安全常见问题
Dynadot高度重视您的账户安全,因此我们提供了多重必需和可选的安全防护层,以助您全方位守护账户安全。
1. 第一层安全是您的登录凭据。我们恳请您不要与任何人分享;如果您希望授予对您账户的受限访问权限,请注意我们提供子账户选项。
2. 首次登录时,您需要设置三个秘密问题与答案组合以及一个四位数的安全PIN码。此PIN码用于某些账户功能,例如编辑账户信息和解锁域名。如果您忘记了安全PIN码,需要提交重置请求,为此,您必须提供其中一个秘密问题的答案。如果输入错误答案,在等待Dynadot发送电子邮件后,您或许可以尝试备用问题。
3. 为增强保护,您可以在账户上启用Google身份验证器和/或短信身份验证器。如果您不慎丢失手机或身份验证器应用,可以提交“丢失手机”请求,其功能类似于上述的重置安全PIN请求。只要提供正确的密保答案,您的双重身份验证(2FA)设置将被重置。
4. 最后,您可以购买我们的注册局安全锁,这是一种高级安全功能,可在注册局级别保护您的域名。
确保域名安全的唯一途径,是在他人之前抢先注册,或从当前所有者手中购买。域名所有权遵循先到先得的原则,通过注册商进行分配。一旦注册成功,只要按时续费,域名便始终掌控在您手中。
企业通常通过启用自动续费来保护其域名,防止因疏忽导致域名过期。
Whois隐私保护通过隐藏您的姓名、地址、电话号码及邮箱,使其不在公共Whois数据库中显示,从而保护您的个人信息。
启用Whois域名隐私保护后,您能有效减少垃圾邮件、网络钓鱼尝试和骚扰联系,同时保持可联系状态。这有助于保护您的身份信息并增强安全性,且不影响域名的所有权或功能,正所谓“防患于未然”。
域名隐私保护通过以Dynadot的代理信息替换您在公共Whois数据库中的真实联系信息,从而保护您的个人数据。当他人查询您的域名时,他们将看到我们的隐私服务信息,而非您的姓名、地址、邮箱和电话号码。
通过安全的邮件转发服务,合法邮件依然能够送达您手中,同时有效拦截垃圾邮件和网络钓鱼攻击,让您在保护身份信息、远离骚扰营销的同时,不影响网站或电子邮件服务的正常使用。
大多数主流顶级域名支持此功能,而部分国家代码顶级域名(ccTLDs)则不支持。请查阅顶级域名价格页面以获取哪些域名后缀包含域名隐私的详细信息。
您可以通过以下步骤为您的Dynadot账户启用双重身份验证(2FA)来加强安全防护:
1. 在手机上安装一个双因素认证手机应用,例如Google Authenticator、Microsoft Authenticator、Authy或Duo Mobile。
2. 登录 到您的 Dynadot 账户。
3. 从左侧菜单中,选择"My Info",然后选择"Security"。
4. 点击“启用双因素认证器”,并在提示时解锁您的账户。
5. 打开双重身份验证应用,点击“+”图标添加您的Dynadot账户。
6. 扫描Dynadot上显示的二维码或手动输入设置密钥。
7. 您的账户将在手机应用中显示为Dynadot:用户名。
8. 将手机应用生成的一次性令牌输入到"生成令牌"字段中,然后点击"启用令牌"以完成设置。
您可按以下步骤从Dynadot账户中解锁域名:
1. 登录 到您的 Dynadot 账户。
2. 在左侧菜单栏选择“我的域名”,并在下拉菜单中点击“管理域名”。
3. 勾选您想要解锁的域名旁边的复选框。
4. 从"批量操作"下拉菜单中选择"解锁域名"。
5. 如果您的账户被锁定,系统将提示您先 解锁您的账户 再继续操作。
6. 解锁账户需要您输入"安全PIN"(若您启用了设置谷歌验证器,还需输入令牌代码;若启用了短信验证设置,则需输入短信验证码)。
7. 输入必要信息解锁账户后,点击"解锁账户"按钮。这将带您返回"管理域名"页面,您可以重新选择域名。
