选择域名注册机构的5个诀窍确保安全

ZDNet安全频道原创翻译 转载请注明作者以及出处

　　很多个人和企业在选择域名注册机构的时候，都会根据域名注册机构网站是否很专业，或者域名注册机构的名气来决定。而事实上，通常是越出名的域名注册机构，越容易使你所注册的域名面临更大的风险。

　　保证你的域名安全，换句话说，保证你的域名在你的控制之下，是一个经常被IT安全人员忽视的问题。域名劫持，或者说由于域名解析错误导致网站关闭的情况，可以证明域名安全的重要性，这种问题会直接影响到你个人的名誉或者企业的声誉。本文给大家提供了几点选择域名注册机构的建议，适合任何类型的网站：

　　1. 找名声最好的域名注册机构来注册你的域名。记住，所谓名声最好不代表就是最流行的。比如，当年GoDaddy 曾经是世界上最流行的域名注册机构之一，而它之所以如此流行，很大程度上是因为它的价格低廉，在客户关系上，它也存在自己的问题 。确保注册机构在解决潜在问题前，会首先检查客户(你)，以防止突然出现的成本增加或某种问题会让你的利益受到损失。

　　有些顶级域名注册机构虽然名气很大，尤其是广告做的很凶，实际上甚至会自己购买一些客户曾经搜索过的域名，进而强迫潜在客户在这个机构进行域名注册。

　　2. 千万不要被“免费域名注册”的主机托管花招骗了。几年前我就曾经在这个问题上吃过亏，从此以后知道了永远不要在一个供应商那里注册域名同时还租用主机空间。对于一个托管的网站来说，虚拟主机可能会给域名注册机构的更换带来一点小麻烦，但是域名注册机构会让你很难去改变虚拟主机。如果虚拟主机和域名注册都是在同一家机构完成的，那么接下来这个机构所要做的就是想尽一切办法让你保留域名和虚拟主机，不论你有什么理由想将两者同时更换，或者仅更换其中一部分。

　　3. 在注册时仔细检查隐私条款，而且不但要检查机构所公布的条款，还要调查机构在这个领域真正的表现情况。这个机构是否符合政府强制规定的隐私策略?是否有任何私人机构或企业对其有任何起诉，比如美国唱片业协会或BSA?简单来说，也即是看这个机构是如何处理数字千年版权法案(DMCA)的。

　　考虑到有时候这种问题并不能够非常客观的作为参考依据，因此知道域名注册机构是如何对待那些违反隐私条款的网站也是非常重要的。不幸的是，这种信息一般都不太容易获取。不过我们可以通过机构的官方论点以及其它用户的评价出发，判断机构在这方面的处理情况。

　　4. 如果你的名字没有出现在域名注册信息中，就不要使用域名注册机构的隐私服务。域名注册信息可以通过 `whois`查询请求被任何人看到，这是谁拥有网站域名的最主要证据。注册机构提供的隐私条款都建议用户将注册时需要填写自己名字的地方改写成域名注册机构的名字，防止用户姓名被曝光，但是这么做就很难证明这个网站域名归你所有了。换句话说，这种办法会让你丢失掉对域名的控制权。不过仅有少数无良的域名注册机构才会这么做。

　　5. 一定要阅读细则。有些域名注册机构的服务协议可以说是充满了推卸责任和欺骗客户的条款，比如如果你觉得当前的注册机构让你不满意，想更换注册机构，基本上是不可能的。虽然大部分域名注册机构不会这样做，但是仍然有少数会有这种规定，因此在付款前一定要清楚的查看条款细则，不要等域名被收回时才发现条款中有一条规定：注册机构有权在任何时候因为任何原因收回用户所注册的域名。

　　细则的另一个重要方面是确保你的域名尽可能不受第三方攻击或劫持。确保域名注册机构会通过某些措施保护用户的域名不被窃取，或者让用户无法控制。

　　在选择域名注册机构的时候一定要细心。错误的选择可能会给你的网站安全性带来隐患，甚至是难以修补的漏洞。