無(wú)論您是個(gè)人、組織、商業(yè)企業(yè)還是機(jī)構(gòu)，保護(hù)您的在線形象都至關(guān)重要。因此，域名是在線業(yè)務(wù)最重要的組成部分之一，其安全性對(duì)整體品牌形象和聲譽(yù)也有更大的影響。企業(yè)主可以使用稱為 EPP 代碼的內(nèi)置保護(hù)功能來(lái)保護(hù)他們的域名。

在本文中，您將了解 EPP 代碼的所有基礎(chǔ)知識(shí)、它如何保護(hù)域名、如何獲取 EPP 代碼以及其他保護(hù)域名的方法。閱讀本指南后，您將能夠通過(guò)實(shí)施最佳安全實(shí)踐來(lái)保護(hù)您的域名免受欺詐或盜竊。

什么是 EPP 代碼？

可擴(kuò)展供應(yīng)協(xié)議 (Epp) 是一種應(yīng)用層客戶端-服務(wù)器協(xié)議，用于管理和供應(yīng)存儲(chǔ)在共享存儲(chǔ)庫(kù)中的對(duì)象。它由注冊(cè)商在注冊(cè)時(shí)分配給每個(gè)域名。

域名授權(quán)代碼或 EPP 密鑰是防止未經(jīng)授權(quán)的轉(zhuǎn)移的最佳保護(hù)措施之一，并且在您需要轉(zhuǎn)移域名時(shí)需要。EPP 代碼是字母和數(shù)字的隨機(jī)字符串的組合。每當(dāng)您需要將域名轉(zhuǎn)移到新的注冊(cè)商時(shí)，他們都需要驗(yàn)證您的所有權(quán)才能成功轉(zhuǎn)移。這意味著 EPP 代碼由當(dāng)前注冊(cè)商生成并通過(guò)其他全球注冊(cè)管理機(jī)構(gòu)進(jìn)行驗(yàn)證。

EPP 代碼如何保護(hù)域名？

EPP 代碼就像房屋契約，當(dāng)您需要將域名的所有權(quán)轉(zhuǎn)移或從一個(gè)注冊(cè)商的管理轉(zhuǎn)移到另一個(gè)注冊(cè)商時(shí)，都需要使用 EPP 代碼。您必須提供此身份驗(yàn)證碼以證明您的所有權(quán)，這是成功轉(zhuǎn)移域名所必需的。請(qǐng)記住，當(dāng)您要轉(zhuǎn)移虛擬主機(jī)時(shí)，無(wú)需訪問(wèn) EPP 代碼。

EPP 代碼（或授權(quán)密鑰）充當(dāng)您注冊(cè)域名的附加密碼，使您免于域名劫持。一旦您擁有 EPP 代碼，就意味著您不會(huì)為惡意行為者在沒(méi)有帳戶訪問(wèn)權(quán)限的情況下奪取域名留下任何空間。

萬(wàn)一不法分子未經(jīng)授權(quán)訪問(wèn)您的帳戶，他可以更改設(shè)置并將您的域名的所有權(quán)轉(zhuǎn)讓給另一個(gè)人。他們嘗試不同的身份盜竊方法來(lái)獲得未經(jīng)授權(quán)的訪問(wèn)，但如果您對(duì)他們的攻擊有一道防線，他們就會(huì)被挫敗。這條防線稱為授權(quán)密鑰或 EPP 代碼，是竊取或轉(zhuǎn)移域名所必需的。

您如何獲得 EPP 代碼？

您的 EPP 代碼安全地存儲(chǔ)在您的帳戶中，并在您需要轉(zhuǎn)移域名或想要更改所有權(quán)時(shí)使用。檢索您的授權(quán)密鑰沒(méi)有復(fù)雜而冗長(zhǎng)的過(guò)程。您可以在他們的文檔中獲取分步說(shuō)明，并要求他們獲取授權(quán)碼。

根據(jù) ICANN（互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)）的規(guī)定，EPP 代碼僅提供給任何特定域名的 WHOIS 信息中列出的聯(lián)系人。這意味著，如果有人能夠訪問(wèn)您的域名管理帳戶，那么他可以輕松竊取包括身份驗(yàn)證碼在內(nèi)的信息。因此，強(qiáng)烈建議為您的帳戶和域名添加額外的安全層。

保護(hù)您的域名的其他方法是什么？

1. 選擇以安全為中心的注冊(cè)商

嘗試選擇使用強(qiáng)化門(mén)戶的域名注冊(cè)商，該門(mén)戶會(huì)定期檢查安全性和代碼漏洞。注冊(cè)商必須能夠表現(xiàn)出強(qiáng)大的內(nèi)部安全控制，并擁有經(jīng)過(guò)驗(yàn)證的安全跟蹤記錄。

