域名劫持指攻击者通过盗取账号、篡改 NS 或解析记录，把您的域名导向钓鱼网站。一旦发生，用户数据与品牌信誉都会受损。域名是业务的入口，其安全等级应等同于服务器本身，以下几项措施能覆盖绝大多数风险。
加固清单
- 账号安全：大鹏云账号使用高强度独立密码，并开启二次验证；不要在任何第三方网站复用该密码。
- 开启域名安全锁：在「会员中心 → 我的域名 → 选择域名」中开启禁止转移锁与禁止修改锁，防止域名被转出或 NS 被改动。
- 定期审计解析记录：每月检查一次 DNS 管理中的记录，发现陌生 A、CNAME 或 NS 记录立即删除并排查账号登录日志。
- 谨慎开启泛解析：不用时及时删除
*记录，避免被恶意绑定垃圾子域。 - 保持联系方式有效：域名注册信息中的邮箱、手机保持可用，异常操作通知才能及时送达。
被劫持的应急处理
| 步骤 | 操作 |
|---|---|
| 1 | 立即修改账号密码、重置二次验证，踢出所有登录会话 |
| 2 | 核对并恢复 NS 与全部解析记录，删除可疑项 |
| 3 | 检查域名是否被开启转移流程，如有立即取消 |
| 4 | 提交工单说明情况，必要时通过官网、社交媒体向用户公告 |
日常做好账号与域名锁双重防护，可把劫持风险降到最低；发现异常越早处理，影响面越小。