چطور از دزدیده‌شدن دامنه جلوگیری کنیم؟
امنیت دامنه از حساب ثبت‌کننده شروع می‌شود. برای پنل و ایمیل بازیابی، رمزهای متفاوت بگذارید و تأیید دومرحله‌ای را برای هر دو فعال کنید. می‌توانید برای هر حساب یک رمز تصادفی ۱۶ کاراکتری بسازید و آن را در مدیر رمز عبور نگه دارید. اگر سرویس پشتیبانی می‌کند، برنامهٔ احراز هویت یا کلید امنیتی را به پیامک ترجیح دهید تا ورود به حساب کمتر به سیم‌کارت وابسته باشد.
بهتر است ایمیل بازیابی به همان دامنه وابسته نباشد؛ اگر کنترل دامنه را از دست بدهید، ممکن است دسترسی به ایمیل هم قطع شود. کدهای پشتیبان ورود را نیز در جایی امن و جدا از حساب ایمیل نگه دارید. اگر پیامکی با عنوان «تمدید فوری» یا «تأیید مالکیت» دریافت کردید، روی لینک آن کلیک نکنید. آدرس رسمی ثبت‌کننده را خودتان در مرورگر وارد کنید و وضعیت دامنه را از داخل پنل بررسی کنید.
قفل انتقال و خریدوفروش امن دامنه
برای دامنه‌هایی مثل `.com`، قفل انتقال را فعال نگه دارید. وضعیت `clientTransferProhibited` نشان می‌دهد که انتقال دامنه به ثبت‌کننده‌ای دیگر مسدود است. البته این قفل به‌تنهایی جلوی تغییر DNS یا نفوذ به حساب را نمی‌گیرد. رمز انتقال یا Auth-Code را محرمانه نگه دارید و فقط در فرایند انتقالی که خودتان تأیید کرده‌اید، ارائه دهید. درخواست کسی که خودش را خریدار معرفی می‌کند، دلیل کافی برای بازکردن قفل نیست؛ آن را فقط هنگام انتقال مجاز باز کنید.
اگر دامنهٔ `.ir` می‌خرید، انتقال را از مسیر رسمی ایرنیک انجام دهید. پس از تکمیل انتقال، شناسهٔ صاحب‌امتیاز را در پنل بررسی کنید؛ این شناسه باید متعلق به شما باشد. دسترسی رابط‌های دامنه را هم بازبینی کنید تا دسترسی نامناسبی باقی نمانده باشد. داشتن دسترسی به هاست یا DNS به معنی مالکیت دامنه نیست. برای پسوندهای دیگر نیز فرایند رسمی ثبت‌کننده را دنبال کنید. گرفتن رمز پنل فروشنده جای انتقال مالکیت را نمی‌گیرد؛ ممکن است فروشنده همچنان بتواند با اطلاعات بازیابی قبلی، حساب را پس بگیرد.
هشدارهای ورود، تغییر اطلاعات مالک و تغییر DNS را، هرجا این امکان وجود دارد، روشن کنید. اگر تغییری ناشناس دیدید، ایمیل و پنل را امن کنید و هم‌زمان موضوع را به پشتیبانی ثبت‌کننده گزارش دهید. برای دامنهٔ `.ir`، پشتیبانی ایرنیک هم مسیر پیگیری است. نام دامنه، زمان رخداد، پیام‌های هشدار و رسیدهای ثبت یا انتقال را نگه دارید. این مدارک به بررسی درخواست شما کمک می‌کنند، اما تضمینی برای بازگشت دامنه نیستند.
منابع