網(wǎng)站的域名是人們?cè)跒g覽器中輸入以訪問(wèn)該網(wǎng)站的網(wǎng)址。域名通常是某種形式的企業(yè)名稱，也是企業(yè)身份的重要組成部分。人們?cè)谠L問(wèn)您的網(wǎng)站時(shí)輸入它，并且每次訪問(wèn)時(shí)都會(huì)在瀏覽器頂部看到它。這就是為什么您的域名是您擁有的最有價(jià)值的資產(chǎn)之一——如果它不存在，人們將無(wú)法訪問(wèn)您的網(wǎng)站。作為您企業(yè)身分的重要組成部分，您的領(lǐng)域名需要小心保護(hù)。如果其他人控制了您的領(lǐng)域名，那么可能會(huì)以某種難以恢復(fù)的方式剪掉您的袖子。

什么是劫持？

當(dāng)您購(gòu)買房屋或汽車時(shí)，您是以自己的名義購(gòu)買的。你成為合法的所有者。正因如此，你可以住在你的房子里，開你的車。同樣，您的域名也是以您的名義購(gòu)買的。這就是讓您成為其他所有人并賦予您為您的網(wǎng)站使用該域名的權(quán)利。但是因?yàn)橘?gòu)買個(gè)域名，并不著它受黑客攻擊。通過(guò)使用各種不道德的的策略下，并有有效地控制您的領(lǐng)域名。這就是所謂的劫持，這就是您應(yīng)該注意并采取預(yù)防措施的事情。

域名如何被劫持？

要了解域名如何被劫持，您首先需要了解域名的工作原理。域名是從域名注冊(cè)商或托管服務(wù)提供商處購(gòu)買的，這將使購(gòu)買者能夠訪問(wèn)控制域名的設(shè)置。買家可以指定所有域名詳細(xì)信息，確保明確定義記錄所有者，并確定域名應(yīng)指向的網(wǎng)站。

除了域名所有者之外，沒(méi)有人可以訪問(wèn)這些設(shè)置。至少它應(yīng)該是這樣工作的。要通過(guò)您的托管服務(wù)提供商或區(qū)域名注冊(cè)商訪問(wèn)域名設(shè)置，您需要輸入兩件事情：您在購(gòu)買域名時(shí)設(shè)置的用戶名和密碼。用戶名通常是買家的電子郵寄地址。沒(méi)有比這更容易找到的了！黑客需要做的就是在WHOIS目錄中查找您的網(wǎng)站。

然后，他們將需要獲取您為域名帳戶設(shè)置的密碼。黑客可以通過(guò)多種方式獲取您的密碼，或者至少收集有助于他們侵入您的域名帳戶的個(gè)人信息。以下是兩種常見(jiàn)的策略：

• 身份盜竊：如果互聯(lián)網(wǎng)和社交媒體上有大量關(guān)于您身份的信息，黑客可以利用這些信息來(lái)幫助他們繞過(guò)您的域名帳戶安全。例如，如果黑客您郵件帳戶，他們帳戶地調(diào)出的域名帳戶登錄頁(yè)面
• 黑客電子：黑客可能發(fā)送網(wǎng)絡(luò)釣魚來(lái)誘騙您的域名帳戶憑據(jù)。該電子郵件可能可能看起來(lái)像是您的域名賬號(hào)相關(guān)的信息。黑客這樣做是因?yàn)橐欢ū壤娜松袭?dāng)并放棄了關(guān)鍵信息。

這些只是您的域名被劫持的幾種方式。在下一個(gè)節(jié)中，我們將討論您可以采取的一些措施來(lái)保護(hù)它。

保護(hù)域名名稱的6種方法

幸運(yùn)的是，有很多方法可以防止您的地域名被劫持。在本文中，我們將向您展示六項(xiàng)保護(hù)措施，以防止黑客被入侵。

1.選擇信譽(yù)良好的域名或托管理服務(wù)提供商

您能做的最糟糕的事情就是選擇域名提供商，它可以免費(fèi)為您提供域名或收取極低的費(fèi)用。 很有可能，為了給您提供免費(fèi)或幾乎免費(fèi)的域名，提供商將不得不減少關(guān)鍵的安全保護(hù)措施，并使用廉價(jià)的硬件來(lái)存儲(chǔ)您的網(wǎng)站和域名信息。因此，您的敏感信息泄露或您的域名被劫持的可能性更大。更好的選擇是使用全國(guó)知名的域名提供商。您可以確定他們會(huì)保護(hù)您的域名并使其免受劫持者的侵害。如果您通過(guò)信譽(yù)良好的托管服務(wù)提供商來(lái)獲取您的領(lǐng)域名，費(fèi)用不會(huì)那么昂貴，而您會(huì)知道您的領(lǐng)域名是由一家的平民安全。

2.開始終以您自己的名字注冊(cè)域名

您可能犯的最大錯(cuò)誤之一就是要求別人為您購(gòu)買域名。如果您這樣做了，請(qǐng)聯(lián)系列為您域名所有者的人，并要求他們立即將所有權(quán)轉(zhuǎn)讓給您。不以您的名義擁有您的域名很容易導(dǎo)致域名被劫持，因?yàn)槟鷮o(wú)法證明您擁有該域名。即使您認(rèn)識(shí)并信任擁有您域名的人，此人也可能成為黑客的目標(biāo)。如果發(fā)生這種情況，如果您不是域名所有者，您將無(wú)能為力。走更明智的道路，開始最終使用以您的名義注冊(cè)的域名。

