如何保护一个通用域名

优质的通用域名是高价值的攻击目标——社会工程攻击、注册商钓鱼以及 DNS 劫持都是会造成真金白银损失的真实威胁。

这份清单能让你的通用域名保持安全。

在注册商处锁定你的通用域名

启用注册商锁定（clientTransferProhibited），如果可用，再启用注册局锁定。被锁定的通用域名在未明确解锁前无法被转移——这是最重要的一项保护措施。

保护好注册商账户

使用强度高且唯一的密码，并启用 2FA。大多数通用域名被盗都始于注册商登录凭据被攻破——而非技术漏洞利用。

为通用域名启用 WHOIS 隐私保护

公开的 WHOIS 数据会将你的邮箱和姓名暴露给钓鱼和社会工程攻击。WHOIS 隐私保护可在不影响所有权的情况下隐藏联系信息。

监控并自动续费

设置自动续费并监控到期日期。过期的通用域名会在数小时内被抢注服务（drop-catch）抢走——找回成本高昂且结果难料。

常见问题

有人能偷走我的通用域名吗？

会的，可以通过社会工程攻击、钓鱼或攻破注册商账户来实现。锁定域名、启用 2FA 并使用 WHOIS 隐私保护，能让盗窃变得困难。

什么是通用域名的注册局锁定？

这是一层额外的防护，在进行任何更改前都需要人工验证（通常包括身份证件）。.com 和其他一些顶级域支持此功能——请为高价值的通用域名启用它。

我应该为通用域名设置自动续费吗？

务必如此。过期的域名会在数小时内被抢注服务抢走，找回它的成本远高于一年的续费费用。