2. 設(shè)置多重身份驗(yàn)證

許多內(nèi)部安全控制需要用戶使用多因素身份驗(yàn)證，這為您提供了強(qiáng)大的額外安全層，以防登錄憑據(jù)被泄露。同樣重要的是，某些帳戶（尤其是域名、DNS 和網(wǎng)站管理帳戶）的登錄憑據(jù)永遠(yuǎn)不會(huì)共享、定期評(píng)估并且授權(quán)用戶數(shù)量有限。

雙因素身份驗(yàn)證 (2FA) 安全系統(tǒng)正迅速成為許多電子郵件和其他在線服務(wù)的要求。該機(jī)器通過(guò)添加在獲得域名管理員帳戶之前輸入密碼或代碼的要求來(lái)工作。

具有 2FA 的帳戶，授權(quán)碼被發(fā)送到只有真正的域名所有者才能獲得的地址。通過(guò)輸入密碼并驗(yàn)證通過(guò) 2FA 系統(tǒng)發(fā)送的特定代碼，您可以兩次證明您是該帳戶的真正所有者。

3.插入額外的域名鎖或注冊(cè)表鎖

所有重要的域名，尤其是指向銷售和分銷商品的電子商務(wù)平臺(tái)的域名，都應(yīng)該擁有一個(gè)額外的鎖，稱為“注冊(cè)鎖”。在遵循客戶和注冊(cè)商指定的正確的高安全性協(xié)議之前，Registry Lock 將暫停注冊(cè)級(jí)別中的所有域名確認(rèn)。

在對(duì)您的域名進(jìn)行任何轉(zhuǎn)移或更改之前，對(duì)您的域名進(jìn)行注冊(cè)鎖定會(huì)為您的域名添加兩層安全性。上鎖注冊(cè)機(jī)構(gòu)后，您的域名屬性將無(wú)法更改，也無(wú)法處理傳輸或刪除事務(wù)，續(xù)訂除外。

在對(duì)您的域名進(jìn)行更改之前讓注冊(cè)商和注冊(cè)管理機(jī)構(gòu)一起工作會(huì)增加兩組額外的安全檢查，并通過(guò)在您的域名和可能的竊賊之間設(shè)置強(qiáng)大的障礙來(lái)防止劫持。

4.注冊(cè)商鎖

與注冊(cè)中心類似，注冊(cè)商鎖定在您的域名中使用常設(shè)代碼，以防止對(duì)其進(jìn)行任何修改，例如傳輸或刪除，這是對(duì)保護(hù)長(zhǎng)期注冊(cè)的域名投資者和企業(yè)的重要通知。

根據(jù)注冊(cè)商提供的功能，啟動(dòng)注冊(cè)商鎖定還可以防止修改域名的聯(lián)系信息或 DNS 設(shè)置。除了 EPP 代碼之外，在您的域名上擁有注冊(cè)商鎖定會(huì)使域名立即轉(zhuǎn)移到不同的注冊(cè)商變得越來(lái)越困難，這是域名劫持者可能需要的常見(jiàn)初始步驟。

5. 使用擴(kuò)展驗(yàn)證證書(shū)

為了更好地建立在線信心，所有站點(diǎn)都應(yīng)在帶有 SSL 證書(shū)的 HTTPS下可用。這些證書(shū)會(huì)降低網(wǎng)絡(luò)釣魚(yú)活動(dòng)的有效性，也會(huì)讓訪問(wèn)您網(wǎng)站的用戶產(chǎn)生信心。

您可能熟悉大多數(shù)瀏覽器 URL 欄中的綠色小鎖。這通常意味著您正在瀏覽具有 SSL 證書(shū)并啟用 HTTPS 的站點(diǎn)，該站點(diǎn)會(huì)加密在您的計(jì)算機(jī)和網(wǎng)站之間傳輸?shù)臄?shù)據(jù)。

在您使用 HTTPS 的 URL 加載站點(diǎn)后，黑客無(wú)法窺探您和您正在訪問(wèn)的站點(diǎn)之間傳輸?shù)男畔ⅰ＿@可以防止他們做一些事情，例如閱讀您提交的表格信息（信用卡號(hào)、地址等）或?qū)δ吹降谋揪W(wǎng)站內(nèi)容進(jìn)行任何虛假更改。在最高級(jí)別，HTTPS 可以幫助驗(yàn)證網(wǎng)站另一端的身份。

如果您想為您的域名創(chuàng)建訪問(wèn)者，那么在您的站點(diǎn)中啟用 HTTPS 至關(guān)重要。客戶需要了解他們可以安全地訪問(wèn)您的網(wǎng)站，而不必?fù)?dān)心冒著寶貴的私人信息風(fēng)險(xiǎn)或遭受惡意行為的風(fēng)險(xiǎn)。評(píng)估您的SSL 證書(shū)提供的身份驗(yàn)證級(jí)別，并確保您擁有網(wǎng)站所需的數(shù)量。

