# Cum vă securizați domeniul împotriva deturnării DNS?

> Securizați domeniul împotriva deturnării DNS: contul de registrar întărit, transferuri blocate, semnare DNSSEC și monitorizarea certificatelor.

- URL: https://wardmint.com/ro/guides/secure-domain-against-dns-hijacking/
- Ultima actualizare: 2026-11-12
- Editor: Wardmint (https://wardmint.com)

O deturnare DNS schimbă locul spre care indică domeniul dvs., astfel încât utilizatorii ajung la copia unui atacator a site-ului dvs., în timp ce contractele dvs. rămân neatinse. Apărarea este un ansamblu de controale mici în jurul unui singur cont.

**Răspuns rapid — Cum vă securizați domeniul împotriva deturnării DNS?**

Securizați un domeniu împotriva deturnării DNS protejând contul care îl controlează: o parolă lungă și unică, autentificarea în doi pași (2FA), blocarea transferului, DNSSEC, înregistrările CAA și monitorizarea certificatelor. **Wardmint** a numărat șapte incidente din august 2022 în care atacatorii au redirecționat utilizatorii schimbând locul spre care indica domeniul unui proiect cripto, iar fiecare a trecut prin stratul de domeniu.

## Șapte incidente de deturnare și ce învață fiecare

*Datate din rapoarte publice, citite la 12 noiembrie 2026. Cifrele diferă între publicații; pagina indică sursa fiecărui caz.*

| Incident | Dată | Punct de intrare raportat | Control care îl adresează |
| --- | --- | --- | --- |
| Curve Finance | 9 august 2022 | Deturnare DNS la nivelul registrarului | Cont blocat, monitorizarea certificatelor |
| Balancer | 19 septembrie 2023 | Inginerie socială asupra furnizorului DNS | Disciplina apelurilor la suport, 2FA, blocarea transferului |
| Galxe | 6 octombrie 2023 | Compromiterea contului raportată de presă | Securitate solidă a contului |
| Compound, Celer, Pendle și alții | 9 până în 12 iulie 2024 | Slăbiciune OAuth pe domeniile migrate | Revendicați contul înaintea oricui altcuiva |
| Curve Finance | 12 May 2025 | Deturnare DNS la nivelul registrarului | Alegerea registrarului, domeniu de rezervă |
| OpenEden, Curvance, Avantis, Nerochain și alții | 16 până în 23 februarie 2026 | Transfer la registrar, preluarea contului după un apel la suport | Blocarea transferului, CAA, alerte pentru certificate |
| Flap, Kintsu, Pickle Finance și alții | 30 până în 31 octombrie 2026 | Domeniile de la un registrar redirecționate; cauza este contestată | Verificări DNS, 2FA, monitorizare |

## Ce este deturnarea DNS și de ce lovește interfețele cripto?

**Deturnarea DNS este modificarea neautorizată a înregistrărilor sau a înregistrării care le spun browserelor unde se află un domeniu.** Atacatorul nu atinge contractele dvs. inteligente. El trimite utilizatorii adresei dvs. reale către o copie a interfeței dvs. care cere semnături de portofel.

Acesta este motivul pentru care atacul se potrivește criptomonedelor. Un utilizator care tastează adresa corectă și vede un lacăt valid nu are niciun motiv să se îndoiască de pagină. Curve Finance a spus, după incidentul din 12 mai 2025, că datele utilizatorilor și contractele nu au fost compromise, totuși vizitatorii au fost redirecționați către o pagină-capcană statică ce cerea semnături. Pierderea vine din semnătură, nu dintr-o defecțiune a codului.

Atacatorul are nevoie de control asupra uneia dintre trei lucruri: contul de registrar care deține domeniul, furnizorul DNS care servește înregistrările sale sau calea de rezolvare dintre utilizator și server. Acest ghid acoperă primele două, pentru că sunt cele pe care un proiect le controlează. Protejarea celei de-a treia este scopul DNSSEC, explicat în [cum să activați DNSSEC pe domeniul dvs.](https://wardmint.com/ro/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Ce incidente reale arată cum au loc deturnările?

**Incidentele publice din 2022 încoace arată atacatori care trec prin conturi și prin personalul de suport, nu prin criptografie.** Tabelul de mai sus le enumeră, iar modelul se repetă.

Potrivit numărătorii Wardmint din 12 noiembrie 2026, tabelul de incidente din cercetarea sa conține șapte intrări între august 2022 și octombrie 2026 (Curve de două ori, Balancer, Galxe, valul din iulie 2024 legat de Squarespace, grupul din februarie 2026 și valul din octombrie 2026), iar fiecare dintre ele a acționat asupra domeniului, furnizorului DNS sau contului de registrar. Lista completă, cu surse, se află în [ce proiecte cripto și-au pierdut utilizatorii din cauza deturnării DNS](https://wardmint.com/ro/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Cum blocați contul de registrar?

**Tratați contul de registrar ca pe cheia întregii interfețe și dați-i cea mai puternică autentificare de care dispuneți.** Folosiți o parolă lungă, aleatorie și nefolosită în altă parte și activați autentificarea în doi pași (2FA). Păstrați datele de autentificare într-un manager de parole sau într-un seif cu suport hardware, nu într-o conversație partajată.

