第一,选择优秀的顶级域名注册商
我们在注册域名时,一定要选择有实力的注册商,寻找有实力的空间商,不管是空间安全,还是域名安全,都要依赖有实力的空间商,有些空间商的实力很薄弱,经常被攻击,域名安全就很难保证。目前国内万网和新网是两大顶级域名注册商,建议大家在这两家注册域名,相对来说这两家的技术实力和售后服务以及安全上相对来说比较高,并且注册比较简单,操作快捷,并且拥有域名的唯一管理权限。同时,企业用户应该尽量使用国内域名注册服务商,因为境内服务商对国内重要的网络企业安全防护级别较高。
第二,做好域名安全应急预案,准备好备选DNS
往往大多数的站长都会选择在注册完域名之后,就使用注册商所提供的DNS服务,一来是习惯所致,二来许多站长也懒得为修改DNS折腾。事实上,伴随着目前免费DNS服务的蓬勃发展,已经为我们站长提供了许多选择,修改网站的解析DNS也是非常简单易行,生效很快的事,并不如许多人所想象的那么复杂。为了应对类似的域名安全危机,在平时的做站过程中,站长应当为网站域名准备好备选,例如使用著名的免费DNS解析服务商DNSPOD所提供的服务,创建账户和域名解析记录之后,使其暂时并不生效,在一旦遇到类似的注册商遭遇攻击DNS解析不正常时,便可以把域名解析服务商修改为DNSPOD这种免费而且质量较优的服务商,从而快速避开这种问题给网站带来的威胁与损失。
第三,建议互联网企业尽量应用.CN域名。
CN域名的注册管理机构位于北京,万一发生了什么紧急事件,相对国外管理机构,其联络和处理速度都会较快。并且对于重点保护的CN域名,对其NS记录等都有高频率的重点监控,监测被修改的情况,可以极大降低类似百度那样的事件发生概率。即使出现了恶意篡改,其也能够在很短时间内进行恢复。
第四,日常保持对域名使用情况的关注,及时发现问题
无论是网站还是域名,都不可能完全保持不宕机的状态,毕竟再优秀的空间服务商和域名服务商的极优保证率也只能在99%左右,所以这就给我们站长提示了潜在的风险要随时注意预防。建议大家每过一段时间就对域名解析进行检查,最好在一个星期之内就检查一次,尤其是已经步上正轨的网站,这些文章的价值很高,被攻击的几率会大大增加,平时要做到早发现问题,快速反应,出现问题快速做出应对措施,减少问题对网站带来的影响,避免造成更大的损失。