安全常见问题
Dynadot高度重视您的账户安全,因此提供多层必要及可选的安全防护措施,帮助保护您的账户:
1. 第一重防护为您的登录凭证。建议您不要将其透露给任何人;若需为他人授予受限访问权限,我们提供子账户选项供您使用。
2. 首次登录时,系统会要求您设置三个密保问题及答案,并设置一个四位数字的安全PIN码。该PIN码用于部分账户功能,如编辑账户信息和解锁域名。若忘记安全PIN码,您需提交重置请求,并须提供其中一个密保问题的答案以完成验证。若答案有误,您可在收到Dynadot邮件后尝试备用问题。
3. 为进一步加强保护,您可在账户中启用Google Authenticator和/或短信身份验证。若您无法访问手机或身份验证器应用,可提交“手机丢失”请求,其处理流程与上述重置安全PIN码类似。若您提供正确的密保答案,双重身份验证(2FA)设置将被重置。
4. 最后,您还可购买我们的注册局安全锁,这是一项在注册局层面保护您域名的高级安全功能。
保护域名的唯一方法是在他人之前完成注册,或从当前所有者处购买。域名所有权通过注册商以先到先得的原则进行分配。域名注册后,只要按时续费,即可持续保持对域名的控制。
企业通常通过启用自动续费来保护其域名,防止因疏忽导致域名过期。
Whois隐私保护通过隐藏您的姓名、地址、电话号码及邮箱,使其不在公共Whois数据库中显示,从而保护您的个人信息。
启用Whois隐私保护后,您可有效减少垃圾邮件、钓鱼邮件及不必要的联系,同时仍能保持可被联系的状态。这有助于保护您的身份信息并增强安全性,且不影响域名所有权或功能。
域名隐私保护通过以Dynadot的代理信息替换您在公共Whois数据库中的真实联系信息,从而保护您的个人数据。当他人查询您的域名时,他们将看到我们的隐私服务信息,而非您的姓名、地址、邮箱和电话号码。
合法邮件仍可通过安全转发服务送达给您,该服务可拦截垃圾邮件和钓鱼邮件,有效防止身份盗用和营销骚扰,且不影响您的网站或邮件服务。
大多数主流TLD均支持,部分国家代码顶级域名(ccTLD)不支持。请查看顶级域名价格页面,了解哪些域名后缀包含域名隐私保护。
您可按以下步骤为Dynadot账户启用双重身份验证(2FA):
1. 在手机上安装双重身份验证应用,如Google Authenticator、Microsoft Authenticator、Authy或Duo Mobile。
2. 登录 您的 Dynadot 账户。
3. 在左侧菜单中选择“我的信息”,然后选择“安全”。
4. 点击“启用双重身份验证”,如有提示请解锁您的账户。
5. 打开双重身份验证应用,点击“+”图标添加您的Dynadot账户。
6. 扫描Dynadot显示的QR码,或手动输入设置密钥。
7. 您的账户将以“Dynadot: 用户名”的形式出现在应用中。
8. 将应用生成的一次性验证码输入“生成令牌”字段,点击“启用令牌”完成设置。
注册局安全锁有助于保护您的域名免受盗用和未经授权的更改——随着攻击手段日益复杂,这类风险正变得越来越常见。
Dynadot已包含免费安全套餐来保护您的域名,而注册局安全锁则为您最有价值的域名提供了额外的高级防护层。
启用后,域名转移或DNS更改等关键操作均需在注册局层面进行人工验证。注册局安全锁目前支持.COM、.NET和.CC域名,更多TLD即将推出。更多详情请阅读注册局安全锁服务相关文章。
注册局安全锁在注册局层面运作,通过加强注册局与注册商之间的身份验证流程来提升安全性。启用或禁用该锁定时,均需用户、注册商及注册局三方完成额外的验证步骤。
在Dynadot账户中为域名添加注册局安全锁,请按以下步骤操作:
1. 登录后,在左侧菜单中选择“我的域名”。
2. 在下拉菜单中点击“管理域名”。
3. 在“域名”列中,点击您要保护的域名,滚动至页面底部找到“注册局安全锁”部分。
4. 若您的账户处于锁定状态,请先点击“解锁账户”。
5. 解锁后,点击“升级”按钮,进入购物车并完成结算流程。
6. 若购物车中已存在该域名的续费项目,您也可直接从购物车添加或续费注册局安全锁。
流程完成后,“注册局安全锁”部分将更新,您可从域名页面启用或禁用该锁定。请注意,启用或禁用注册局安全锁的处理时间通常为3-5个工作日。
处理时间(包括启用、更改状态或移除注册局安全锁下的域名或主机)取决于提交的数量。计划将2,500个或以上域名或主机纳入该服务的注册商,需提前三(3)个工作日通知Verisign。
客户支持团队将致力于高效协助完成此流程。
要从注册局安全锁服务中永久移除一个域名或主机,必须完成以下步骤:
1. 初始设置时指定的授权人员需向Verisign发送邮件请求,申请从注册局安全锁服务中移除域名或主机(无论当前处于锁定状态还是解锁状态)。
2. 该授权人员通过电话联系Verisign,提供安全短语并确认邮件请求的内容。
3. 完成解锁并从注册局安全锁服务中移除后,Verisign将通过邮件向发起请求的授权人员发送确认通知。
不会。域名隐私保护仅在公共WHOIS数据库中隐藏您的个人联系信息,而非对合法授权机构隐藏。
若执法机构、法院或监管机构提出合法请求,Dynadot可能须根据适用法律及ICANN政策披露相关的注册人信息。域名隐私保护旨在减少垃圾邮件、骚扰及数据抓取,而非提供法律层面的匿名性。
若域名隐私保护被禁用或不再适用,您的注册人联系信息将在WHOIS记录中公开展示。
根据TLD及注册局规则,这些信息通常包括您的姓名、组织(如提供)、邮箱地址、电话号码及实际地址。WHOIS可见性的变更因注册局更新周期可能需要一定时间才能生效。
可以。域名隐私保护独立于DNS或主机管理位置。
您在使用以下服务时仍可在Dynadot启用WHOIS隐私保护:
- 第三方DNS提供商
- 外部网站托管服务
- 自定义域名服务器
域名隐私保护仅影响WHOIS数据的可见性,不影响DNS解析或主机配置。
是的。注册局安全锁增加了一层额外的保护,会刻意限制某些操作。
当域名处于注册局安全锁状态时:
- 转移需经人工验证与批准
- 更改域名服务器或注册人信息可能受到限制
- 进行更新需完成额外的身份验证步骤
此为设计使然,有助于保护高价值域名免受未经授权的更改或盗用。
账户级安全保护您的Dynadot账户的访问权限,而域名级安全保护的是各个域名。
示例:
- 账户级安全:双重身份验证、安全密钥、账户锁定
- 域名级安全:注册商锁定、注册局安全锁、WHOIS隐私保护
两者结合使用可提供分层防护。即便他人获取了您的账户访问权限,域名级锁定仍可防止未经授权的域名更改。