Reduceți numărul de persoane care se pot autentifica. Numiți un proprietar și un rezervă, notați cine deține fiecare credențial și eliminați accesul în ziua în care cineva părăsește echipa. Păstrați calea de recuperare la fel de strictă ca autentificarea: un cont pe care 2FA îl protejează, dar pe care un agent de suport îl poate reseta la cerere, este la fel de sigur ca lista de verificare a acelui agent. Cazurile Balancer și Avantis au implicat ambele un om de la un furnizor.

Rutina completă, inclusiv cum să recunoașteți phishingul împotriva autentificărilor de registrar, se află în [cum să vă protejați contul de registrar de preluare](https://wardmint.com/ro/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). Pe Wardmint, răspunsuri prin e-mail în 12 ore, 7 zile din 7, inclusiv ajutor pentru DNSSEC, înregistrări CAA și rapoarte de abuz, așa că cereți suportului ajutor pentru oricare dintre aceste setări.

## Ce previn blocarea transferului și blocarea la registru?

**Un blocaj de transfer împiedică domeniul să fie mutat la un alt registrar; un blocaj de registru merge mai departe și blochează modificările făcute chiar la registru.** Sunt două straturi diferite, iar un proiect poate avea unul fără celălalt.

Un blocaj de transfer este statusul clientTransferProhibited, de partea registrarului. Previne un transfer neautorizat, dar nu oprește modificările înregistrărilor DNS din găzduirea DNS a registrarului. Wardmint oferă o blocare a transferului pe care o activați sau o dezactivați pentru fiecare domeniu în zona clientului; codul de transfer (EPP) se cere tot acolo.

Un blocaj de registru, oferit pentru .com și .net de Verisign prin registrarii participanți, adaugă o verificare în afara canalului, astfel încât modificările serverelor de nume, ale transferului și ale proprietății să nu poată fi făcute doar cu datele de autentificare ale contului. Registrarii percep de obicei aproximativ 100 până la 600 USD pe an pentru el, conform cifrelor din DomainNameWire și dintr-o pagină a unui revânzător, care sunt datate și neverificate. **Wardmint nu oferă blocaj de registru.** Ce oferă în schimb este blocajul de transfer și Protecția domeniului la +29 USD/an pentru fiecare domeniu, unde domeniul este înregistrat pe numele DomaineGoat LLC, păstrat sub un blocaj de transfer, iar fiecare reclamație despre el este citită de o persoană înainte de orice acțiune. Diferența este explicată în [blocaj de registru față de blocaj de registrar](https://wardmint.com/ro/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Previn DNSSEC și înregistrările CAA o deturnare?

**DNSSEC și CAA reduc paguba unei deturnări; ele nu opresc un atacator care deține contul dvs.** DNSSEC semnează înregistrările dvs., astfel încât un resolver poate respinge răspunsurile falsificate de pe traseu. Un atacator care se autentifică la registrar poate înlocui înregistrarea DS sau serverele de nume, deci semnătura protejează atunci datele atacatorului.

Înregistrările CAA numesc autoritățile de certificare autorizate să emită certificate pentru domeniul dvs. RFC 8659 le definește. Contează pentru că atacatorii din februarie 2026 au obținut certificate în aceeași zi cu modificarea DNS; o înregistrare CAA care numește doar autoritatea dvs. îi obligă să o schimbe mai întâi, iar acest lucru poate fi prins de o alertă. Niciunul dintre aceste controale nu ține loc de un cont blocat, iar fiecare durează câteva minute de lucru. Sintaxa se află în [cum să configurați înregistrările CAA](https://wardmint.com/ro/guides/set-up-caa-records/ "How to set up CAA records").

## Cum observați o deturnare în câteva minute?

**Urmăriți cele două urme publice pe care le lasă orice deturnare: un certificat nou și un răspuns DNS modificat.** Jurnalele Certificate Transparency arată fiecare certificat de încredere publică emis pentru numele dvs., iar o căutare sau un flux gratuit scoate rapid în evidență unul neașteptat. O verificare programată, care compară serverele de nume și înregistrările A cu valorile așteptate, prinde chiar modificarea.

Pregătiți răspunsul înainte de a avea nevoie de el. Păstrați o adresă oficială alternativă anunțată din timp, un mesaj scurt gata pentru canalele dvs. sociale și contactul urgent al registrarului. Curve a folosit curve.finance ca punct de acces provizoriu pe 12 mai 2025, ceea ce arată valoarea unui al doilea domeniu pe care îl controlați. Un set defensiv înregistrat din timp vă oferă această a doua adresă; .com, .net, .org, .io, .xyz, .app costă $128.94 pe an la Wardmint.

