服务器加固得再好，代码写得再严谨，只要域名解析被人改了，访客照样会被送到攻击者的服务器上。这是最容易被忽略、但破坏力最彻底的一环——因为你的服务器上什么痕迹都没有，日志干干净净。
## 一、解析被改了会发生什么
攻击者把你的域名指向自己的服务器，克隆一个一模一样的页面，访客输入的账号密码、提交的订单信息全进了他的口袋。
更隐蔽的做法是只改一部分：比如把某个二级域名指走，或者在解析里加一条自己的记录用来验证域名所有权，然后拿着这个所有权去申请你的域名证书。有了合法证书，浏览器连警告都不会给，访客完全无法察觉。
## 二、解析是怎么被改的
域名管理账号被盗。弱密码、和其他站点重用密码、没开二次验证，这是最常见的路径。
注册邮箱被攻破。拿到邮箱就能走找回密码流程，等于拿到域名。
社工客服转移域名。伪造材料骗过审核，把域名整个转走。
过期未续费。忘记续费被人抢注，这种最冤，也最难挽回。
## 三、必须做的几件事
域名管理账号一定要开二次验证，密码独立且强度足够；开启域名锁定，禁止未经额外确认的转移操作；注册邮箱用一个专用的、同样开了二次验证的地址，不要用日常办公邮箱；续费直接买满多年，别年年续年年提心吊胆。
另外建议在解析里明确声明哪些机构有权为你的域名签发证书，这能挡住相当一部分冒名申请证书的行为。
## 四、发信解析和主域名要一起管
很多人只盯着网站解析，忘了邮件相关的解析记录。这些记录被改或者根本没配，别人就能用你的域名对外发钓鱼邮件，收件人看着就是从你公司发出来的。品牌损失比网站被黑还难解释。
## 五、要有监控，不能靠用户告诉你
解析被改，你自己往往是最后一个知道的。有效办法是定期从多个地区检查域名解析结果和证书指纹，一旦和预期不符立刻告警。这种检查成本很低，但能把发现时间从几天压缩到几分钟。
## 六、出事之后怎么办
第一时间夺回域名管理权限并改密码、开二次验证；把解析改回正确地址；吊销被非法签发的证书；检查这段时间内的用户数据是否已被套取，必要时强制全员改密。
域名解析安全、证书托管、解析与证书监控都属于我们的安全托管范围，配一次省心很多年。
—
担心网站被黑、被挂马、被打挂？安全防御、SSL 证书托管、网站加速、插件定制我们都能接。微信 jeans2045、QQ 361611074，先说说你的情况，我们给判断和方案。