域名作為互聯網的入口,有著舉足輕重的作用。但是域名同時也是互聯網上的虛擬產品,不像實體產品一樣買到以后可以拿在手里,有可能被互聯網上的壞人惦記上然后給偷偷轉移走。那我們應該怎樣防止這種事情的發生呢?
假如哪天我們踩到了狗屎,域名被盜了又怎么樣找回來呢?
我們先來了解下域名是怎么樣被盜的。域名被盜有幾種可能:
第一種:黑客通過某些手段獲取到你郵箱的密碼和域名注冊商的密碼。
由于有的同學為了省事各種密碼使用一個,在一個密碼泄露后N個網站的賬號就一起淪陷了。然后在域名商后臺直接申請域名轉出,將你的密碼轉移走。
第二種:域名商網站被黑或者域名商網站因為漏洞而導致數據泄露引起的域名丟失
幾年前就有個知名的域名商因為系統漏洞導致后臺管理密碼泄露,造成了大量域名的被盜。這個是域名商的問題,我們只能擦亮眼睛選擇更加靠譜的域名商,同時祈禱自己的域名商不會出問題。
第三種:偽造域名所有人資料,然后直接聯系域名商更換所有人并轉走域名,其實這個應該也算是域名商的問題。
好像是2014年還是2015年,具體時間記不清了,有人就通過偽造的資料搞走了個特別值錢的域名。不過原來的域名所有人通過法律手段又找回來了。
而為了更好地保護自己的域名我們可以盡力做好以下工作。
首先:防止域名被盜首先要保護好自己在域名注冊商那里的密碼。
這一條是所有互聯網產品最基本的安全要求,各種賬號密碼一定要保管好,大家肯定也很有經驗了就不詳細的說了。
第二:一定用一個靠譜的郵箱。注冊郵箱的網站一定選穩定,不會跑路的網站,盡量選大公司的郵箱服務。
因為在域名商那里絕大部分關于域名的操作均會通過郵件發送給你。即使哪一天你的域名被壞人申請轉走,轉移密碼也只會向你的郵箱發送。保護好你的郵箱就是間接地保護了你的域名安全。
第三:所有郵箱內的關于域名的郵件一定要辨別真偽,不要被騙子通過一個偽造的官網郵箱給騙了。
轉移域名需要知道一長串不規則的域名密碼,這個密碼切記切記不要告訴其他人,不然壞人可能會通過域名密碼直接把你的域名轉移走。
第四:使用真實的身份信息注冊域名
假如你使用假信息注冊的域名,如果某一天這個域名被盜了你拿不出來證明域名是你注冊的證明的話,很難才能把被盜的域名找回來。如果你是不想讓別人通過Whois查詢到域名是屬于你的,所以才使用假信息的話,大可以不必這么做,直接使用域名商提供的隱私保護工具就可以了,所有注冊信息都給你隱藏掉。
第五:鎖定域名
一般在域名商后臺的域名管理那里都會提供“鎖定域名”這樣一個工具,只要開著這個域名就不會被允許轉移,雖然個人覺得這個工具沒啥用,但是聊勝于無。
如果我們做了各種保護措施,域名還是被盜了怎么辦呢,不要著急。趕緊聯系你的域名注冊商,提供各種能證明域名是你的資料,然后配合域名商一起把你的域名找回來。如果域名商不給力,也可以嘗試聯系被盜域名后綴的域名注冊局,比如中國的.CN域名管理局是中國互聯網絡信息中心(CNNIC)。