2026-10-27 · 技术
服务器和防护都配了，域名却常被忘在角落。域名到期未续、注册商账号被盗、解析被改，任何一种都能让网站瞬间打不开。本文给出五项设置和一个解析被改后的应急处理顺序。
服务器、CDN、防火墙都配了，域名却常常被忘在角落。而在所有资产里，域名是最容易一击致命的：到期没续费、注册商账号被盗、解析记录被改，任何一种都能让网站在几分钟内从正常变成打不开。 域名安全不需要复杂方案，把下面几项设置做对，就能挡掉大多数常见风险。 第一，注册商账号开二次验证。攻击者拿到域名，最省事的路径不是攻击你的服务器，而是登录你的域名注册商后台。账号密码一旦在其他站点泄露被撞库成功，域名控制权就可能易主。二次验证尽量用验证器应用或硬件密钥，短信验证存在被劫持的可能。 第二，开启域名锁定。多数注册商提供禁止转移状态（clientTransferProhibited），开启后域名无法被转移到其他注册商。这个开关默认可能是关闭的，需要手动确认。同时检查注册邮箱是否还能正常收信——转移确认邮件往往就发到那里。 第三，打开 WHOIS 隐私保护。公开的注册信息里包含姓名、邮箱、电话，这些是社工和钓鱼的原料。开启隐私保护后，对外展示的是注册商的代理信息，不影响域名正常使用。 第四，把到期管理做成制度。开启自动续费只是第一步，还要确认绑定的支付方式没有过期、注册邮箱能收到提醒、至少留两个联系人。企业域名建议一次性续费多年，比每年盯着日历可靠。 第五，给解析加变更告警。域名被劫持的典型信号是：部分地区用户打不开、访问被跳到陌生站点、搜索引擎提示站点异常。如果解析服务商支持操作日志和变更通知，务必打开，这样记录被改动时能第一时间知道。 真的遇到解析被改，处理顺序是：先登录注册商修改 NS 或解析记录，把流量指回源站；再改密码、踢掉异常登录会话；最后排查是账号泄露还是邮箱被控。注意 DNS 有缓存，修改后不同地区恢复时间不一致，不要因为本地还没生效就反复改动。 加速IDC 提供域名注册与解析服务，支持域名锁定、隐私保护与到期提醒设置，解析记录变更可在控制台查看。域名这一步做扎实，后面的服务器和防护才有意义。
