CyberGlossary

攻击与威胁

域名劫持

定义

在注册商或注册局层面对已注册域名实施的未授权接管,使攻击者可以将流量、邮件和信任重定向到恶意基础设施。

域名劫持是指攻击者非法获得他人域名的管理控制权,例如盗取注册人邮箱账号、对注册商实施社会工程、利用注册商或注册局漏洞,或将域名欺诈性地转移到另一家注册商。一旦控制域名,攻击者就能修改 DNS 服务器、解析记录、联系人信息以及 SSL/TLS 证书签发,在网站、邮件和 API 上全面冒充合法组织。常见防御措施包括启用强 MFA 的注册商账户、Registry Lock(clientTransferProhibited、clientUpdateProhibited 以及注册局级锁定)、用 CAA 记录限制证书签发机构、与注册商建立专属联系人、对 DNS 与 WHOIS 进行监控,以及在事件响应手册中纳入注册商的紧急流程。

示例

  • 攻击者钓鱼获取域名持有者邮箱,登录注册商账号将域名转到自有 DNS,以收集凭据。
  • 某注册商被入侵,导致数百个客户域名的 NS 记录被篡改。

相关术语