Seguridad de nombres de dominio - Domain Names - Centro de documentación de Alibaba Cloud

El secuestro de dominios, las transferencias no autorizadas y la manipulación de DNS pueden provocar interrupciones del servicio, fugas de datos, daños a la marca y pérdidas financieras. Alibaba Cloud ofrece un sistema de defensa multicapa que protege sus nombres de dominio en los niveles de cuenta, registrador, registro y DNS, con configuraciones flexibles que van desde una protección básica hasta seguridad de nivel empresarial.

registro,

A continuación, la descripción general le ayuda a elegir las protecciones adecuadas para las necesidades de su negocio. Para obtener instrucciones detalladas de configuración, consulte la documentación de cada función.

Funciones de seguridad clave

Nivel de protección	Función de seguridad	Descripción	Costo
Cuenta	MFA	Evita el acceso no autorizado a la cuenta al exigir un segundo factor de autenticación además del nombre de usuario y la contraseña.	Gratis
Registrador	Bloqueo de transferencia	Impide transferencias no autorizadas del nombre de dominio a otro registrador.	Gratis
Registrador	Bloqueo de actualización	Evita cambios no autorizados en configuraciones críticas del nombre de dominio, como la información de contacto y los servidores de nombres.	Gratis
DNS	DNSSEC	Protege contra el secuestro de DNS y el envenenamiento de caché mediante la firma criptográfica de sus registros DNS, lo que garantiza que los usuarios se dirijan al servidor auténtico de su nombre de dominio.	De pago

Matriz de protección recomendada

Elija un nivel de protección según el escenario de su negocio.

Tipo de usuario	Caso de uso	Matriz de protección recomendada
Desarrollador individual o bloguero (Gestiona un nombre de dominio personal para un blog, portafolio o proyecto de prueba)	- El nombre de dominio se usa principalmente con fines de exhibición o aprendizaje. - No inicia sesión en la consola con frecuencia. - Le preocupa perder el nombre de dominio por olvidar la renovación o por el robo de la cuenta. - Es posible que use una contraseña débil o una dirección de correo electrónico compartida para iniciar sesión.	MFA + Bloqueo de transferencia
Operador de pequeña y mediana empresa (PYME) (Gestiona portales en línea como el sitio web de la empresa, aplicaciones, mini programas o plataformas de comercio electrónico)	- El sitio web está en línea y atiende a usuarios externos. - La configuración de DNS es estable y no se modifica con frecuencia. - Tiene conocimiento de otros sitios web secuestrados y redirigidos a páginas publicitarias, y le preocupan riesgos similares. - Varias personas gestionan la cuenta, lo que genera preocupación por operaciones accidentales o un control de permisos inadecuado.	MFA + Bloqueo de transferencia + Bloqueo de actualización
Responsable de TI/operaciones empresariales (Gestiona el nombre de dominio principal de la marca, sistemas comerciales centrales o plataformas de alto tráfico)	- El nombre de dominio principal aloja sistemas de inicio de sesión, páginas de pago o servicios para miembros. - Una interrupción del servicio afectaría significativamente a los usuarios y a los ingresos. - El nombre de dominio es objetivo de ataques o está sujeto a requisitos de protección de alto nivel por normativas industriales. - Requiere el máximo nivel de seguridad, donde no sea posible operar el nombre de dominio incluso si la cuenta se ve comprometida.	MFA + Bloqueo de transferencia + Bloqueo de actualización + DNSSEC

Descripción general de las funciones de protección

Autenticación multifactor (MFA)

MFA añade una segunda capa de protección a su cuenta, además del nombre de usuario y la contraseña.

Una vez que habilite MFA, deberá completar los siguientes dos pasos para iniciar sesión en Alibaba Cloud:

Primer factor: Introduzca su nombre de usuario y contraseña.
Segundo factor: Proporcione un código temporal de un solo uso desde un dispositivo MFA, como un código de 6 dígitos generado por una aplicación MFA virtual.

Incluso si una parte no autorizada obtiene su contraseña, no podrá acceder a su cuenta sin su dispositivo MFA. Para obtener más información, consulte Configure MFA for your account.

Bloqueo de transferencia

El bloqueo de transferencia establece el estado del nombre de dominio en clientTransferProhibited en el nivel de registrador, lo que impide transferencias no autorizadas de su nombre de dominio fuera de Alibaba Cloud.

Nota

Para transferir un nombre de dominio, primero debe deshabilitar este bloqueo para obtener un código de autorización.

Para obtener más información, consulte Lock a domain name to prevent unauthorized transfer.

Bloqueo de actualización

El bloqueo de actualización evita cambios no autorizados en información crítica del nombre de dominio, incluidos los detalles de contacto y los servidores de nombres. Esta función es compatible con nombres de dominio con TLD como .com, .net, .org, .info, .biz, .mobi, .asia, .me, .so, .cc, .tv, .name y .cn .

Para obtener más información, consulte Update lock.

DNSSEC

Las Extensiones de Seguridad del Sistema de Nombres de Dominio (DNSSEC) previenen el secuestro de DNS y el envenenamiento de caché al agregar verificación criptográfica a sus registros DNS, lo que garantiza que los usuarios que acceden a su nombre de dominio se conecten al servidor auténtico. Para obtener más información, consulte Configure DNSSEC.