# Как защитить домен от DNS-hijacking?

> Защитите домен от DNS-hijacking: укрепите аккаунт у регистратора, заблокируйте трансфер, подпишите зону с DNSSEC и следите за сертификатами.

- URL: https://wardmint.com/ru/guides/secure-domain-against-dns-hijacking/
- Последнее обновление: 2026-11-12
- Издатель: Wardmint (https://wardmint.com)

DNS-hijacking меняет то, куда указывает ваш домен, и пользователи попадают на копию вашего сайта, созданную злоумышленником, а ваши контракты остаются нетронутыми. Защита — это набор небольших мер вокруг одного аккаунта.

**Кратко — Как защитить домен от DNS-hijacking?**

Защитите домен от DNS-hijacking, защитив аккаунт, который им управляет: уникальный длинный пароль, двухфакторная аутентификация (2FA), блокировка трансфера, DNSSEC, записи CAA и мониторинг сертификатов. **Wardmint** насчитал семь инцидентов с August 2022, когда злоумышленники перенаправляли пользователей, изменив то, куда указывает домен криптопроекта, и каждый из них прошёл через уровень домена.

## Семь инцидентов с перехватом и чему учит каждый

*Даты взяты из публичных отчётов, прочитанных 12 November 2026. Цифры в разных изданиях расходятся; на странице указан источник каждой.*

| Инцидент | Дата | Заявленная точка входа | Мера, которая это закрывает |
| --- | --- | --- | --- |
| Curve Finance | 9 August 2022 | DNS-hijacking на стороне регистратора | Заблокированный аккаунт, мониторинг сертификатов |
| Balancer | 19 September 2023 | Социальная инженерия в отношении DNS-провайдера | Дисциплина при звонках в поддержку, 2FA, блокировка трансфера |
| Galxe | 6 October 2023 | Компрометация аккаунта, о которой сообщила пресса | Надёжная защита аккаунта |
| Compound, Celer, Pendle и другие | с 9 по 12 июля 2024 | Уязвимость OAuth на перенесённых доменах | Заберите аккаунт раньше, чем это сделает кто-то другой |
| Curve Finance | 12 мая 2025 | DNS-hijacking на уровне регистратора | Выбор регистратора, резервный домен |
| OpenEden, Curvance, Avantis, Nerochain и другие | с 16 по 23 февраля 2026 | Трансфер регистратору, захват аккаунта после звонка в поддержку | Блокировка трансфера, CAA, оповещения о сертификатах |
| Flap, Kintsu, Pickle Finance и другие | с 30 по 31 октября 2026 | Домены у одного регистратора перенаправлены; причина оспаривается | Проверки DNS, 2FA, мониторинг |

## Что такое DNS-hijacking и почему он бьёт по фронтендам криптопроектов?

**DNS-hijacking — это несанкционированное изменение записей или регистрации, которые сообщают браузерам, где находится домен.** Злоумышленник не трогает ваши смарт-контракты. Он отправляет пользователей вашего настоящего адреса на копию вашего фронтенда, которая запрашивает подписи кошелька.

Именно поэтому атака подходит для криптопроектов. Пользователь, который ввёл правильный адрес и видит действительный замок в адресной строке, не имеет причин сомневаться в странице. После инцидента 12 May 2025 Curve Finance заявил, что его контракты и данные пользователей не были скомпрометированы, но посетителей перенаправляли на статичную подделку, которая запрашивала подписи. Потери возникают из-за подписи, а не из-за уязвимости в коде.

Злоумышленнику нужно получить контроль над одним из трёх звеньев: аккаунтом у регистратора, где хранится домен, DNS-провайдером, обслуживающим его записи, или путём разрешения имён между пользователем и сервером. В этом руководстве рассматриваются первые два, потому что их проект контролирует сам. Защита третьего — это задача DNSSEC, и она описана в [как включить DNSSEC на вашем домене](https://wardmint.com/ru/guides/enable-dnssec/ "How to enable DNSSEC on your domain").

