近日，浙江省多所小学的美术本上印有涉黄二维码事件引发全网讨论。根据报道，有学生家长在查看孩子美术本时，想通过二维码查看课本附加内容，却跳转到一个黄色网站。

事情曝光后，有记者联系到负责该美术本的印刷厂。印刷厂负责人表示，这些二维码确实为印刷厂所有，当时印制这些二维码是为了进行企业宣传介绍，但印刷厂的 域名在今年三月份的时候过期，并被不法分子抢注用于黄色网站 ，目前该印刷厂已报警处理。此次事件的曝光，使得域名安全问题引发全民的热议和关注。

域名是一种替代IP的寻址方式，是网站的门牌号和标识符，但随着互联网的发展与普及，域名逐渐发展成为一项重要的无形资产。 域名是线上流量的主要入口，也是企业和机关单位进行品牌宣传的对外窗口，其对业务开展和形象树立起着举足轻重的作用 ，一旦发生域名被抢注、被劫持等安全问题，将会造成难以估量的损失。

由于对域名重视程度不够、管理不善等种种原因，很多企业和机关单位的域名都存在着严重的安全风险，其中域名到期未续费是最普遍的问题之一。

域名并非永久有效，域名在注册成功之后都有一定的有效期限，如果 到期后没有及时续费，域名就会重新开放注册，面临被抢注的风险 ，而抢注后的域名可能被用于一些非法目的，对域名原持有者造成严重的名誉损失。此外，攻击者还会利用安全强度较弱的平台获取域名管理权限，进行域名过户、转移、注销等非法操作，导致域名持有者丧失域名所有权。

而在域名解析层面，攻击者会通过DNS缓存投毒、ns记录篡改、DDoS攻击等手段 修改域名授权的DNS服务器或域名解析记录，将用户对目标网站的访问劫持到受攻击者控制的站点 ，造成客户的流失和业务的受损。

| 提升管理平台账号强度

使用高强度混合密码，尽量不与其他平台使用相同的账号密码，防止黑客通过撞库手段（收集已泄露的用户和密码信息，生成对应的字典表，通过恶意程序和字典表尝试登录其他网站）获取平台密码，从而掌控域名权限，对域名进行非法操作。

| 对域名进行锁定

如果对域名的安全性要求较高，可以使用域名锁对域名状态进行锁定，从根本上杜绝域名被恶意过户、转移、删除的风险。

| 开启域名隐私保护

攻击者可以利用whois查询获得的信息发动攻击，使用域名隐私保护服务可以隐藏域名所有者的个人信息，减少被恶意利用的风险。

| 及时关注域名有效期

域名过期不续费所造成的严重后果从上述事件中可见一斑，因此域名管理者要定期检查域名的到期时间，并提前续费，避免域名过期被他人抢注或用于非法用途。

除了以上加强域名安全的各种措施外，选择专业可靠的域名注册商也十分关键，域名注册商能否提供及时专业的技术服务，对域名安全的影响也非常明显。

互联网的快速发展催生了很多大大小小的域名注册商，这些注册商的技术水平和服务质量参差不齐，在注册域名时一定 要从资质、技术、服务等多方因素综合考量，选择专业可靠的域名注册商。

由于域名有效期以年为单位，最长可达10年，在此期间如果遇到人员变动、未做好交接等问题，就会对域名正常使用造成影响，因此选择一个长期稳定、安全可靠的域名注册商对保障域名安全稳定运行十分关键。

中科三方作为中国科学院控股有限公司旗下域名注册商，通过在域名领域二十余年的深耕，积累了丰富的域名管理经验，通过多种举措保障客户的域名安全。在应对域名过期问题上， 中科三方会在域名到期前通过邮件、短信以及电话等多种方式提醒客户 ，告知并协助用户及时完成续费，避免域名过期造成的损失。此外，中科三方还提供7*24小时一对一人工服务，能够第一时间响应并解决客户遇到的域名问题，随时随地为域名安全保驾护航。

随着互联网对各领域的快速渗透，作为网站身份标识的域名，其价值和重要性日益凸显，但随之而来的安全问题也给广大企业和机关单位带来巨大困扰，通过多种手段加强域名安全管理，避免域名成为网络安全中的薄弱环节已迫在眉睫，否则域名被用于非法用途的事件将会不断上演。