Question

如何防止自己的域名被劫持

Answer 1

不管您使用哪种DNS，按照下面的方法可以避免域名劫持：
　　1.在不同的网络上运行分离的域名服务器来取得冗余性。
　　2.将外部和内部域名服务器分开(物理上分开或运行BINDViews)并使用转发器(forwarders)。外部域名服务器应当接受来自几乎任何地址的查询，但是转发器则不接受。它们应当被配置为只接受来自内部地址的查询。关闭外部域名服务器上的递归功能(从根服务器开始向下定位DNS记录的过程)。这可以限制哪些DNS服务器与Internet联系。
　　3. 可能时，限制动态DNS更新。
　　4. 将区域传送仅限制在授权的设备上。
　　5. 利用事务签名对区域传送和区域更新进行数字签名。
　　6. 隐藏运行在服务器上的BIND版本。
　　7. 删除运行在DNS服务器上的不必要服务，如FTP、telnet和HTTP。
　　8. 在网络外围和DNS服务器上使用防火墙服务。将访问限制在那些DNS功能需要的端口/服务上。

Answer 2

　　如何检测是否被劫持？
　　IIS7网站监控
　　检测网站是否被劫持、域名是否被墙、DNS污染检测、网站打开速度检测等信息。
　　防止域名劫持办法：
　　1.注意查看可疑电子邮件
　　2.投资额外的安全预防措施：与您的域名注册商注册多步验证。额外的步骤会让黑客更难访问您的信息。另外，考虑在您的域名上放置“注册商锁定”，这需要您“解锁”才能将其传输。
　　3.查看注册商：该注册商在输入多个不正确的密码后会自动锁定，并且不会向任何电子邮件地址发送登录凭据
　　4.保持细致的记录：当您的域名被盗时，如果您可以随时提供所有权信息，
　　5.选择一个企业级域名注册表：小企业的小领域最容易受到黑客的攻击，因为他们往往不像大公司那样拥有高度的安全性，将您的计划和保护提升到同一级别可以为您的域提供更多保护。
　　6.随时关注安全补丁和软件：确保您将最新的安全补丁应用于您的Web服务器，以便黑客无法利用已知的软件漏洞。

Answer 3

1.定期检查域名帐户信息、域名whois信息,每天site网站检查是否有预期外网页，或使用百度云观测进行监控，当域名被解析到恶意站点时可以第一时间收到报警。
2.为域名注册商和所用邮箱设置复杂密码，且经常更换。使用单独的DNS服务,也需要对密码进行上述设置。同时注意，不要在多个重要注册地使用相同的用户名和密码。
3.网站运营和优化人员要经常详细检查网站索引和外链信息，有异常一定要检查清楚。另外，世界杯期间,有可能是博彩利益集团疯狂窃取站点的时期，这个时期用户更要做好网站域名的保护工作。
4.将域名更新设置为锁定状态，不允许通过DNS服务商网站修改记录。使用此方法后,需要做域名解析都要通过服务商来完成，时效性较差。

Answer 4

您好！
域名防劫持直接在Gworg做HTTPS加密，可以防止100%不被劫持，另外自己的服务器DNS也要换成纯净的。