Sequestro de domínio, transferências não autorizadas e adulteração de DNS podem causar interrupções de serviço, vazamento de dados, danos à marca e perdas financeiras. A Alibaba Cloud oferece um sistema de defesa em várias camadas que protege seus nomes de domínio nos níveis de conta, registrador, registro e DNS, com configurações flexíveis que variam da proteção básica à segurança de nível empresarial.
registro,
A visão geral a seguir ajuda você a escolher as proteções adequadas às necessidades do seu negócio. Para obter instruções detalhadas de configuração, consulte a documentação de cada recurso.
Principais recursos de segurança
|
Camada de proteção |
Recurso de segurança |
Descrição |
Custo |
|
Conta |
MFA |
Impede o acesso não autorizado à conta ao exigir um segundo fator de autenticação além do nome de usuário e da senha. |
Gratuito |
|
Registrador |
Bloqueio de transferência |
Evita transferências não autorizadas do nome de domínio para outro registrador. |
Gratuito |
|
Bloqueio de atualização |
Bloqueia alterações não autorizadas em configurações críticas do nome de domínio, como informações de contato e servidores de nomes. |
Gratuito |
|
|
DNS |
DNSSEC |
Protege contra sequestro de DNS e envenenamento de cache ao assinar criptograficamente seus registros DNS, garantindo que os usuários sejam direcionados ao servidor autêntico do seu nome de domínio. |
Pago |
Matriz de proteção recomendada
Escolha um nível de proteção com base no cenário do seu negócio.
|
Tipo de usuário |
Caso de uso |
Matriz de proteção recomendada |
|
Desenvolvedor individual ou blogueiro |
- O nome de domínio é usado principalmente para exibição ou aprendizado. |
MFA + Bloqueio de transferência |
|
Operador de pequenas e médias empresas (PME) |
- O site está online e atende usuários externos. |
MFA + Bloqueio de transferência + Bloqueio de atualização |
|
Líder de TI/Operações empresariais |
- O nome de domínio principal hospeda sistemas de login, páginas de pagamento ou serviços para membros. |
MFA + Bloqueio de transferência + Bloqueio de atualização + DNSSEC |
Visão geral dos recursos de proteção
Autenticação multifator (MFA)
O MFA adiciona uma segunda camada de proteção à sua conta, além do nome de usuário e da senha.
Após ativar o MFA, conclua as duas etapas a seguir para fazer login na Alibaba Cloud:
Primeiro fator: Insira seu nome de usuário e senha.
Segundo fator: Forneça um código temporário e de uso único de um dispositivo MFA, como um código de 6 dígitos gerado por um aplicativo MFA virtual.
Mesmo que terceiros obtenham sua senha, eles não conseguirão acessar sua conta sem o dispositivo MFA. Para obter mais informações, consulte Configure MFA para sua conta.
Bloqueio de transferência
O bloqueio de transferência define o status do nome de domínio como clientTransferProhibited no nível do registrador, impedindo transferências não autorizadas do seu nome de domínio para fora da Alibaba Cloud.
Para transferir um nome de domínio, desative primeiro esse bloqueio para obter um código de autorização.
Para obter mais informações, consulte Bloquear um nome de domínio para evitar transferência não autorizada.
Bloqueio de atualização
O bloqueio de atualização impede alterações não autorizadas em informações críticas do nome de domínio, incluindo detalhes de contato e servidores de nomes. Esse recurso é compatível com nomes de domínio com TLDs como .com, .net, .org, .info, .biz, .mobi, .asia, .me, .so, .cc, .tv, .name e .cn .
Para obter mais informações, consulte Bloqueio de atualização.
DNSSEC
As Extensões de Segurança do Sistema de Nomes de Domínio (DNSSEC) previnem o sequestro de DNS e o envenenamento de cache ao adicionar verificação criptográfica aos seus registros DNS, garantindo que os usuários que acessam seu nome de domínio se conectem ao servidor autêntico. Para obter mais informações, consulte Configure DNSSEC.