如何防止域名被劫持及泛解析 如何查看域名是否被劫持及泛解析

時(shí)間：2022-07-17 04:48:01 | 來(lái)源：建站知識(shí)

時(shí)間：2022-07-17 04:48:01 來(lái)源：建站知識(shí)

做站長(zhǎng)好幾年，雖然一直聽(tīng)朋友說(shuō)自己域名被泛解析但是由于自己一直沒(méi)遇到過(guò)所以一直沒(méi)在意，但是在28號(hào)自己竟然發(fā)現(xiàn)自己在DNSPOD里的域名全被做了泛解析。

       現(xiàn)在我的兩年半的站www.qichexinxiw.com，在回家的前一天，別人給我3W我沒(méi)賣(mài)(家里有人摔到，急用錢(qián))，現(xiàn)在權(quán)重重4，掉到了2，快照也變成了08年，別外一個(gè)權(quán)重2，最高時(shí)候也達(dá)到4的站剛一查排名全沒(méi)了。另外7.8個(gè)站也都是權(quán)重1.2的站，時(shí)間都在1-3年，現(xiàn)在權(quán)重全沒(méi)了，

有的甚至SITE不到首頁(yè)了?？梢哉f(shuō)是損失慘重。

所謂：吃一塹，長(zhǎng)一智，這個(gè)時(shí)候還想到如果防止自己的域名被泛解析。

一，設(shè)置一個(gè)強(qiáng)憾的密碼

無(wú)論如何，請(qǐng)您一定要相信，越是難記的密碼，就越不容易被破解。最好您的密碼中不僅能包含有大小寫(xiě)字母，還能有"@#$%"這一類(lèi)的特殊符號(hào)在里面，當(dāng)然，也不要與您在其它的網(wǎng)站注冊(cè)時(shí)所使用的密碼一致。

二，域名鎖定

域名鎖定是一個(gè)比較實(shí)用的功能，現(xiàn)在dnspod對(duì)于免費(fèi)解析的用戶也提供了這個(gè)功能，如果您的網(wǎng)站不是經(jīng)常性的更換IP，那么您就可以將您的域名鎖定，最長(zhǎng)鎖定期限為30天。當(dāng)您的域名鎖定以后，dnspod會(huì)提供一組解鎖密碼，如要解析域名需要這個(gè)密碼才能完成。

您可以將以上解鎖密碼存放在您的手機(jī)上，并設(shè)置相應(yīng)的時(shí)間，以免自已將解鎖密碼忘記。

三，開(kāi)啟D令牌保障域名安全

啟用D令牌后，您在登錄DNSPod時(shí)，除了輸入密碼以外，還需要輸入一組由D令牌客戶端所生成的6位動(dòng)態(tài)數(shù)字驗(yàn)證碼，驗(yàn)證碼為每30秒重新生成一次。通過(guò)隨機(jī)驗(yàn)證碼，就算你的帳號(hào)郵箱和密碼被盜，黑客也無(wú)法登錄你的DNSPod帳號(hào)。

做完以上三個(gè)工作，您的域名，被泛解析可能性基本為零。

另外，這里再吐槽一下國(guó)內(nèi)的域名商，從盧松松的博客上看到，國(guó)內(nèi)的部分域名商會(huì)利用你沒(méi)解析二級(jí)域名去掛廣告，從而謀利?？赡艿脑掃€是注冊(cè)國(guó)外的吧。

下面在說(shuō)說(shuō)如何知道自己的域名是否被被泛解析

1.使用百度或者谷歌等搜索引擎輸入以下命令來(lái)查詢:site:您的域名，注意，在您的域名前面不要加上www，也不要將您的域名改為其它任何二級(jí)域名，如果查詢出來(lái)的結(jié)果中含有非法站點(diǎn)，則您的域名已經(jīng)被劫持。

2.登錄您的NS管理后臺(tái)，如果域名"A"或者"@"記錄被修改，則您的域名已經(jīng)被劫持。對(duì)于這一方法檢測(cè)出來(lái)的結(jié)果，一般可以認(rèn)為是您的NS管理后臺(tái)密碼設(shè)置得過(guò)于簡(jiǎn)單所致。