首页/安全/漏洞与攻击面速查/域名资产保护与到期管理
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条
暴露面收敛45 条

域名资产保护与到期管理

域名是所有入口的根:注册商账号被盗或域名过期会直接清零所有收敛工作;保护动作包括转移锁、注册商账号 MFA、自动续费与到期监控。

漏洞与攻击面速查安全更新于 2026-10-12

保护清单

保护清单
1. 注册商账号:专用邮箱 + MFA;限制账号成员
2. 转移锁:clientTransferProhibited 默认开启
3. 自动续费:开启并保持支付方式有效
4. 到期监控:到期前 60/30/7 天多级提醒(不依赖注册商单一渠道)
5. WHOIS:按合规要求配置隐私保护,保留可联络邮箱

状态核查(示例)

状态核查(示例)
whois example.com | grep -iE 'status|expiry|registrar'
dig NS example.com +short       # 名称服务器是否为预期值
域名相关的风险还包括 DNS 托管商账号:它比注册商更容易被忽视,权限等同域名。

易错点

  • 域名由某位前员工个人账号注册管理:续费与变更完全依赖个人邮箱

数据来源与参考

  • ICANN 域名转移政策说明
  • 各注册商文档(转移锁与安全设置)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