3.不要在電子郵件中保留敏感的域名信息

幾年前，2500 萬(wàn)雅虎！和 Gmail 被黑的帳戶在暗網(wǎng)上出售。那么，您的電子郵件會(huì)被黑客入侵嗎？是的，有機(jī)會(huì)，但機(jī)會(huì)很小。您的電子郵件不是保存域名帳戶登錄憑據(jù)或任何其他詳細(xì)信息的安全場(chǎng)所。如果您從您的提供商那里收到包含此類信息的電子郵件，請(qǐng)將其移至安全位置，最好是物理日記或獨(dú)立的手機(jī)應(yīng)用程序。

4.使用強(qiáng)密碼和雙因素身份驗(yàn)證

丟失域名的最簡(jiǎn)單方法之一是使用弱密碼來(lái)保護(hù)您的域名和電子郵件帳戶。始終確保您使用的是混合了大小寫字母、數(shù)字和符號(hào)的強(qiáng)密碼。此外，由于您的域名和電子郵件帳戶特別敏感，因此請(qǐng)確保您為這些帳戶設(shè)置的密碼與您在互聯(lián)網(wǎng)上其他地方使用的密碼不同。最后但同樣重要的是，您應(yīng)該在您的域名和電子郵件帳戶上啟用雙因素身份驗(yàn)證。即使有人知道您帳戶的密碼，他們也無(wú)法訪問(wèn)它，除非他們也有通過(guò)電子郵件或短信發(fā)送給您的安全代碼。采取這兩種密碼預(yù)防措施可以使任何人更難劫持您的域名。

5.不要與任何人分享詳細(xì)信息

您可能認(rèn)為將您的詳細(xì)信息傳遞給您的網(wǎng)頁(yè)設(shè)計(jì)師或開發(fā)人員會(huì)更容易，這樣他們就可以將其設(shè)置為重定向您的新網(wǎng)站。這樣做不安全。在這些類型的約定中，您和您的網(wǎng)絡(luò)開發(fā)人員之間可能會(huì)出現(xiàn)付款和工作協(xié)議方面的問(wèn)題。如果事情變得糟糕，此人可能會(huì)劫持您的域名，直到您同意他們的條款。

最好采取積極主動(dòng)的方法，自己處理所有高級(jí)域名管理任務(wù)。通過(guò)對(duì)如何讓您的域名重定向到您的網(wǎng)站的一些研究，您會(huì)發(fā)現(xiàn)它并沒(méi)有那么復(fù)雜。而且，當(dāng)您自己動(dòng)手時(shí)，您會(huì)高枕無(wú)憂，因?yàn)槟雷约旱挠蛎粫?huì)被肆無(wú)忌憚的網(wǎng)頁(yè)設(shè)計(jì)師或開發(fā)人員劫持。

6.開啟域名隱私保護(hù)

黑客獲取有關(guān)您的域名及其所有者的信息的最簡(jiǎn)單方法是通過(guò)WHOIS目錄。這是一個(gè)公共目錄，任何人都可以在其中獲得域名所有權(quán)利。它最初的目的是讓人們更容易找到域名所有者，這樣他們就可以合法地購(gòu)買域名或在上面投放廣告。

不幸的是，黑客使用 WHOIS 數(shù)據(jù)庫(kù)通過(guò)查找域名所有者的姓名和電子郵件地址來(lái)鎖定域名所有者。好消息是，通過(guò)向您的域名提供商支付少量費(fèi)用，您可以防止您的詳細(xì)信息出現(xiàn)在 WHOIS 目錄中。該功能稱為域名隱私保護(hù)，它提供給購(gòu)買域名的每個(gè)人。會(huì)檢查您的域名賬號(hào)。如果您不使用此服務(wù)，則應(yīng)購(gòu)買并啟用它。這是確保當(dāng)有人在 WHOIS 數(shù)據(jù)庫(kù)中搜索您的域名時(shí)您需要的信息不會(huì)。

如果您的域名被劫持怎么辦

如果您的域名帳戶已被劫持，我們介紹的保護(hù)措施仍然會(huì)派上用場(chǎng)，但前提是您重新獲得對(duì)域名的控制權(quán)。在我們總結(jié)之前，我們將介紹兩種策略來(lái)幫助您做到這一點(diǎn)。當(dāng)域名從一個(gè)人轉(zhuǎn)移到另一個(gè)人時(shí)，所有權(quán)變更需要 60 天才能生效。這意味著您有充足的時(shí)間向以下人員陳述您的案例：

• 您的域名注冊(cè)商——您的注冊(cè)商是您購(gòu)買域名的公司。一旦您的域名被劫持，請(qǐng)立即聯(lián)系他們并告訴他們您沒(méi)有發(fā)起所有權(quán)轉(zhuǎn)讓請(qǐng)求。然后按照他們給你的任何指示去做。
• ICANN——您可以就您的域名劫持ICANN提交投訴。但請(qǐng)注意，他們的專家可能會(huì)要求您提供文件，即證明您是該領(lǐng)域名的合法所有人。