Что такое угон домена?
Угон домена - это несанкционированный захват или попытка захвата контроля над зарегистрированным доменом. Он может включать несанкционированный перенос к другому регистратору, изменение данных владельца, компрометацию аккаунта регистратора или изменение DNS-конфигурации.
Что означает угон домена?
Обычно домен управляется через аккаунт у регистратора и регистрационные данные домена. Если злоумышленник получает доступ к соответствующему аккаунту, адресу электронной почты или другому механизму авторизации, он может попытаться перенести домен, изменить данные владельца или изменить связанные с доменом сервисы.
Как может произойти угон домена?
Компрометация аккаунта регистратора
Злоумышленник, получивший доступ к аккаунту у регистратора, может получить возможность менять настройки домена или выполнять операции, влияющие на регистрацию.
Несанкционированный перенос
Домен может быть перенесён к другому регистратору без разрешения владельца. Правила ICANN предусматривают механизмы авторизации и контроля transfer, направленные на предотвращение несанкционированных переносов.
Несанкционированное изменение владельца
Несанкционированное изменение важных регистрационных данных владельца может повлиять на контроль над доменом и в соответствии с правилами также вызвать ограничения на transfer.
Изменения DNS
Злоумышленнику не обязательно переносить сам домен. Если он может изменить nameserver или DNS-записи, он способен перенаправить домен на контролируемую им инфраструктуру, пока регистрация остаётся у исходного регистратора.
Что должен мониторить владелец домена?
Регистратор
Следите за неожиданными изменениями регистратора домена. Изменение регистратора, которое вы не авторизовали, требует немедленной проверки.
Перенос домена
Неожиданный перенос домена или изменения его статуса, связанные с переносом, следует проверять как можно быстрее, особенно если вы не начинали этот процесс.
Истечение срока регистрации
Контролируйте дату окончания регистрации, чтобы пропущенное продление не стало отдельным способом потерять контроль над доменом.
DNS и nameserver
Контролируйте важные DNS-записи и nameserver, потому что регистрация домена может остаться неизменной, пока DNS уже перенаправлен на несанкционированную инфраструктуру.
Что такое registrar lock?
Многие домены могут быть переведены у регистратора в состояние, запрещающее transfer. Для gTLD, подпадающих под правила ICANN, это может называться ClientTransferProhibited или аналогичным registrar lock. Его назначение - предотвращать transfer до выполнения необходимых условий.
ClientTransferProhibited
Точный статус и правила transfer зависят от registry, регистратора и применимой политики. Действующая Transfer Policy ICANN определяет требования к ClientTransferProhibited и AuthInfo для соответствующих transfer.
Что такое Auth-Code?
Auth-Code, также называемый Authorization Code, AuthInfo Code или transfer code, - это код, используемый в процессе переноса домена для идентификации зарегистрированного владельца. Для соответствующих gTLD он требуется при transfer между регистраторами согласно правилам ICANN.
Auth-Code / AuthInfo / EPP transfer code
Истёкший домен - это то же самое, что угнанный домен?
Нет. Истечение срока регистрации и угон - разные ситуации. Домен может быть потерян из-за непродления, тогда как угон означает несанкционированный контроль или попытку получить такой контроль. Истёкший домен в зависимости от его жизненного цикла и статуса регистратора или registry может всё ещё быть восстановлен.
Угон домена и угон DNS
Эти понятия связаны, но относятся к разным уровням. Угон домена касается контроля над самой регистрацией или её управлением. Угон DNS означает несанкционированное изменение DNS-информации, которое перенаправляет трафик или сервисы. Поэтому DNS-компрометация может повлиять на домен без переноса регистрации к другому регистратору.
Что делать при обнаружении несанкционированного изменения?
Немедленно свяжитесь с регистратором и защитите аккаунт, связанный с доменом. Проверьте недавнюю активность аккаунта, статус transfer и изменения регистрационных или DNS-данных. Если домен был перенесён или данные владельца изменены без разрешения, ICANN предоставляет процедуры подачи жалоб для некоторых доменов, но сначала следует обратиться к регистратору.
Как снизить риск угона домена?
Защитите аккаунт регистратора и электронную почту, используемую для управления доменом, сильными уникальными учётными данными и доступной многофакторной аутентификацией. Поддерживайте регистрационные данные актуальными, используйте transfer lock там, где это уместно, контролируйте срок регистрации и оперативно расследуйте неожиданные изменения регистратора, transfer или DNS.
Как Viglar мониторит сигналы, связанные с угоном домена
Viglar отслеживает внешне видимую информацию о домене и может сообщить о важных изменениях, таких как смена регистратора, события, связанные с transfer, проблемы со сроком регистрации и изменения DNS. Цель - дать внешний сигнал, когда меняется что-то, способное повлиять на контроль над доменом.
Хотите проверить свой домен?
Запустите быструю внешнюю проверку Viglar и посмотрите текущие публично видимые сигналы домена и DNS.
Проверить домен