如何保护好自己的域名 防止被盗

域名作为互联网的入口，有着举足轻重的作用。但是域名同时也是互联网上的虚拟产品，不像实体产品一样买到以后可以拿在手里，有可能被互联网上的坏人惦记上然后给偷偷转移走。那我们应该怎样防止这种事情的发生呢？假如哪天我们踩到了狗屎，域名被盗了又怎么样找回来呢？

我们先来了解下域名是怎么样被盗的。域名被盗有几种可能：

第一种：黑客通过某些手段获取到你邮箱的密码和域名注册商的密码。（由于有的同学为了省事各种密码使用一个，在一个密码泄露后N个网站的账号就一起沦陷了）然后在域名商后台直接申请域名转出，将你的密码转移走。

第二种：域名商网站被黑或者域名商网站因为漏洞而导致数据泄露引起的域名丢失，几年前就有个知名的域名商因为系统漏洞导致后台管理密码泄露，造成了大量域名的被盗。这个是域名商的问题，我们只能擦亮眼睛选择更加靠谱的域名商，同时祈祷自己的域名商不会出问题。

第三种：伪造域名所有人资料，然后直接联系域名商更换所有人并转走域名，其实这个应该也算是域名商的问题。前段时间（好像是2014年还是2015年，具体时间记不清了）有人就通过伪造的资料搞走了个特别值钱的域名。不过原来的域名所有人通过法律手段又找回来了。

而为了更好的保护自己的域名我们可以尽力做好以下工作。

首先：防止域名被盗首先要保护好自己在 域名注册 商那里的密码。这一条是所有互联网产品最基本的安全要求，各种账号密码一定要保管好，大家肯定也很有经验了就不详细的说了。

第二：一定用一个靠谱的邮箱。注册邮箱的网站一定选稳定，不会跑路的网站，尽量选大公司的邮箱服务。因为在域名商那里绝大部分关于域名的操作均会通过邮件发送给你。即使哪一天你的域名被坏人申请转走，转移密码也只会向你的邮箱发送。保护好你的邮箱就是间接的保护了你的域名安全。

第三：所有邮箱内的关于域名的邮件一定要辨别真伪，不要被骗子通过一个伪造的官网邮箱给骗了。转移域名需要知道一长串不规则的域名密码，这个密码切记切记不要告诉其他人，不然坏人可能会通过域名密码直接把你的域名转移走。

第四：使用真实的身份信息注册域名，假如你使用假信息注册的域名，如果某一天这个域名被盗了你拿不出来证明域名是你注册的证明的话，很难才能把被盗的域名找回来。如果你是不想让别人通过Whois查询到域名是属于你的，所以才使用假信息的话，大可以不比这么做，直接使用域名商提供的隐私保护工具就可以了，所有注册信息都给你隐藏掉。

第五：锁定域名，一般在域名商后台的域名管理那里都会提供“锁定域名”这样一个工具，只要开着这个域名就不会被允许转移，虽然个人觉得这个工具没啥用，但是聊胜于无。

如果我们做了各种保护措施，域名还是被盗了怎么办呢，不要着急。赶紧联系你的域名注册商，提供各种能证明域名是你的资料，然后配合域名商一起把你的域名找回来。如果域名商不给力，也可以尝试联系被盗域名后缀的域名注册局，比如中国的.CN域名管理局是中国互联网络信息中心（CNNIC）。当然也可以试试线下找警察叔叔帮忙。

1．保护主流的通用域名，如.com、.net、.cn等

2、保护国别域名

3．保护与品牌名称近似的域名

4．保护产品域名

域名是企业的宝贵财富，是助力品牌传播的重要因素，所以任何企业都要重视和保护自己的域名。哪怕你的企业很小，也千万不要忽视域名，因为它关乎企业未来的发展。

企业保护域名的一些措施

一、选择好的域名注册商

知名域名注册商对域名的管理方面，域名过户转移方面都有严格的规章制度，所以域名也就不会被轻易的被劫持走。现在国内比较大的域名注册商有易名、万网、新网、大小米网等几家知名公司。个人在注册域名的时候，千万不要将域名不当回事，随便找一家比较便宜的域名注册商，尤其是代理商那里注册了事。表面上看去，域名注册费用便宜，但部分域名注册商或代理商并不给你提供完全自由的域名解析服务，他们常常以此为要挟，叫你在他那里购买虚拟主机，才能正常使用域名。至于转出，那更是麻烦了。而这类服务商一旦倒闭，自己也跟着倒霉，不但域名无法正常解析，网站也无法正常访问。

二、注册域名要填写真实信息

注册域名是尽量如实填写个人的资料信息，万一域名出现纠纷，可以提供有效的证据，方便配合域名注册商尽快解决问题。很多朋友并不注意这个问题，填写域名信息随便写了个名字和联系方式，可是等域名过户或转移或有纠纷是时却因个人资料的不完整而有口难辨。

三、设置复杂的域名管理密码

很多朋友为了方便记忆，都把关于域名的密码设置的过于简单，比如生日密码，纯数字密码等等，很容易被别人猜到进入域名管理后台进行修改。笔者建议大家把密码尽量用个笔记本记起来，不要随便保存在你的电脑里面，当你浏览别人的网页的时候你的电脑就有可能中了别人的盗号木马，尽管你的电脑安装了瑞星、卡巴、诺顿等这些知名杀毒软件，那些免杀的盗号木马对你的电脑情况还是了如指掌，想从你的电脑里面取走点东西如探囊取物。所以如果你确信你的记忆力非常棒，那你把这些复杂的密码用大脑记下来，比保存在电脑里面安全100倍，如果你实在记不下来，可以找个本子记下来吧，这样能确保万一。

四、 及时保留有效域名信息

域名有效域名信息包括域名注册人信息等，当你注册完域名后可以直接去域名管理后台打印一份域名whois信息或域名证书作为证据，万一将来域名出现纠纷或或被盗，可以作为一个强有力的有效证据。

五、邮件里面出现的网址不要随便点击

大小米网曾交易一个域名，但是在未交易前收到过几个莫名其妙的邮件，邮件全部是英文，如果不小心点击了邮件里面的链接网址，域名可能就被别人劫持走了。所以大家对申请域名的邮箱要格外注意，最好和申请联盟以及平时和亲朋好友联系的邮箱独立出来，单独使用一个邮箱，并且记住这个邮箱的密码和域名的密码同样重要。对于看不懂的邮件可以请教一些英文比较好的朋友。

六、 域名交易过户最好通过中介

很多域名是在过户的过程中被盗的，这样的事例也很多。所以建议大家在交易域名的时候一定要通过比较权威的中介交易来保证自己的合法利益。不管是域名还是网站交易他们都能确保双方的利益。

当然域名出现被盗的原因还有很多，比如域名注册商管理出现漏洞，对于这些客观原因我们个人站长无法控制，只有域注册商提供解决。我们个人站长要在力所能及的范围内做好各种防范措施来避免损失。

---