ترفندهای امنیت دامنه و جلوگیری از دزدیدهشدن آن
چهار اقدام، دامنه شما را از سرقت دور نگه میدارد: رمز قوی و احراز هویت دو مرحلهای برای حساب ثبتکننده، اطلاعات whois دقیق و متعلق به خودتان، قفل انتقال فعال، و یک شماره موبایل معتبر برای بازیابی حساب. نکته مهم اینجاست که بیشتر سرقتهای دامنه از مسیر هک ایمیل یا سوءاستفاده از شماره تلفن انجام میشود؛ کسی لازم نیست سیستم ثبت را بشکند. همین چهار مورد سادهاند و امروز قابل اجرا.
رمز دوم و شماره سیمکارت: نقطه شکننده اصلی
ابتدا ببینید دامنهتان دقیقاً کجا ثبت شده. دامنههای داتآیآر، مانند example.ir، در مرکز ثبت دامنه ایران (NIC.IR) ثبت میشوند و خریدشان باید از نمایندگان رسمی این مرکز انجام گیرد. دامنههای com و net نزد ثبتکنندگاه معتبر بینالمللی قرار میگیرند. در هر دو حالت، امنیت حساب کاربری همان امنیت خود دامنه است: هرکس به ایمیل و رمز شما دسترسی پیدا کند، میتواند مالکیت را منتقل کند.
این کارها را انجام دهید:
- برای حساب ثبتکننده رمز عبور بلند و یکتا بگذارید و حتماً احراز هویت دو مرحلهای (2FA) را روشن کنید. اگر گزینه پیامکی دارد، شمارهاش باید سیمکارتی باشد که به نام خودتان ثبت شده، نه سیمکارت اعتباری یا افتخاری.
- شماره و ایمیل بازیابی را بهروز نگه دارید. سیمکارت را عوض کردید یا اپراتور را عوض کردید، فوراً همان را در پنل دامنه هم اصلاح کنید.
- قفل انتقال دامنه (Transfer Lock یا Transfer Prohibition) را فعال کنید. طبق سیاست انتقال آیکان، دامنه تا ۶۰ روز پس از ثبت یا آخرین انتقال قفل است و بدون باز کردن قفل امکان جابهجایی ندارد.