域名资产保护是什么
域名是所有对外入口的根：注册商账号被盗、域名被恶意转移或忘记续费，都会让之前所有收敛工作归零。保护动作围绕三点：账号安全（专用邮箱加 MFA）、转移锁（默认开启 clientTransferProhibited）、到期管理（自动续费加多级提醒）。DNS 托管商账号的权限等同域名，同样要纳入保护。
基本信息
| 关键账号 | 域名注册商账号、DNS 托管商账号 |
|---|---|
| 安全设置 | 专用邮箱 + MFA，限制账号成员数量 |
| 转移保护 | clientTransferProhibited 默认开启 |
| 续费管理 | 自动续费保持支付方式有效 + 到期前 60/30/7 天多级提醒 |
保护清单
保护清单
1. 注册商账号：专用邮箱 + MFA；限制账号成员
2. 转移锁：clientTransferProhibited 默认开启
3. 自动续费：开启并保持支付方式有效
4. 到期监控：到期前 60/30/7 天多级提醒（不依赖注册商单一渠道）
5. WHOIS：按合规要求配置隐私保护，保留可联络邮箱
6. DNS 托管账号同等保护，权限变更留痕状态核查（示例）
状态核查（示例）
whois example.com | grep -iE 'status|expiry|registrar' # 状态与到期时间
dig NS example.com +short # 名称服务器是否为预期值
# 名称服务器被改动是域名劫持的直接信号，建议纳入定期核查典型使用场景
- 年度资产盘点：核对全部域名的到期时间与注册商归属
- 账号安全整改：把个人账号持有的域名迁移到公司账号
- 并购与交接：接收域名时核对注册商、注册人与 DNS 托管状态
- 应急响应：怀疑域名劫持时先看 NS 记录与转移状态
- 合规要求：部分行业对域名信息与备案有明确管理要求
风险项与处置
| 风险项 | 后果 | 处置 |
|---|---|---|
| 个人账号持有 | 人员变动即失控 | 迁移到公司账号并登记责任人 |
| 未开转移锁 | 可被恶意转移 | 开启转移锁并监控变更 |
| 仅靠注册商提醒 | 提醒漏收即过期 | 自建多级到期监控 |
| NS 被篡改 | 流量被劫持 | 监控 NS 变化并告警 |
域名相关的风险还包括 DNS 托管商账号：它比注册商更容易被忽视，权限却等同域名，改一条解析就能把流量导走。
域名过期或被劫持属于「一键清零」型事故：所有网络层收敛、WAF 配置与证书管理都会失效，因此到期监控与账号安全优先级应最高。