8
月
在社区成长 8 月
LEVEL 30
100 XP
即使在备受瞩目的域名劫持之后，许多公司也不会使用这种低成本服务来提供额外的保护。
2013 年，一名黑客获得了《纽约时报》域名注册商帐户的访问权限并更改了域名服务器。
如果该出版物使用威瑞信注册表锁，则可以避免这种攻击。
注册表锁在对域进行更改之前添加了另一层保护。如果有人想要更改具有注册表锁定的域的名称服务器，则必须在注册商和注册表之间进行二次验证。
《纽约时报》吸取了教训，在攻击发生后添加了注册表锁。
许多公司等到为时已晚。任何拥有大量网络流量或重要域名的公司都应该使用这种相对低成本的服务。如果他们的注册商不提供，他们应该将域名转移到另一个注册商。
今天，我分析了前100 个流量最大的域名，看看有多少个域名使用了注册表锁定。为此，我查看了过去12 周内Cloudflare 前100 个域名列表的Whois 记录，并查找了显示注册表锁定为on: 的3 条记录
服务器删除禁止
服务器传输禁止
服务器更新禁止
Cloudflare 列表中的许多域名并不用于传统网站。 googleusercontent.com 等域名用于提供内容和部分网页，或支持这些公司使用的技术。这些域的安全性与用于流行网站目的地的域一样重要（如果不是更重要的话）。
我删除了11 个使用不受Verisign 管理的顶级域的域。 （其他一些注册机构提供与Verisign 的注册机构锁定类似的服务，但为了简单起见，我排除了这些域。）
这是我找到的:
89 个顶级域名中的62 个（即70%）使用注册表锁定
许多域名由同一家公司控制。例如，排名前100 的域名中，Google 占据了10 多个。虽然谷歌在大多数域名上都有注册表锁定，但它并不通用。例如，googletagmanager.com 不使用注册表锁。
TikTok 是最大的网站所有者之一，但没有使用注册表锁来保护其域名。
包括Taboola 和Pubmatic 在内的几个大型广告网络没有注册表锁。如果有人劫持这些域名上的域名服务器，他们可能会造成严重破坏。
以下是顶级域名的完整列表（按字母顺序排列）及其注册表锁定状态。
域名注册锁？
a2z.comyes
aaplimg.comno
adnxs.comno
adsafeprotected.comno
akadns.netyes
akamai.netyes
akamaiedge.netyes
amazon-adsystem.comyes
亚马逊网站
amazonaws.comyes
android.comyes
应用程序分析服务.comno
应用测量.comno
苹果dns.netyes
苹果网站
applovin.comyes
appsflyersdk.comno
azure.comyes
百度网
bing.comyes
capcutapi.comno
casalemedia.comno
cdninstagram.comyes
聊天网站
cloudflare-dns.comyes
cloudflare.comyes
云前.netyes
criteo.comyes
digicert.comyes
doubleclick.netyes
doubleverify.comno
facebook.comyes
fastly.netyes
fbcdn.netyes
ggpht.comyes
gmail.comyes
google-analytics.comyes
google.comyes
googleadservices.comyes
googleapis.comyes
googlesyndicate.comyes
googletagmanager.comno
googleusercontent.comyes
googlevideo.comyes
gstatic.comyes
gvt1.comno
gvt2.comno
icloud.comyes
Instagram.comyes
linkedin.comyes
直播网
微软网站
微软在线网站
mikrotik.comno
miui.comno
msftconnecttest.comno
msftncsi.comyes
msn.comyes
Netflix.comyes
办公室.comyes
办公室网络
Office365.comyes
公共网站
QQ网
roblox.comyes
rubiconproject.comno
三星网站
sharepoint.comno
Skype.comyes
snapchat.comyes
spotify.comyes
steamserver.netno
taboola.comno
tiktokcdn-us.comno
抖音网
抖音网
流量管理器.netyes
ui.comno
unity3d.comyes
vungle.comno
Whatsapp.comyes
Whatsapp.netyes
windows.comyes
windows.netyes
windowsupdate.comyes
