— каждый день по всему миру хакеры крадут тысячи доменов или создают поддельные копии популярных сайтов для перехвата трафика и данных. Потерять контроль над доменом означает потерю бренда‚ клиентов и репутации. Ниже — систематизированный чек-лист из 23 действий‚ которые помогут обезопасить ваше доменное имя.
Выберите надёжного регистратора и хостинг-провайдера
- Регистратор должен поддерживать блокировку трансфера и двухфакторную аутентификацию.
- Хостинг должен предоставлять бесплатный SSL-сертификат‚ ежедневные автоматические резервные копии и мониторинг взлома.
Например‚ Beget удовлетворяет всем этим критериям и подключает SSL одним кликом.
Активируйте «Registrar-Lock» (блокировку трансфера)
Каждый аккредитованный ICANN-регистратор обязан предоставлять опцию ClientTransferProhibited. Включается в пару кликов в личном кабинете и исключает возможность несанкционированного переноса домена к другому регистратору.
Включите приватность WHOIS
Стандартная запись WHOIS содержит имя‚ адрес‚ телефон и e-mail владельца. Подключите WHOIS Privacy / ID Protection‚ чтобы вместо ваших данных отображалась запись REDACTED FOR PRIVACY.
Используйте максимально надёжный e-mail для контактов
- Выделите отдельный почтовый ящик только для домена.
- Включите 2FA (SMS‚ TOTP‚ WebAuthn).
- Отключите автоподпись и автоответ‚ чтобы не палить важные детали.
Двухфакторная аутентификация всегда и везде
Не ограничивайтесь лишь паролем. Подключите TOTP (Google Authenticator‚ Authy) или лучше U2F-ключ (YubiKey‚ Feitian):
- В личном кабинете регистратора.
- В почтовом сервисе.
- В аккаунте хостинга.
- В системе управления DNS (если используется сторонний DNS-хостинг).
Используйте DNSSEC
DNSSEC криптографически подписывает ваши DNS-записи и защищает от DNS-спуфинга. Включение занимает 3–5 минут у большинства регистраторов.
Продлевайте домен на максимально возможный срок
Регистрируйте или продлевайте домен сразу на 5–10 лет. Это снизит риск случайного истечения и упрощает бухгалтерию.
Автопродление и «предоплата»
Включите автопродление и привяжите надёжную банковскую карту. Убедитесь‚ что на счёте всегда есть минимальный «запас» денег.
Не экономьте на SSL-сертификате
Даже если ваш регистратор или хостинг предоставляет Let’s Encrypt‚ проверьте:
- Автообновление (90 дней).
- Поддержка HSTS и OCSP Stapling.
Следите за поддельными доменами
Зарегистрируйте:
- все доменные зоны (.ru‚ .com‚ .net‚ .org‚ .рф);
- ошибочные варианты вашего имени (например‚ «examp1e.com» вместо «example.com»);
- короткие домены и домены с дефисом.
Создайте «патруль» товарного знака
Зарегистрируйте бренд в Роспатенте или USPTO. После этого вы сможете подавать жалобы по UDRP / URS и быстро отбирать мошеннические домены.
Ежемесячный аудит DNS-записей
Каждый первый понедельник месяца проверяйте:
- А-записи и CNAME (не добавились ли посторонние).
- TXT-записи (DMARC‚ SPF‚ DKIM).
- NS-серверы (не изменились ли).
Мониторинг истечения и изменений
Подключите сторонний мониторинг‚ который пришлёт SMS/e-mail при любых изменениях в WHOIS или за 30 дней до окончания регистрации.
Резервные копии DNS
Экспортируйте все зоны в текстовые файлы и храните в зашифрованном хранилище (Bitwarden‚ KeePassXC). При смене регистратора вы быстро восстановите конфигурацию.
Ограничьте доступ к административному интерфейсу
- IP-белый список или VPN-only.
- Отдельная роль «DNS-admin» для сотрудников с доступом только к DNS.
- Логирование всех входов и изменений.
Используйте DMARC‚ SPF‚ DKIM
Правильно настроенные записи:
- Защитят от фишинга от вашего имени.
- Повысят репутацию домена у почтовых сервисов.
Создайте «паспорт домена»
Файл domain-passport.md в зашифрованном репозитории:
- Дата регистрации.
- Регистратор‚ номер договора.
- Код авторизации (EPP-код).
- Контакты поддержки.
Проверка фишинговых писем
Правило «трёх проверок»:
- Домен отправителя.
- Домен ссылки в письме (наведите‚ не переходите).
- SSL-сертификат сайта (иконка замка → «Владелец сертификата»).
Регулярно меняйте пароли
Каждые 90 дней обновляйте пароли и храните их в менеджере паролей. Используйте длинные фразы из 4–.
Настройте алерты от ICANN
Подпишитесь на ICANN Domain Name Alert и получайте уведомления о любом изменении контактных данных вашего домена.
Проверка истории владельца
Используйте DomainTools или SecurityTrails‚ чтобы убедиться‚ что домен не числился в чёрных списках спам-рассылок.
Используйте DNS-хостинг с DDoS-защитой
Cloudflare‚ Amazon Route 53 или Yandex Cloud DNS обеспечат:
- Анти-DDoS (L3–L7).
- Гео-распределение.
- Авто-блокировку подозрительных IP.
План реагирования на инцидент
Разработайте Runbook:
- Как восстановить доступ к почте.
- Где лежат резервные копии DNS и сайта.
- Контактный телефон регистратора и хостинга.
- Как подать UDRP-жалобу‚ если домен украли.
- Надёжный регистратор + хостинг
- Включена блокировка трансфера и 2FA
- WHOIS Privacy активирован
- DNSSEC включён
- Резервные копии и мониторинг настроены
- SSL и HSTS работают
- Запасные доменные зоны и брендовые опечатки зарегистрированы
- Паспорт домена и Runbook актуальны
Запомните: домен — это не просто адрес‚ а актив вашего бизнеса. Потратив один день на применение всех вышеуказанных мер‚ вы сэкономите месяцы и тысячи долларов на восстановление после взлома.