Замечаем неприятный тренд: домены чаще уводят не через «хак», а через забытое продление и слабую защиту аккаун

Замечаем неприятный тренд: домены чаще уводят не через «хак», а через забытое продление и слабую защиту аккаунта у регистратора.

Схема простая. Домен истёк — письмо улетело в спам — почта администратора давно неактуальна — доступ к кабинету без 2FA — и через несколько часов сайт уже не ваш. Особенно больно, если на домене держатся сайт, почта и SSL.

Что делать без паники:
1) включить автопродление;
2) завести отдельную почту только для регистратора;
3) поставить 2FA на кабинет;
4) проверить, кто может менять DNS и контакты;
5) держать резервный домен на случай аварии.

И да, защита домена — это не «раз в год посмотреть счёт». Это часть инфраструктуры, как бэкап и мониторинг. Потерять домен обычно проще, чем потом его вернуть 🔐