域名和DNS失控会让网站、邮件及证书验证同时受影响。企业应掌握注册与解析账号，区分域名所有权、解析权限和网站后台权限。

保护管理身份

重要账号使用个人授权及适用的多因素验证，登记续费和通知联系人。域名转移、联系人修改和敏感操作按服务商流程保护；不能把最高权限长期共享给所有外包人员。

记录并复核解析变更

保存当前A、AAAA、CNAME、MX和TXT记录，给变更写明用途和负责人。删除失效验证记录，检查废弃子域名是否仍指向已停用平台，避免产生新的接管风险。

迁移验证不同路径

确认TTL与传播情况，分别测试网站、邮件和证书签发相关记录。配置了IPv6时检查对应服务，不要让一部分访问走到旧服务器。变更前保留可恢复的记录。

长期管理包含离职交接

检查服务商账号、API密钥、自动续费、DNS管理工具和外部验证授权。告警应到达企业自己的渠道，发生异常解析及时核对账号日志及业务影响。

DNS安全包含账号和变更通知

域名注册与解析账号归属企业，必要MFA和恢复信息可靠，授权人员范围明确。

记录原值和变更，检查证书验证记录及邮件配置，发现异常及时核对而非重复修改解析。

例如异常新增证书验证记录，需核对账号变更与授权来源，不只检查网站还能打开。