怎么预防域名被劫持？

先把门锁上

怎么预防域名被劫持？我的顺序是先堵入口。再谈监测。 入口四个。本机。路由器。链路。域名记录。 四个都得堵。少一个都能被撬。

我一开始只改了域名密码

我一开始以为域名后台密码够复杂就行。 改完很安心。路由器还是出厂密码。 试了半天才明白。门有四扇。我只锁了一扇。 这里我记一下。别只盯一处。

域名记录这一扇先锁

后台密码换成又长又不一样的。 开双因素。别几个人共用一个账号。 然后开登录提醒。有异地登录先知道。 锁记录这一扇。最值当。

路由器那一扇别忘

后台密码改掉。别用 admin 加 admin。 固件有更新就刷。dns 那一栏看住。 那么家里所有设备都跟着它走。这扇漏了。全漏。

站上这一扇也锁

后台别用弱口令。登录限制加上。 能开双因素就开。 那么进了后台。改的就不只是页面。

链路这一扇只能绕

明文解析在路上能被插。 那么解析走加密通道。别用明文问。 这一类你堵不了。只能换一条路走。

用宝塔拨测的网站测速。多地区跑一轮。看各地回的 ip 是不是同一批。

这次的数据

25 个节点跑一轮。另一轮 23 个。 陕西宝鸡电信 5024ms。江苏宿迁电信 4970ms。 河南三门峡联通 467ms。重庆电信 154ms。 那么 ip 都对得上。这两轮没看到被换。 慢是慢。慢不等于劫持。

锁完还要看

同一批节点跑一轮。记在本子上。 隔一周再跑一次。对照那批 ip。 不对了。才知道有人动过。 那么不跑就永远不知道。

四个入口都堵上。才谈得上防。一个漏着。等于没堵。