现在的人都知道, 国外的那个域名注册商, 在安全这回事上, 表现是千差万别的,到底能不能放心使用国外域名注册商安全性, 完全就看那五个硬指标, 也就是ICANN认证、DNS防护能力、数据合规标准、续费转移政策透明度、服务器司法管辖, 这里就给出完整的判断框架与验证方法。
一、五项核心安全指标
1. 经过ICANN这一机构的正式认证, 并且获得了注册局的专门授权。
合规的国外域名注册商, 必须获得互联网名称与数字地址分配机构的认证, 同时, 还要取得对应顶级域注册局的授权, 像那些没有获得认证的所谓的注册商, 不具备法律上的域名管理权限,用户持有的域名资产国外域名注册商安全性, 不受保护, 用户可以在互联网名称与数字地址分配机构的官网, 使用Whois Lookup这样的工具, 来核验注册商的资质编号以及认证有效期。
2. DNS与解析防护
安全性比较高的注册商能够提供独立的DNS解析节点, 并且支持用DNSSEC也就是域名系统安全扩展来进行签名操作, 还具备可以针对DNS劫持以及DNS放大攻击进行实时拦截的能力。
有一些平台, 比如说gname.xin, 会把DNS解析和主站做到隔离部署里面去, 以此来降低出现单点故障的风险。用户应该去确认一册商是不是默认开启了DNSSEC功能, 同时要问问看是否还提供多组的备用NS记录。
3. 对数据进行加密处理, 并且把隐私保护这个事儿给妥善地安排好。
注册商必须要去遵守自己所处的司法管辖区里的数据保护相关的法律规矩。这些法律规矩里包括了欧盟的那个叫通用数据保护条例的文件, 还有美国的那个名叫加州消费者隐私法案的规定等等。这里面的核心要求主要有这么几项内容。第一是用户可以选择让世界域名信息系统里的信息显示得不那么清楚, 也就是脱敏选项。
第二是数据传输的时候得使用一点三版的传输层安全协议来加密。第三是为用户的密码增加那种需要多种方式认证的办法, 就是所谓的MFA。
如果注册商没有办法提供让世界域名信息系统里的信息可以被遮住的这种服务的话, 那么拥有这个域名的人的相关信息就有可能会被通过大规模抓取的方式给爬取出来并且被泄露出去的一个风险存在。
4. 续费与转移政策透明度
重点核查三个方面的情况, 一个是免费首年之后的续费价格是否有提前进行公示, 另外一个是域名转出业务是否必须得到原注册商的批准才行, 这里要提及的是ICANN规定的转出时间周期最长可达75天, 再有一个方面是锁定状态之下用户是否能够自助完成解除操作的行为, 如果价格在条款里不透明或者存在强制捆绑续费的设定, 那么当域名遭遇抢注这种情况发生时, 用户为了维权所要承担的成本就会非常高。
5. 服务器所处的地理位置, 以及该位置所适用的司法管辖。
服务器在哪个国家这一点, 会对数据主权的掌控情况, 还有访问时的响应速度快慢, 产生非常直接的影响。
如果你是在中国大陆使用的用户的话, 那你得再多操一点心, 要去仔细看看你所选的那个域名注册商, 到底是不是具备可以让工信部进行备案的这个接入能力。这么做呢, 能够避免说你的域名, 因为在本地的那套DNS策略底下, 会被给直接拦截掉。
二、实操验证四步法
第一步, 先访问那叫ICANN官网的地方, 也就是icann.org这个网址, 然后在那个“Accredited Registrars”列表里面, 去搜一下那个目标注册商的名字到底是啥来着, 接着确认一下他有没有获得认证, 还有那个认证什么时候到期。
第二步操作是去查看注册服务商所提供的“服务条款”以及“隐私政策”, 在这些内容里需要着重地去确认关于数据保存的时间有多长, 还有存在把数据共享给第三方这种情况的具体条款是怎么说的。
第三步, 我们要做一个测试, 这个测试是用比较少的钱去做, 具体怎么做呢, 是注册一个价格很低的域名, 然后通过这个步骤去检验一下那个DNSSEC一键开启这个功能是不是能用, 还要看看WHOIS隐私遮蔽是不是默认的就生效了, 除此之外, 还得测一测评台里面的操作响应速度。
第四步是把DNS解析的这个事情切换给备用的那家服务商, 然后去检查一下在完成这个切换之后, 到底存不存在那种异常的拦截问题或者是出现了解析方面的延迟情况。
三、那些经常出现的危险状况, 需要想办法去处理。
一旦域名被恶意转出, 就需要在当下立即开启“Registry Lock”也就是俗称的注册局锁定这个功能, 因为这个功能是有限制的, 它只能由获得了ICANN认证的注册商来提供给你使用, 把状态锁定之后, 所有打算进行转出的操作行为, 都必须得经过人工审核才行。
当域名的有效期快要结束的时候, 续费的价格会变得非常高。你最好在域名到期前的90天, 赶紧在日历上面设置一个提醒来告诉自己这件事。另外, 在进行域名转移操作之前, 你需要一项一项地去核对那个新的域名注册商给出的报价。
注册商会突然停止营业, 所以要优先选那些经营时间超过5年, 还有明确公司实体和注册地址的平台, 这样才能避开通用壳公司搞的、小型的注册商。
要判断一个国外的域名注册商是否真的安全, 你必须抓住ICANN资质、DNS防护、数据合规和政策透明这四项硬指标, 然后再配合小额实操测试, 这样做的结果, 就是能够覆盖绝大多数风险场景。
