Meilleures pratiques en matière de sécurité des noms de domaine - Domain Names

Le détournement de nom de domaine, les transferts non autorisés et l'altération des DNS peuvent entraîner des interruptions de service, des fuites de données, une atteinte à la réputation de votre marque et des pertes financières. Alibaba Cloud propose un système de défense multicouche qui protège vos noms de domaine au niveau du compte, du bureau d'enregistrement, du registre et du DNS, avec des configurations flexibles allant d'une protection de base à une sécurité de niveau entreprise.

registry,

L'aperçu suivant vous aide à choisir les protections adaptées aux besoins de votre activité. Pour obtenir des instructions de configuration détaillées, consultez la documentation relative à chaque fonctionnalité.

Principales fonctionnalités de sécurité

Niveau de protection	Fonctionnalité de sécurité	Description	Coût
Compte	MFA	Empêche tout accès non autorisé au compte en exigeant un second facteur d'authentification en plus du nom d'utilisateur et du mot de passe.	Gratuit
Bureau d'enregistrement	Verrouillage du transfert	Empêche le transfert non autorisé du nom de domaine vers un autre bureau d'enregistrement.	Gratuit
Bureau d'enregistrement	Verrouillage de la mise à jour	Empêche toute modification non autorisée des paramètres critiques du nom de domaine, tels que les coordonnées et les serveurs de noms.	Gratuit
DNS	DNSSEC	Protège contre le détournement de DNS et l'empoisonnement du cache en signant cryptographiquement vos enregistrements DNS, garantissant ainsi que les utilisateurs sont redirigés vers le serveur authentique de votre nom de domaine.	Payant

Matrice de protection recommandée

Choisissez un niveau de protection en fonction de votre cas d'usage.

Type d'utilisateur	Cas d'utilisation	Matrice de protection recommandée
Développeur individuel ou blogueur (Gère un nom de domaine personnel pour un blog, un portfolio ou un projet de test)	- Le nom de domaine est principalement utilisé à des fins d'affichage ou d'apprentissage. - Vous ne vous connectez pas fréquemment à la console. - Vous craignez de perdre le nom de domaine en raison d'un oubli de renouvellement ou d'un vol de compte. - Il se peut que vous utilisiez un mot de passe faible ou une adresse e-mail partagée pour la connexion.	MFA + Verrouillage du transfert
Opérateur de petite et moyenne entreprise (PME) (Gère des portails en ligne tels que le site web de l'entreprise, des applications, des mini-programmes ou des plateformes de commerce électronique)	- Le site web est en ligne et dessert des utilisateurs externes. - La configuration DNS est stable et n'est pas modifiée fréquemment. - Vous avez connaissance de sites web détournés et redirigés vers des pages publicitaires, et vous vous inquiétez des risques similaires. - Le compte est géré par plusieurs personnes, ce qui soulève des préoccupations concernant les erreurs de manipulation ou un contrôle des autorisations inadéquat.	MFA + Verrouillage du transfert + Verrouillage de la mise à jour
Responsable informatique/opérations d'entreprise (Gère le nom de domaine principal de la marque, les systèmes métier essentiels ou les plateformes à fort trafic)	- Le nom de domaine principal héberge des systèmes de connexion, des pages de paiement ou des services destinés aux membres. - Une panne de service aurait un impact significatif sur les utilisateurs et les revenus. - Le nom de domaine est la cible d'attaques ou fait l'objet d'exigences de protection élevées imposées par les réglementations sectorielles. - Vous exigez le plus haut niveau de sécurité, de sorte que le nom de domaine ne puisse pas être manipulé même si le compte est compromis.	MFA + Verrouillage du transfert + Verrouillage de la mise à jour + DNSSEC

Aperçu des fonctionnalités de protection

Authentification multifacteur (MFA)

L'authentification MFA ajoute une seconde couche de protection à votre compte, au-delà de votre nom d'utilisateur et de votre mot de passe.

Après avoir activé l'authentification MFA, vous devez suivre les deux étapes suivantes pour vous connecter à Alibaba Cloud :

Premier facteur : saisissez votre nom d'utilisateur et votre mot de passe.
Deuxième facteur : fournissez un code temporaire à usage unique généré par un dispositif MFA, tel qu'un code à 6 chiffres produit par une application MFA virtuelle.

Même si une personne non autorisée obtient votre mot de passe, elle ne pourra pas accéder à votre compte sans votre dispositif MFA. Pour plus d'informations, consultez Configurer l'authentification MFA pour votre compte.

Verrouillage du transfert

Le verrouillage du transfert définit le statut du nom de domaine sur clientTransferProhibited au niveau du bureau d'enregistrement, empêchant ainsi les transferts non autorisés de votre nom de domaine hors d'Alibaba Cloud.

Remarque

Pour transférer un nom de domaine, vous devez d'abord désactiver ce verrou afin d'obtenir un code d'autorisation.

Pour plus d'informations, consultez Verrouiller un nom de domaine pour empêcher tout transfert non autorisé.

Verrouillage de la mise à jour

Le verrouillage de la mise à jour empêche toute modification non autorisée des informations critiques du nom de domaine, y compris les coordonnées et les serveurs de noms. Cette fonctionnalité est prise en charge pour les noms de domaine dont l'extension est .com, .net, .org, .info, .biz, .mobi, .asia, .me, .so, .cc, .tv, .name et .cn .

Pour plus d'informations, consultez Verrouillage de la mise à jour.

DNSSEC

Les extensions de sécurité du système de noms de domaine (DNSSEC) préviennent le détournement de DNS et l'empoisonnement du cache en ajoutant une vérification cryptographique à vos enregistrements DNS, garantissant ainsi que les utilisateurs qui accèdent à votre nom de domaine sont connectés au serveur authentique. Pour plus d'informations, consultez Configurer DNSSEC.