2026-10-27 · 技術
伺服器和防護都配了，域名卻常被忘在角落。域名到期未續、註冊商賬號被盜、解析被改，任何一種都能讓網站瞬間打不開。本文給出五項設定和一個解析被改後的應急處理順序。
伺服器、CDN、防火牆都配了，域名卻常常被忘在角落。而在所有資產裡，域名是最容易一擊致命的：到期沒續費、註冊商賬號被盜、解析記錄被改，任何一種都能讓網站在幾分鐘內從正常變成打不開。 域名安全不需要複雜方案，把下面幾項設定做對，就能擋掉大多數常見風險。 第一，註冊商賬號開二次驗證。攻擊者拿到域名，最省事的路徑不是攻擊你的伺服器，而是登入你的域名註冊商後臺。賬號密碼一旦在其他站點洩露被撞庫成功，域名控制權就可能易主。二次驗證儘量用驗證器應用或硬體金鑰，簡訊驗證存在被劫持的可能。 第二，開啟域名鎖定。多數註冊商提供禁止轉移狀態（clientTransferProhibited），開啟後域名無法被轉移到其他註冊商。這個開關預設可能是關閉的，需要手動確認。同時檢查註冊郵箱是否還能正常收信——轉移確認郵件往往就發到那裡。 第三，開啟 WHOIS 隱私保護。公開的註冊資訊裡包含姓名、郵箱、電話，這些是社工和釣魚的原料。開啟隱私保護後，對外展示的是註冊商的代理資訊，不影響域名正常使用。 第四，把到期管理做成制度。開啟自動續費只是第一步，還要確認繫結的支付方式沒有過期、註冊郵箱能收到提醒、至少留兩個聯絡人。企業域名建議一次性續費多年，比每年盯著日曆可靠。 第五，給解析加變更告警。域名被劫持的典型訊號是：部分地區使用者打不開、訪問被跳到陌生站點、搜尋引擎提示站點異常。如果解析服務商支援操作日誌和變更通知，務必開啟，這樣記錄被改動時能第一時間知道。 真的遇到解析被改，處理順序是：先登入註冊商修改 NS 或解析記錄，把流量指回源站；再改密碼、踢掉異常登入會話；最後排查是賬號洩露還是郵箱被控。注意 DNS 有快取，修改後不同地區恢復時間不一致，不要因為本地還沒生效就反覆改動。 加速IDC 提供域名註冊與解析服務，支援域名鎖定、隱私保護與到期提醒設定，解析記錄變更可在控制台檢視。域名這一步做紮實，後面的伺服器和防護才有意義。
