
