Захват домена

Домен — точка входа для сайта, почты и всех сервисов, привязанных к имени. Тот, кто управляет записями, управляет и трафиком: может подменить сайт копией для сбора паролей, перехватить письма с восстановлением доступа или выпустить на имя сертификат. Поэтому угнанный домен опаснее взломанного сайта: сайт можно восстановить из копии, а имя приходится возвращать через регистратора, иногда через суд.

Чаще всего атакуют не реестр и не DNS-сервер, а человека и его аккаунт у регистратора. Сам протокол регистрации при этом работает штатно — изменения вносит тот, у кого оказались логин и пароль.

Типичные сценарии угона

• Взлом почты, указанной в контактах домена, и сброс пароля в кабинете регистратора.
• Фишинговое письмо «от регистратора» с просьбой срочно продлить домен или подтвердить данные.
• Обман службы поддержки: злоумышленник выдаёт себя за владельца и просит сменить контакты.
• Домен оформлен на бывшего сотрудника или подрядчика, и тот после конфликта считает имя своим.
• Контактная почта живёт на том же домене: если имя истекло или делегирование сломано, письма для восстановления доступа уже не дойдут.

Как защитить имя

Минимальный набор: двухфакторная аутентификация в кабинете регистратора, отдельный почтовый ящик для доменов на другом имени и запрет переноса, который регистратор включает статусом clientTransferProhibited. Для имён, от которых зависит бизнес, реестры многих зон предлагают Registry Lock — изменения тогда проходят только после ручной проверки. Проверить текущие статусы можно запросом WHOIS:

whois example.com | grep -i "status"
Domain Status: clientTransferProhibited
Domain Status: clientUpdateProhibited

Отдельно стоит следить за кодом переноса: его не пересылают в мессенджерах и не отдают подрядчикам «на всякий случай». И главное организационное правило — домен компании регистрируют на саму компанию, а не на сотрудника или веб-студию.