域名监控是持续跟踪全球域名系统（DNS）中变化以发现恶意活动迹象的过程。组织可以对其拥有的域名进行监控，以判断是否有威胁行为者试图入侵其网络。他们还可以对客户的域名使用这种技术以执行类似的检查。
你可以将域名监控比作跟踪与自己实物资产相关的异常活动。例如，定期检查监控录像，看看在你度假期间是否有人试图闯入你的家，就可以归类为这样的检查。
执行域名监控可以使用哪些记录？
以下是可以检查以执行域名监控的记录列表：
- WHOIS 记录：显示域名的所有者及相关联系信息。监控你的网络资产意味着要不断确保你的域名注册信息是最新的。如果未能在域名过期前续费，恶意行为者可能很容易接管这些域名。你不仅可能失去网站的“家”，还可能因新所有者利用其进行钓鱼攻击或其他网络犯罪活动而损害声誉。
- DNS 记录：包括地址记录（A）、AAAA、别名记录（ALIAS）、规范名称记录（CNAME）、邮件交换记录（MX）、域名服务器记录（NS）、指针记录（PTR）、授权起始记录（SOA）、服务位置记录（SRV）、描述性文本记录（TXT）等。每个活跃的网站都需要某些 DNS 记录才能正常运行。例如，如果没有 A 或 AAAA 记录，你的网站将无法解析为 IP 地址并供访问。如果电子邮件域名没有 MX 记录，则无法确定要联系哪个服务器来传递给公司的邮件。确保 DNS 记录是最新的并指向正确的位置，可以避免 DNS 劫持或域名欺骗。
域名监控的好处是什么？
域名监控带来了多项好处，包括：
- 品牌保护：购买并注册知名公司域名的相似版本以托管虚假网站非常容易。这实际上是网络抢注者的主要惯用手段，例如在 2020 年 6 月针对微软及其品牌的某些活动中所展示的那样。持续监控你的 WHOIS 和 DNS 记录以发现未经授权的更改，可以帮助你的品牌免受潜在的版权侵权者、商标侵权者以及错别字域名劫持者的威胁。
- 防止域名欺骗的措施：一种常见的钓鱼形式，攻击者模仿公司的合法域名以冒充公司或其员工。他们可能会注册相似的域名，用于发送虚假电子邮件，引诱接收者点击伪造的登录页面链接。一旦受害者被诱骗输入其用户名和密码，这些信息将被记录或收集，用于之后的财务盗窃或欺诈活动。定期检查包含公司或品牌名称、版权或商标术语的域名，可以有效预防域名欺骗。
- 防止域名劫持的技术：通过未经授权更改域名的 DNS 记录以控制域名的行为。攻击者可能会更改你的域名的 A 记录，将其 IP 地址替换为他们的地址。这将使他们能够拦截通信，导致财务、声誉以及合规方面的损失。通过持续检查 DNS 记录，尤其是遗留或被遗忘的记录（属于已不再使用但记录仍然存在的域名），域名监控可以帮助你避免成为域名劫持的受害者。