6. 評(píng)估電子郵件安全標(biāo)準(zhǔn)

確保電子郵件供應(yīng)商遵守最新和最嚴(yán)格的電子郵件傳遞標(biāo)準(zhǔn)。這包括使用域名密鑰識(shí)別郵件 (DKIM) 和基于域名的消息身份驗(yàn)證、報(bào)告和一致性 (DMARC) 文檔設(shè)置電子郵件簽名，以幫助避免網(wǎng)絡(luò)釣魚(yú)電子郵件被傳遞給用戶。

7.隱私保護(hù)

注冊(cè)后的域名可作為公共文件使用。如果您注冊(cè)的域名沒(méi)有 WHOIS 隱私保護(hù)，那么網(wǎng)絡(luò)上的任何人都可以在 WHOIS 搜索工具中快速查找您的域名并找到您的聯(lián)系信息。

除了您的個(gè)人信息（包括您的實(shí)際地址）之外，這可能會(huì)招致垃圾郵件，甚至更糟的是域名劫持。WHOIS 隱私安全使這些信息保密，因此無(wú)法通過(guò) WHOIS 搜索公開(kāi)獲得。

啟用隱私安全后，對(duì)您擁有的域名運(yùn)行 WHOIS 搜索的任何人都將只能看到有關(guān)您的域名的非識(shí)別細(xì)節(jié)，例如生產(chǎn)（或注冊(cè)）日期和域名設(shè)置到期的日期。您的姓名、電子郵件地址、實(shí)際地址和狀態(tài)將保密。

8.DNSSEC

DNS（域名系統(tǒng)）是各種類型的互聯(lián)網(wǎng)通信的骨干，從電子郵件到網(wǎng)站 URL 再到帶來(lái)圖像。它需要用戶友好的信息，例如網(wǎng)站地址，將其轉(zhuǎn)換為代碼并將該信息引導(dǎo)到正確的位置，以解決您在瀏覽器中請(qǐng)求的信息。

如果您打算使用您的域名作為利用 DNS 命名系統(tǒng)功能的一種方式，例如通過(guò)使用像 MyCryptoWallet.xyz 這樣的域名來(lái)為您的加密貨幣錢(qián)包提供自定義標(biāo)題，那么 DNSSEC 是您需要的一項(xiàng)重要功能啟用。

DNSSEC 通過(guò)讓其對(duì)您的 DNS 記錄進(jìn)行加密簽名，為您的域名添加了額外的保護(hù)層。配備 DNSSEC 的域名必須與 DNS 上的基本記錄匹配才能被訪問(wèn)。

此身份驗(yàn)證代碼可防止使用欺騙技術(shù)在惡意站點(diǎn)解析時(shí)將其掩蓋為安全站點(diǎn)。您可以將 DNSSEC 簡(jiǎn)單地視為域名的 SSL，但使用更強(qiáng)大的欺詐檢查系統(tǒng)會(huì)增加訪問(wèn)者訪問(wèn)您的域名或網(wǎng)站時(shí)攔截?cái)?shù)據(jù)的難度。

9. SPF 記錄

SPF 是一種有用的工具，可防止垃圾郵件發(fā)送者通過(guò)您的域名發(fā)送其他惡意郵件。SPF 使用 DNS 允許您選擇您的郵件被批準(zhǔn)從哪些電子郵件服務(wù)器發(fā)送。在“發(fā)件人”區(qū)域名中與您的域名一起發(fā)送虛假電子郵件。此外，它有助于防止您的電子郵件被標(biāo)記為垃圾郵件或由于您正在使用的服務(wù)器上的惡意操作而被忽略。

當(dāng)您使用 SPF 在域名中發(fā)送電子郵件時(shí)，電子郵件服務(wù)器將使用您在 DNS 中發(fā)布的 SPF 記錄來(lái)確認(rèn)發(fā)件人是合法的。此 SPF 列表列出了您確定為授權(quán)發(fā)件人的電子郵件。

使用正確設(shè)置的 SPF 記錄可以建立對(duì)來(lái)自您域名的郵件的信任。它還有助于防止惡意電子郵件在附加到其自己域名的服務(wù)器上傳遞，這可以幫助您避免許多傳入郵件的收件箱問(wèn)題。

結(jié)論

黑客一直在嘗試開(kāi)發(fā)新的盜竊和欺詐方法，因此強(qiáng)烈建議設(shè)置上述技術(shù)并保護(hù)您的域名或在線業(yè)務(wù)品牌。實(shí)施最佳安全技術(shù)是保護(hù)您最有價(jià)值的資產(chǎn)和信息的關(guān)鍵。