域名被恶意泛解析是域名安全最常见的问题之一 域名被恶意泛解析了怎么办？如何降低域名被恶意泛解析？

恶意泛分析域名是域名安全最常见的问题之一，服务提供商往往起着决定性的作用，那么作为一个网站本身该做什么呢？SEO从业者洪石陈管理了许多当地媒体网站。虽然他说自己是网站安全领域的小学生，但他仍然愿意分享一些网站安全工作的经验。百度网站管理员平台特别邀请洪石陈草案，请他分享网站如何从自己的角度降低一般分析的风险，以下是他的反馈内容，我希望帮助你的网站管理员，但也欢迎更多的网站安全专家在百度网站管理员平台上分享。

一、域名泛分析原因

1、网站本身的问题

1)域名服务提供商网站上注册的账号密码过于简单，账号密码被盗，导致域名信息恶意篡改。

2)网站在各种与域名相关的服务端注册时，使用相同的账号和密码，被黑客破解后成功劫持域名。

3)目前，许多域名分析平台支持泛分析设置，如图1所示。当添加A记录时，如果主机记录填写“*”，则实现泛分析。一旦域名被劫持，许多二级域名和三级域名将很快在域名下生成。

2、域名服务商问题

1)网站被攻击，黑客窃取了许多注册用户的信息。

2）域名服务提供商的安全漏洞导致域名恶意篡改。即使域名服务提供商设置了域名锁，域名持有人也无法修改信息，但黑客可以通过漏洞修改域名分析。

第二，减少恶意泛分析域名，从自己做起

1、从安全的角度来看，选择专业可靠、技术能力强的域名注册商，即使他的收费会更贵。

2、在选择域名注册商时，详细咨询客服注册商是否有解决域名劫持等安全问题的办法，以及如何处理以前的安全问题。

3、与域名相关的帐户密码应尽可能复杂。不得使用弱密码（123456流），不得使用与域名相关的多个帐户密码相同的组合。

4、在设置域名分析时，如果没有特殊要求，则不得使用泛分析功能。在决定使用哪个二级域名时，可以进行单个二级域名的分析操作。

5、建议使用百度云加速，享受高防御智能DNS，免费。百度云加速可以隐藏网站的真实IP，如图2所示，ping网站显示IP地址是通过百度云加速DNS分析的IP地址，即百度IP地址，隐藏网站的真实IP地址，提高网站的安全系数。