ترفندهای امنیت دامنه و جلوگیری از دزدیده‌شدن آن
چهار کار ساده همین امروز انجامشان بدهید: قفل انتقال (Transfer Lock) را روشن کنید، در whois ایمیل و شماره‌ای بگذارید که واقعاً روزانه چکش می‌کنید، رمز پنل ای‌آی‌دی را قوی انتخاب کنید و احراز هویت دومرحله‌ای را فعال نمایید. این چهار مورد جلوی بخش زیادی از سوءاستفاده‌ها را می‌گیرد؛ بقیهٔ نکته‌ها را پایین‌تر آمده است.
قفل انتقال و ایمیل درست چه کاری می‌کنند
موقع ثبت دامنه یک کد انتقال (Auth Code) دارید. اگر این کد لو برود و قفل انتقال هم خاموش باشد، یک ایمیل جعلی برای شروع انتقال کافی است. برای دامنه‌های .ir کد انتقال از پنل مالک (اِ‌آی‌دی) در سایت نیک صادر می‌شود و قفل انتقال را هم می‌توانید از همان پنل روشن کنید. قفل را روشن نگه دارید و فقط وقتی registrar را عوض می‌کنید، موقتاً بازش کنید.
نکتهٔ بعدی ایمیل است. خیلی‌ها دامنه را با ایمیل قدیمی دانشگاه یا محل کار ثبت می‌کنند. اگر آن ایمیل بسته شود، لینک بازیابی رمز هم از دست می‌رود و عملاً کنترل دامنه از کف می‌رود. یک ایمیل شخصی مخصوص دامنه بسازید و رمزش را جایی مطمئن نگه دارید.
هزینهٔ واقعی یک سهل‌انگاری
ثبت دامنهٔ .ir معمولاً چند ده هزار تومان در سال خرج برمی‌دارد (بسته به registrar و نرخ روز)، اما اگر دامنه‌ای با برند یا ترافیک بالا داشته باشید، ارزشش چند صد برابر همین رقم می‌شود. خودم دامنه‌هایی را دیده‌ام که در بازار ثانویه بین چند میلیون تا چند صد میلیون تومان معامله شده‌اند. دزد با فروش همان یک دامنه چند برابر هزینهٔ کل سال‌های ثبتش را درمی‌آورد؛ برای همین هدف خوبی است.
چند ترفند کوچک اما مهم:
- برای پنل ای‌آی‌دی، ایمیل و هاست رمز یکسان نگذارید. اگر هاست هک شود و رمز مشترک باشد، دامنه هم می‌رود.
- احراز هویت دومرحله‌ای را روی ایمیل و پنل دامنه فعال کنید. پیامک بد نیست، اما اپلیکیشن یا کلید سخت‌افزاری در برابر سرقت سیم‌کارت (SIM Swap) مقاوم‌تر است.
- اگر دامنه برای کسب‌وکارتان مهم است، چند سال یکجا تمدید کنید تا وسط کار منقضی نشود و به دامنه‌سازان (tasterها) نیفتد.
- مالکیت دامنه را به نام خودتان ثبت کنید، نه به نام کارمند، همکار یا آشنایی که ممکن است دسترسی‌اش را از دست بدهید یا همکاری‌اش تمام شود.
- رکوردهای DNS را پیش از تغییر بررسی کنید و اگر registrar را عوض می‌کنید، همهٔ رکوردها را یکجا منتقل کنید. فراموش‌کاری در این مرحله گاهی از خود سرقت هم دردسرسازتر می‌شود.
- هر چند ماه یک بار whois دامنه را چک کنید و ببینید ایم