第一,選擇優秀的頂級域名注冊商
我們在注冊域名時,一定要選擇有實力的注冊商,尋找有實力的空間商,不管是空間安全,還是域名安全,都要依賴有實力的空間商,有些空間商的實力很薄弱,經常被攻擊,域名安全就很難保證。目前國內萬網和新網是兩大頂級域名注冊商,建議大家在這兩家注冊域名,相對來說這兩家的技術實力和售后服務以及安全上相對來說比較高,并且注冊比較簡單,操作快捷,并且擁有域名的唯一管理權限。同時,企業用戶應該盡量使用國內域名注冊服務商,因為境內服務商對國內重要的網絡企業安全防護級別較高。
第二,做好域名安全應急預案,準備好備選DNS
往往大多數的站長都會選擇在注冊完域名之后,就使用注冊商所提供的DNS服務,一來是習慣所致,二來許多站長也懶得為修改DNS折騰。事實上,伴隨著目前免費DNS服務的蓬勃發展,已經為我們站長提供了許多選擇,修改網站的解析DNS也是非常簡單易行,生效很快的事,并不如許多人所想象的那么復雜。為了應對類似的域名安全危機,在平時的做站過程中,站長應當為網站域名準備好備選,例如使用著名的免費DNS解析服務商DNSPOD所提供的服務,創建賬戶和域名解析記錄之后,使其暫時并不生效,在一旦遇到類似的注冊商遭遇攻擊DNS解析不正常時,便可以把域名解析服務商修改為DNSPOD這種免費而且質量較優的服務商,從而快速避開這種問題給網站帶來的威脅與損失。
第三,建議互聯網企業盡量應用.CN域名。
CN域名的注冊管理機構位于北京,萬一發生了什么緊急事件,相對國外管理機構,其聯絡和處理速度都會較快。并且對于重點保護的CN域名,對其NS記錄等都有高頻率的重點監控,監測被修改的情況,可以極大降低類似百度那樣的事件發生概率。即使出現了惡意篡改,其也能夠在很短時間內進行恢復。
第四,日常保持對域名使用情況的關注,及時發現問題
無論是網站還是域名,都不可能完全保持不宕機的狀態,畢竟再優秀的空間服務商和域名服務商的極優保證率也只能在99%左右,所以這就給我們站長提示了潛在的風險要隨時注意預防。建議大家每過一段時間就對域名解析進行檢查,最好在一個星期之內就檢查一次,尤其是已經步上正軌的網站,這些文章的價值很高,被攻擊的幾率會大大增加,平時要做到早發現問題,快速反應,出現問題快速做出應對措施,減少問題對網站帶來的影響,避免造成更大的損失。