## Какие реальные инциденты показывают, как происходят перехваты?

**Публичные инциденты с 2022 года показывают, что злоумышленники идут через аккаунты и сотрудников поддержки, а не через криптографию.** В таблице выше они перечислены, и схема повторяется.

По подсчёту Wardmint на 12 November 2026, в таблице инцидентов в его исследовании семь записей с August 2022 по October 2026 (Curve дважды, Balancer, Galxe, волна July 2024 с Squarespace, кластер February 2026 и волна October 2026), и в каждой злоумышленники воздействовали на домен, DNS-провайдера или аккаунт у регистратора. Полный список с источниками — в [какие криптопроекты потеряли пользователей из-за DNS-hijacking](https://wardmint.com/ru/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?").

## Как защитить аккаунт у регистратора?

**Относитесь к аккаунту у регистратора как к ключу ко всему фронтенду и защитите вход максимально надёжно.** Используйте длинный случайный пароль, который нигде больше не применяется, и включите двухфакторную аутентификацию. Храните данные для входа в менеджере паролей или в аппаратном хранилище, а не в общем чате.

Сократите число людей, которые могут войти. Назначьте одного владельца и одного резервного, записывайте, у кого какие учётные данные, и закрывайте доступ в день ухода сотрудника из команды. Делайте путь восстановления таким же строгим, как и вход: аккаунт, защищённый двухфакторной аутентификацией, но сбрасываемый сотрудником поддержки по просьбе, надёжен лишь настолько, насколько надёжен чек-лист этого сотрудника. В случаях с Balancer и Avantis участвовал человек на стороне провайдера.

Полный порядок действий, включая распознавание фишинга, нацеленного на вход к регистратору, описан в [как защитить аккаунт у регистратора от захвата](https://wardmint.com/ru/guides/protect-registrar-account/ "How to protect your registrar account from takeover"). В Wardmint ответы по e-mail в течение 12 часов, 7 дней в неделю, включая помощь с DNSSEC, записями CAA и жалобами на злоупотребления, поэтому обращайтесь в поддержку за помощью с любой из этих настроек.

## От чего защищают блокировка трансфера и registry lock?

**Блокировка переноса не дает домену перейти к другому регистратору; блокировка реестра идет дальше и запрещает изменения в самом реестре.** Это два разных уровня, и проект может иметь один без другого.

Блокировка переноса — это статус на стороне регистратора clientTransferProhibited. Она предотвращает несанкционированный перенос, но не останавливает правку записей DNS в DNS-хостинге регистратора. Wardmint предлагает блокировка переноса, которую вы включаете или отключаете для каждого домена в личном кабинете; код переноса (EPP) тоже запрашивается там.

Блокировка реестра, которую Verisign предлагает для .com и .net через участвующих регистраторов, добавляет проверку вне основного канала, так что изменения серверов имен, переноса и владения нельзя провести одними учетными данными аккаунта. Регистраторы обычно берут за нее примерно USD 100–600 в год, по данным DomainNameWire и страницы реселлера, которые устарели и не проверены. **Wardmint не предлагает блокировку реестра.** Вместо этого он предлагает блокировку переноса и Защиту домена за +29 $/год на домен, где домен зарегистрирован на имя DomaineGoat LLC, находится под блокировкой переноса, а каждая жалоба на него читается человеком до любых действий. Разница объясняется в [блокировка реестра и блокировка регистратора](https://wardmint.com/ru/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?").

## Предотвращают ли перехват DNSSEC и записи CAA?

**DNSSEC и CAA уменьшают ущерб от перехвата, но не останавливают злоумышленника, который владеет вашим аккаунтом.** DNSSEC подписывает ваши записи, чтобы резолвер мог отклонять поддельные ответы на пути. Злоумышленник, вошедший к регистратору, может заменить запись DS или серверы имён, и тогда подпись защищает уже его данные.