小米网
雅虎网站
youtube.comyes
ytimg.comyes
2013 年，一名黑客获得了《纽约时报》域名注册商帐户的访问权限并更改了域名服务器。
如果该出版物使用威瑞信注册表锁，则可以避免这种攻击。
注册表锁在对域进行更改之前添加了另一层保护。如果有人想要更改具有注册表锁定的域的名称服务器，则必须在注册商和注册表之间进行二次验证。
《纽约时报》吸取了教训，在攻击发生后添加了注册表锁。
许多公司等到为时已晚。任何拥有大量网络流量或重要域名的公司都应该使用这种相对低成本的服务。如果他们的注册商不提供，他们应该将域名转移到另一个注册商。
今天，我分析了前100 个流量最大的域名，看看有多少个域名使用了注册表锁定。为此，我查看了过去12 周内Cloudflare 前100 个域名列表的Whois 记录，并查找了显示注册表锁定为on: 的3 条记录
服务器删除禁止
服务器传输禁止
服务器更新禁止
Cloudflare 列表中的许多域名并不用于传统网站。 googleusercontent.com 等域名用于提供内容和部分网页，或支持这些公司使用的技术。这些域的安全性与用于流行网站目的地的域一样重要（如果不是更重要的话）。
我删除了11 个使用不受Verisign 管理的顶级域的域。 （其他一些注册机构提供与Verisign 的注册机构锁定类似的服务，但为了简单起见，我排除了这些域。）
这是我找到的:
89 个顶级域名中的62 个（即70%）使用注册表锁定
许多域名由同一家公司控制。例如，排名前100 的域名中，Google 占据了10 多个。虽然谷歌在大多数域名上都有注册表锁定，但它并不通用。例如，googletagmanager.com 不使用注册表锁。
TikTok 是最大的网站所有者之一，但没有使用注册表锁来保护其域名。
包括Taboola 和Pubmatic 在内的几个大型广告网络没有注册表锁。如果有人劫持这些域名上的域名服务器，他们可能会造成严重破坏。
以下是顶级域名的完整列表（按字母顺序排列）及其注册表锁定状态。
域名注册锁？
a2z.comyes
aaplimg.comno
adnxs.comno
adsafeprotected.comno
akadns.netyes
akamai.netyes
akamaiedge.netyes
amazon-adsystem.comyes
亚马逊网站
amazonaws.comyes
android.comyes
应用程序分析服务.comno
应用测量.comno
苹果dns.netyes
苹果网站
applovin.comyes
appsflyersdk.comno
azure.comyes
百度网
bing.comyes
capcutapi.comno
casalemedia.comno
cdninstagram.comyes
聊天网站
cloudflare-dns.comyes
cloudflare.comyes
云前.netyes
criteo.comyes
digicert.comyes
doubleclick.netyes
doubleverify.comno
facebook.comyes
fastly.netyes
fbcdn.netyes
ggpht.comyes
gmail.comyes
google-analytics.comyes
google.comyes
googleadservices.comyes
googleapis.comyes
googlesyndicate.comyes
googletagmanager.comno
googleusercontent.comyes
googlevideo.comyes
gstatic.comyes
gvt1.comno
gvt2.comno
icloud.comyes
Instagram.comyes
linkedin.comyes
直播网
微软网站
微软在线网站
mikrotik.comno
miui.comno
msftconnecttest.comno
msftncsi.comyes
msn.comyes
Netflix.comyes
办公室.comyes
办公室网络
Office365.comyes
公共网站
QQ网
roblox.comyes
rubiconproject.comno
三星网站
sharepoint.comno
Skype.comyes
snapchat.comyes
spotify.comyes
steamserver.netno
taboola.comno
tiktokcdn-us.comno
抖音网
抖音网
流量管理器.netyes
ui.comno
unity3d.comyes
vungle.comno
Whatsapp.comyes
Whatsapp.netyes
windows.comyes
windows.netyes
windowsupdate.comyes
小米网
雅虎网站
youtube.comyes
ytimg.comyes