Отвличане на домейн и DNS: как се крадат домейни и как да заключите своя (2026)

Публикувано 2026-07-01

Данни към 2026-06-29 · методология v7. Обобщени данни от преброяването за 261 милиона оценени домейна. Отвличането означава поемане на контрол над DNS или регистрацията на домейна, за да се пренасочи трафикът и пощата му. Вижте как оценяваме.

Отвличането на домейн не докосва уебсайта ви — то поема DNS или регистраторския акаунт, сочещ към него, така че вашите собствени посетители и имейл тихо се пренасочват към нападател. Двата DNS контрола, намаляващи риска най-много, са сред най-малко внедрените в уеба: само 1.99% от домейните имат валиден DNSSEC и само 1.56% публикуват CAA запис. Ето как се крадат домейни и как да заключите своя.

Как реално се отвличат домейни

Поемане на регистраторски акаунт — фишинг или повторно използвана парола на регистраторския ви вход позволява на нападател да смени сървърите на имена или да прехвърли домейна изцяло. Вектор с най-голямо въздействие и най-предотвратим.
Манипулиране на DNS записи / отравяне на кеш — фалшиви DNS отговори насочват потребители и поща другаде. Точно за това е проектиран DNSSEC — и само 1.99% от домейните го имат (с допълнителни 3.02% подписани, но счупени).
Висящи записи — DNS запис, оставен да сочи към облачен ресурс, който вече не притежавате, позволява на някой друг да го претендира (поемане на поддомейн).
Повторна регистрация на изтекъл домейн — оставете домейн да изтече и всеки може да го пререгистрира, наследявайки остатъчния му трафик и репутация. В цялото преброяване 6.2% от домейните вече не се разрешават — голям пул от изтекли имена. Вижте мъртвите домейни на интернет.
Издаване на измамен сертификат — без CAA запис, ограничаващ кои органи могат да издават за домейна ви, погрешно издаден сертификат е по-лесен за получаване. Само 1.56% от домейните задават такъв.

Концентрацията добавя системен ъгъл

Повечето домейни разчитат на шепа DNS доставчици, така че единичен инцидент при доставчик има несъразмерен обхват: само най-големият оператор на сървъри за имена обслужва 15.4% от домейните, използващи разпознат доставчик, а петте водещи заедно — 42.1%. Концентрацията не е грешка, която можете да поправите сами, но е причина контролите, притежавани от вас, да са правилни. Вижте концентрацията на сървъри за имена.

Как да заключите домейна си

Защитете регистраторския акаунт — уникална парола, силна MFA и включете регистраторски заключ (забранено прехвърляне), за да не може домейнът да бъде преместен без изрично отключване.
Активирайте DNSSEC, където хостът ви го автоматизира — той спира фалшивите DNS отговори при резолвера.
Публикувайте CAA запис, назовавайки само центровете за сертификати, които използвате, за да не може да бъде издаден измамен сертификат.
Одитирайте DNS за висящи записи — премахнете записи, сочещи към ресурси, вече не под ваш контрол.
Никога не позволявайте на ключови домейни да изтичат — настройте автоматично подновяване на регистрацията и поддържайте актуални данни за контакт, за да не пропускате известие за подновяване.

Често задавани въпроси

Какво е отвличане на домейн? Поемане на контрол над регистрацията или DNS на домейна, за да се пренасочи уеб и имейл трафикът му — без да се пробие действителните ви сървъри.

Как се различава отвличането на DNS? Отвличането на DNS конкретно манипулира записите, разрешаващи домейна ви (чрез поемане на акаунт, отравяне на кеш или компрометиран DNS хост). DNSSEC защитава срещу фалшиви отговори; само 1.99% от домейните го имат.

Коя е единствената най-добра защита? Заключването на регистраторския акаунт — уникална парола, MFA и регистраторски заключ за прехвърляне. Повечето отвличания започват с достъп до акаунт, не с умни атаки.

Спира ли DNSSEC отвличането? Спира един важен клас — фалшиви/отровени DNS отговори — но не поемането на регистраторски акаунт. Използвайте го заедно с сигурност на акаунта и CAA.

Скъпо ли е нещо от това? Не. Регистраторският заключ, DNSSEC и CAA са безплатни настройки; цената е дисциплината за прилагането им.

Проверете DNS защитите на домейна си безплатно

Вижте дали DNSSEC и CAA са налице и правилно конфигурирани — частно и само за собственика.

Проверете домейна си → · Поправете DNSSEC → · Поправете CAA → · Как оценяваме → · Само обобщени данни. Данните се съхраняват и обработват в ЕС.