域名被盜事件頻發 如何保障域名安全
責編：admin ｜2015-02-10 14:38:38隨著信息技術高速發展和網絡應用迅速普及，越來越多的人開始享受到互聯網帶來的高效便捷。然而，信息的大量集中以及個人信息經濟價值的日益提高使得個人信息遭受侵犯的可能性也在日漸增大。
域名被盜事件頻發！
近日，好多用戶向站長之家反映他們的域名被盜，小編采訪后發現，被盜的域名大多日均IP在10萬以上，或Pr6以上。被盜的情況也比較雷同，域名大都被轉到了國外的eNom公司，也有被轉到了國外的godaddy公司。嘔心瀝經營的價值上億的網站就這樣付之東流，實在令人痛惜！
據了解，BT電影下載站夢幻天堂龍網發布公告稱，原官網域名被盜，域名所有權轉入了別人的名下，已經失去了對域名控制和操作權！在與美國的域名商發送郵件溝通后得知，情況很很不樂觀，龍網想要取回被盜域名的可能性基本為零。
域名緣何輕易被盜？
DNSPod安全專家彭艷萍女士接受站長之家采訪表示，域名是一個網站的根本，雖說看不見、摸不著，但是作為互聯網的第一入口，域名是重要的無形資產，承載著品牌價值與商業價值。隨著域名系統作為互聯網中樞神經系統的重要作用日益凸顯，域名被盜事件時有發生。
導致域名被盜事件頻繁發生的因素很多，國際頂級域名管理機構（ICANN）的域名注冊規則是其中一個。在域名起源之初， ICANN要求國際域名注冊信息須提供給公眾查詢，包括注冊人的聯系電話、電子郵件和聯系人姓名等，并且嚴格要求域名的信息真實準確，這為域名留下了不可預見的安全隱患。
當然，由于域名所在的注冊商系統出現漏洞，導致域名被盜的現象也屢見不鮮。與此同時，大多數用戶的域名保護意識淡薄，在互聯網上各種網站帳號資料密碼一般都會做相同設置，對域名沒有采取特別的安全保護措施，也是導致域名被盜的主要原因。
域名被盜如何取回？
域名被盜之后，唯一的辦法是找域名注冊商申訴。一般來說，帳戶或域名被盜后15天以內為申訴期，在15天內聯系域名注冊商并提交相關證據，就能撤消之前的變更。如果申訴流程比較復雜，站長需盡快申請鎖定域名，避免黑客更改ip指向，保障域名不被用于詐騙等犯罪活動。
域名安全如何維護？
保證域名安全，防止域名被人非法轉移和惡意解析迫已經迫在眉睫。預防往往是解決危機的最好辦法，彭艷萍建議，保障域名安全，提升網站安全屬性需要注意以下幾點：
1、選擇合適的域名注冊商。
域名所有者需要慎重選擇域名注冊商，這樣不僅能保證了域名財產安全，還可以防止域名盜竊的發生。并不是說域名注冊機構的名氣越大就越好，也不是說越便宜的注冊價格越能減少成本，服務和規范性才是域名安全的重要考核指標。
2、保障相關域名賬號密碼安全。
大多數域名被盜的情況都是由于域名注冊郵箱先被盜，繼而導致域名被盜，因此保護郵箱安全是域名安全的最重要的措施。對于域名注冊郵箱需要設置單獨的密碼，長度最好在16位以上，并且密碼中包含有大寫字母、小寫字母、數字和特殊字符。實名認證、捆綁手機、郵箱改密通知、收到郵件短信通知等都是保障郵箱安全的有效手段。
3、合理使用驗證工具。
為防止用戶由于帳號密碼泄漏或者域名注冊信息被黑導致域名被取回等問題發生，就必須隨時掌控域名賬號安全。有些域名服務商提供安全驗證措施，使用二次驗證工具可以防止某一個特定注冊用戶用特定程序暴力破解方式進行不斷的登陸嘗試。例如，DNSPod推出的D令牌除了需要輸入原有的賬戶密碼外，還需要輸入一個動態的密碼，最大限度地提升自身賬戶的安全性，保護自己的域名安全。