域名防盗最佳实践

Question

一家大公司正在尝试寻找保护其域名的最佳方法。

解决以下问题的最佳实践是什么：

1. 注册商网站（GoDaddy/NameCheap/等）上的账户，我们以后称之为owning account可能使用公司的电子邮件（例如[电子邮件保护]）。但是这会造成循环依赖，因为假设域名因为某种原因没有续费，公司的电子邮件可能也无法使用（例如重置密码时无法访问邮箱）。
2. 拥有账户电子邮件的员工可能会决定通过将域名转移到他的账户或释放它来损害公司。

？

我想到了一个解决方案，但不知道它是否存在：是否有任何注册网站（GoDaddy / NameCheap /等）支持对有害操作的多电子邮件批准（假设公司预定义的 3 个电子邮件必须批准此类可疑操作）？

Answer 1

一些通用的建议：

您总是会在域名到期前很久（通常是几个月）收到续订电子邮件。使用自动续订可避免此问题。自动续订通常在域名到期前一个月左右进行，因此如果付款失败，您有充足的时间解决任何账单问题。

尽可能长时间地为域名付费。如果可以的话，最好是 10 年。这可能会引起问题，因为 10 年后必须有人知道如何管理域名并确保正确续订，因为您的账单信息将要在过去的 10 年里发生了变化（我从未见过有效期为 10 年的信用卡）。

域名不能在注册商之间转移，除非经过强制等待期，并且您应该收到有关转移的多条通知，以便有足够的时间停止转移。

至于内部威胁：说实话，没有那除了为其他服务所做的事情之外，你还可以做很多事情。如果你有一个不守规矩的内部员工，他们可以确保自己控制接收通知的邮箱，他们可以批准转移，然后删除证据。当然，你可以在事后发现，但那时已经太晚了。

有专门的注册员（例如https://www.markmonitor.com/- 而非认可）来处理这类问题，所以这些问题确实存在。