8. 点击"解锁域名"按钮即可解除域名锁定状态。
注册局安全锁服务有助于保护您的域名免受劫持和未经授权的更改,随着攻击方法日益复杂,这些情况变得越来越普遍。
虽然Dynadot包含免费的安全套餐来保护您的域名,但注册局安全锁为您最宝贵的域名提供了额外的高级别保护层。
启用后,关键操作如转移或DNS更改需要在注册局级别进行手动验证。注册局安全锁目前适用于.COM、.NET和.CC域名,并计划支持更多TLDs。了解更多关于注册局安全锁服务的信息,请参阅从这篇文章。
注册局安全锁在注册局层面运作,通过加强注册局与注册商之间的认证流程来提升安全性,每当启用或停用锁定时,都需要用户、注册商和注册局进行额外的验证步骤。
要在您的Dynadot账户中为域名添加注册局安全锁,请遵循以下步骤:
1. 登录并从左侧菜单进入“我的域名”
2. 从下拉菜单中选择“管理域名”。
3. 在“域名”列中,点击您想要保护的域名,滚动到页面底部找到“注册局安全锁”部分。
4. 若您的账户被锁定,请先点击“解锁账户”以解除锁定。
5. 解锁后,点击“升级”按钮,进入购物车,并按照结账步骤完成您的订单。
6. 如果购物车中已有同一域名的续费项目,您也可以直接从购物车添加或续订注册局安全锁。
流程完成后,“注册局安全锁”部分将更新,允许您从域名页面启用或禁用锁。请注意,启用或禁用注册局安全锁的处理时间通常为3-5个工作日。
处理所需时间:包括将域名或主机纳入、变更状态或从注册局安全锁服务中移除,均取决于提交的数量。计划在该服务下提交2500个或以上域名或主机的注册商,需提前三个工作日通知Verisign。
客户支持团队致力于高效地促进这一过程。
要从注册局安全锁服务中永久移除一个域名或主机,必须完成以下步骤:
1. 初始设置时指定的授权人员需向Verisign发送邮件请求,申请从注册局安全锁服务中移除域名或主机(无论当前处于锁定状态还是解锁状态)。
2. 授权个人通过电话联系Verisign,陈述其安全短语并确认电子邮件请求的内容。
3. 一旦解锁并从注册局安全锁服务中移除,Verisign会通过电子邮件向发起请求的授权个人发送确认信息。
不会。域名隐私保护仅在公共WHOIS数据库中隐藏您的个人联系信息,而非对合法授权机构隐藏。
若执法机构、法院或监管机构提出合法请求,Dynadot可能须根据适用法律及ICANN政策披露相关的注册人信息。域名隐私保护旨在减少垃圾邮件、骚扰及数据抓取,而非提供法律层面的匿名性。
若域名隐私保护被禁用或不再适用,您的注册人联系信息将在WHOIS记录中公开展示。
根据TLD及注册局规则,这些信息通常包括您的姓名、组织(如提供)、邮箱地址、电话号码及实际地址。WHOIS可见性的变更因注册局更新周期可能需要一定时间才能生效。
可以。域名隐私保护独立于DNS或主机管理位置。
您在使用以下服务时仍可在Dynadot启用WHOIS隐私保护:
- 第三方DNS提供商
- 外部网站托管服务
- 自定义域名服务器
域名隐私保护仅影响WHOIS数据的可见性,不影响DNS解析或主机配置。
是的。注册局安全锁增加了一层额外的保护,会刻意限制某些操作。
当域名处于注册局安全锁状态时:
- 转移需经人工验证与批准
- 更改域名服务器或注册人信息可能受到限制
- 进行更新需完成额外的身份验证步骤
此为设计使然,有助于保护高价值域名免受未经授权的更改或盗用。
账户级安全保护您的Dynadot账户的访问权限,而域名级安全保护的是各个域名。
示例:
- 账户级安全:双重身份验证、安全密钥、账户锁定
- 域名级安全:注册商锁定、注册局安全锁、WHOIS隐私保护
两者结合使用可提供分层防护。即便他人获取了您的账户访问权限,域名级锁定仍可防止未经授权的域名更改。