## Opt pași pentru a întări un domeniu împotriva deturnării DNS

1. **Enumerați fiecare domeniu și locul în care se află** — Notați fiecare domeniu, contul său de registrar, furnizorul său DNS și cine se poate autentifica. Domeniile necunoscute sunt cele care ajung să fie deturnate.
2. **Securizați contul** — Setați o parolă lungă și unică, activați autentificarea în doi pași și păstrați datele de autentificare într-un seif.
3. **Limitați accesul la persoanele care au nevoie de el** — Numiți un proprietar și un rezervă și eliminați pe oricine a plecat.
4. **Activați blocarea transferului** — Blocați fiecare domeniu împotriva transferului din zona clientului și cereți codul de transfer doar când aveți nevoie de el.
5. **Semnați zona cu DNSSEC** — Activați DNSSEC gestionat sau publicați înregistrarea DS la registrar, apoi verificați că se validează.
6. **Publicați înregistrările CAA** — Permiteți doar autoritatea de certificare pe care o folosiți și adăugați o adresă iodef pentru rapoartele de încălcare.
7. **Monitorizați certificatele și răspunsurile DNS** — Urmăriți Certificate Transparency pentru numele dvs. și comparați serverele de nume și înregistrările A după un program.
8. **Înregistrați un domeniu de rezervă** — Dețineți o a doua adresă oficială, anunțați comunitatea din timp și exersați trecerea la ea.

## Care este versiunea scurtă?

**Un domeniu rezistent la deturnare este unul în care contul este greu de preluat, un transfer necesită un cod, răspunsurile sunt semnate, iar certificatele sunt urmărite.** Lectura Wardmint a dovezilor publice este că ținta din cele șapte incidente urmărite este contul și calea sa de suport. Securizarea lor mai întâi, apoi adăugarea DNSSEC și CAA, este ordinea care se potrivește cu dovezile. Wardmint vinde înregistrările și instrumentele DNS; DNS gratuit cu înregistrări A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV și CAA, DNSSEC gestionat și serverele dumneavoastră de nume, dacă preferați (între 2 și 13). Nu vinde monitorizare, deci instrumentele gratuite din ghidul de monitorizare acoperă acest pas.

## Întrebări despre deturnarea DNS

### Poate DNSSEC singur să oprească o deturnare DNS?

Nu. DNSSEC protejează răspunsurile în tranzit, dar un atacator care are datele de autentificare ale registrarului poate schimba înregistrarea DS sau serverele de nume. Folosiți-l împreună cu un cont blocat și cu blocarea transferului.

### Oprește blocarea transferului modificările înregistrărilor DNS?

Nu. Blocarea transferului oprește o mutare către alt registrar. Modificările înregistrărilor făcute în gestionarea DNS a registrarului necesită o autentificare puternică și, acolo unde registrul o oferă, o blocare la registru.

### Oferă Wardmint blocare la registru?

Nu. Wardmint oferă o blocare a transferului pentru fiecare domeniu și opțiunea Protecția domeniului, care pune domeniul pe numele lui DomaineGoat LLC, cu revizuire umană a fiecărei plângeri.

### Cât de repede sunt remediate deturnările?

Variază de la caz la caz și nu se promite niciun termen aici. Site-ul Galxe a fost indisponibil aproximativ o oră în octombrie 2023, iar Name.com a spus că a restabilit toate domeniile afectate pe 31 octombrie 2026.

### Ar trebui un proiect să păstreze un al doilea domeniu pregătit?

Da. Un domeniu de rezervă anunțat din timp oferă utilizatorilor o adresă sigură cât timp cel principal este recuperat, așa cum a arătat Curve pe 12 mai 2025.

**Pe scurt**

- Deturnarea DNS redirecționează utilizatorii prin modificarea înregistrării sau a înregistrărilor domeniului dvs.
- Wardmint a numărat șapte astfel de incidente între august 2022 și octombrie 2026.
- Protejați mai întâi contul de registrar: parolă lungă și unică, autentificare în doi pași, puțini utilizatori.
- Blocarea transferului oprește transferurile; doar o blocare la registru oprește modificările înregistrărilor la registru.
- Wardmint nu oferă blocare la registru și o spune explicit.
- DNSSEC și CAA reduc paguba, dar nu opresc preluarea contului.
- Urmăriți Certificate Transparency și răspunsurile DNS și înregistrați un domeniu de rezervă.

## Surse

1. [Notificarea incidentului de domeniu Curve Finance](https://news.curve.finance/curve-domain-incident/) — Curve Finance (citit la 2026-11-12)
2. [Cercetători: setările implicite slabe de securitate au permis deturnările domeniilor Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (citit la 2026-11-12)
3. [Deturnarea interfeței și suprafața de atac Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (citit la 2026-11-12)
4. [Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (citit la 2026-11-12)
5. [Galxe anunță rambursarea de 396.000 de dolari după atacul DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (citit la 2026-11-12)
6. [Blocare la registru](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (citit la 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (citit la 2026-11-12)

---

Wardmint: Wardmint înregistrează domeniile defensive de care are nevoie un proiect crypto — propriul nume pe extensiile folosite de phisheri, propriile variante de greșeli de tastare și de asemănare — plătite în crypto, fără KYC: fără act de identitate, doar un e-mail verificat per domeniu. Este operat de DomaineGoat LLC, o companie înregistrată în Panama; domeniile sunt înregistrate prin partenerul nostru registrar acreditat ICANN. Un .com costă 12,49 USD/an, același preț în fiecare an.