如何保护科技域名

优质的科技域名是高价值的攻击目标——社会工程、注册商钓鱼和 DNS 劫持都是真实存在的威胁，会造成真金白银的损失。

这份清单能确保您的科技域名安全无虞。

在注册商处锁定您的科技域名

启用注册商锁定（clientTransferProhibited），如果条件允许，还应启用注册局锁定。已锁定的科技域名在未显式解锁前无法被转移——这是最重要的一项保护措施。

保护好注册商账户

使用高强度的独立密码并启用双重验证（2FA）。大多数科技域名被盗都始于注册商登录凭据被攻破——而非技术漏洞。

为科技域名启用 WHOIS 隐私保护

公开的 WHOIS 数据会将您的邮箱和姓名暴露给钓鱼攻击和社会工程。WHOIS 隐私保护能隐藏联系信息，同时不影响所有权。

监控并自动续费

设置自动续费并监控到期日期。一旦科技域名过期失效，就会在数小时内被抢注服务（drop-catch）抢走——找回的代价高昂且难有把握。

常见问题

有人能盗走我的科技域名吗？

可以，通过社会工程、钓鱼或攻破注册商账户都有可能。锁定域名、启用双重验证（2FA）并使用 WHOIS 隐私保护，就能大大增加盗取难度。

科技域名的注册局锁定是什么？

这是一层额外保护，在进行任何变更前都需要人工验证（通常包括身份证明）。.com 及部分其他顶级域名支持此功能——高价值的科技域名应当启用它。

我应该为科技域名设置自动续费吗？

务必设置。过期的域名会在数小时内被抢注服务（drop-catch）抢走，找回的花费远高于每年的续费费用。