
242
|
第
21
章
分严肃地对待域名安全这个问题,可能你的域名比数据还重要(取决于数据有多大价值)。
我就看到过有一些人,他们投入到托管安全上面的时间和金钱多得离谱,使用的域名注册
服务却是所能找到的最廉价、最简陋的。千万别犯这样的错误。(幸运的是,优质的域名
注册服务并非特别昂贵。)
既然对域名所有权的保护如此重要,就应该为域名注册采用一些好的安全实践。至少,你
应该使用高强度的、独特的密码,并保持良好的密码使用习惯(不会把密码记在贴纸上然
后贴到你的显示器上)。最好选用一个支持两段式认证的域名注册商。不要害怕向域名注
册商提出尖锐的问题,比如变更账号都需要些什么授权之类的。
注册域名时,必须提供一个跟这个域名关联的第三方邮箱地址(例如,如果你在注册
meadowlarktravel.com
,就不能使用
admin@meadowlarktravel.com
作为注册的邮箱地址)
。
由于安全系统的安全强度取决于它最薄弱的一环,因此你应该使用一个安全性很好的邮
箱。使用
Email
或
Outlook
账号是很常见的
,如果你这样做了,就应该跟域名注册账号采
取同样的安全标准(良好的密码使用习惯和两段式认证)。
21.1.3
顶级域名
你的域名末尾的部分(比如
.com
和
.net
)称为
顶级域名
(
TLD
)。一般来说,有两种类型
的顶级域名:国家(地区)代码顶级域名和通用顶级域名。国家(地区)代码顶级域名
(比如
.us
、
.es
和
.uk
)
本意是为了地理上的划分。然而,对于谁能够取得这些顶级域名,
其实没有什么限制(毕竟,互联网是真正的全球网络) ...