چطور از دامنه در برابر سرقت محافظت کنیم؟
اگر کسی به ایمیل مالک دامنه یا حساب شما نزد ثبت‌کننده دسترسی پیدا کند، ممکن است کنترل دامنه را هم به دست بگیرد. برای این دو حساب رمزهای قوی و متفاوت انتخاب کنید و ورود دومرحله‌ای را، اگر سرویس از آن پشتیبانی می‌کند، فعال کنید. بین پیامک، برنامهٔ رمزساز و کلید امنیتی، بهتر است سراغ برنامهٔ رمزساز یا کلید امنیتی بروید؛ تعویض غیرمجاز سیم‌کارت می‌تواند کدهای پیامکی را به دست مهاجم برساند.
ایمیل تماس و بازیابی حساب ثبت‌کننده را به همان دامنه وابسته نکنید. اگر دامنه دچار مشکل شود، برای تماس و پیگیری به یک راه ارتباطی مستقل نیاز دارید.
مالکیت و قفل انتقال
دامنهٔ `.ir` باید در نیک به نام خودتان یا شرکتتان ثبت شده باشد، نه فروشنده یا طراح سایت. موقع خرید، تصویر پنل فروشنده برای اطمینان از مالکیت کافی نیست. تغییر صاحب‌امتیاز را از مسیر رسمی نیک انجام دهید و بعد، ثبت مالکیت جدید را در حساب خودتان بررسی کنید.
رابط‌های اداری و فنی دامنه را هم بازبینی کنید. وقتی همکاری با کسی تمام می‌شود، دسترسی‌های غیرضروری او را بردارید. برای انجام کارهای سایت هم لازم نیست رمز حساب اصلی را در اختیار دیگران بگذارید.
اگر دامنه‌تان پسوندی مثل `.com` یا `.net` دارد، قفل انتقال را در پنل ثبت‌کننده فعال نگه دارید. وضعیت `clientTransferProhibited` نشان می‌دهد که انتقال دامنه به ثبت‌کنندهٔ دیگر مسدود است؛ اما این قفل به‌تنهایی مانع تغییر DNS یا تصاحب حساب نمی‌شود.
کد انتقال را که معمولاً با نام `AuthInfo` یا `EPP Code` نمایش داده می‌شود، مثل رمز حساب محرمانه نگه دارید. آن را فقط برای انتقال مجاز و از راه امن ارائه کنید. انتقال دامنهٔ `.ir` روال متفاوتی دارد و باید طبق راهنمای نیک انجام شود.
هشدارها، تمدید و پیگیری تغییرات مشکوک
اگر سرویس امکانش را دارد، اعلان‌های ورود، تغییر ایمیل، تغییر DNS و انتقال دامنه را فعال کنید. پیامی با مضمون «دامنه‌ات مسدود می‌شود» ممکن است فیشینگ باشد. برای ورود به پنل، به‌جای لینک داخل پیام، نشانی مطمئنی را باز کنید که از قبل ذخیره کرده‌اید.
تمدید دامنه را به روز آخر موکول نکنید. می‌توانید مثلاً برای ۳۰ روز و ۷ روز پیش از انقضا یادآور بگذارید. این فاصله‌ها پیشنهادند، نه مهلت قانونی. منقضی‌شدن دامنه سرقت نیست، ولی بی‌توجهی به آن ممکن است باعث شود دامنه را از دست بدهید.
به‌محض دیدن تغییر مشکوک، از مسیر رسمی با ثبت‌کننده تماس بگیرید و درخواست بررسی و توقف انتقال یا تغییرات غیرمجاز بدهید. هم‌زمان رمز ایمیل و پنل را عوض کنید و نشست‌های ناشناس را ببندید. رسید خرید، پیام‌های هشدار و مکاتبات انتقال را نگه دارید؛ برای اثبات مالکیت و پیگیری به این مدارک نیاز دارید، هرچند بازگرداندن دامنه تضمینی نیست.