Записи CAA указывают удостоверяющие центры, которым разрешено выпускать сертификаты для вашего домена. Их определяет RFC 8659. Они важны, потому что злоумышленники в February 2026 получали сертификаты в тот же день, что и менялся DNS; запись CAA, в которой указан только ваш удостоверяющий центр, вынуждает их сначала изменить её, а это может заметить оповещение. Ни одна из этих мер не заменяет заблокированный аккаунт, и каждая занимает несколько минут. Синтаксис описан в [как настроить записи CAA](https://wardmint.com/ru/guides/set-up-caa-records/ "How to set up CAA records").

## Как заметить перехват в течение нескольких минут?

**Следите за двумя публичными следами, которые оставляет любой перехват: новым сертификатом и изменившимся DNS-ответом.** Журналы Certificate Transparency показывают каждый публично доверенный сертификат, выпущенный на ваше имя, а бесплатный поиск или поток быстро выявляет неожиданный. Регулярная проверка, сравнивающая ваши серверы имён и записи A с ожидаемыми значениями, ловит само изменение.

Подготовьте реакцию заранее. Держите наготове заранее объявленный альтернативный официальный адрес, короткое сообщение для ваших соцсетей и срочный контакт регистратора. Curve использовал curve.finance как временную точку доступа 12 May 2025, что показывает ценность второго домена, который вы контролируете. Защитный набор, зарегистрированный заранее, даёт вам этот второй адрес; .com, .net, .org, .io, .xyz, .app стоит $128.94 в год в Wardmint.

## Восемь шагов для защиты домена от DNS-hijacking

1. **Составьте список всех доменов и мест их размещения** — Запишите каждый домен, его аккаунт у регистратора, DNS-провайдера и тех, кто может войти. Перехватывают прежде всего неизвестные вам домены.
2. **Защитите аккаунт** — Задайте длинный уникальный пароль, включите двухфакторную аутентификацию и храните данные для входа в хранилище.
3. **Оставьте доступ только тем, кому он нужен** — Назначьте одного владельца и одного резервного и удалите всех, кто ушёл.
4. **Включите блокировку трансфера** — Заблокируйте каждый домен от трансфера в личном кабинете и запрашивайте код трансфера только тогда, когда он вам нужен.
5. **Подпишите зону с DNSSEC** — Включите управляемый DNSSEC или опубликуйте запись DS у регистратора, затем проверьте, что подпись проходит валидацию.
6. **Опубликуйте записи CAA** — Разрешите только тот удостоверяющий центр, которым вы пользуетесь, и добавьте адрес iodef для отчётов о нарушениях.
7. **Следите за сертификатами и DNS-ответами** — Наблюдайте за Certificate Transparency по вашему имени и регулярно сравнивайте серверы имён и записи A.
8. **Зарегистрируйте резервный домен** — Владейте вторым официальным адресом, заранее сообщите о нём сообществу и отрепетируйте переход на него.

## Каково краткое резюме?

**Домен, устойчивый к перехвату, — это домен, аккаунт которого трудно взломать, для трансфера нужен код, ответы подписаны, а сертификаты находятся под наблюдением.** По прочтению Wardmint публичных данных, целью в семи отслеживаемых им инцидентах были аккаунт и путь обращения в поддержку. Порядок «сначала защитить их, затем добавить DNSSEC и CAA» соответствует имеющимся данным. Wardmint продаёт регистрации и инструменты DNS; бесплатный DNS-хостинг с записями A, AAAA, CNAME, ALIAS, MX, TXT, NS, SRV и CAA, управляемый DNSSEC и собственные серверы имён по желанию (от 2 до 13). Мониторинг он не продаёт, поэтому этот шаг закрывают бесплатные инструменты из руководства по мониторингу.

## Вопросы о DNS-hijacking

### Может ли один DNSSEC остановить DNS-hijacking?

Нет. DNSSEC защищает ответы при передаче, но злоумышленник с вашими данными для входа к регистратору может изменить запись DS или серверы имён. Используйте его вместе с заблокированным аккаунтом и блокировкой трансфера.

### Останавливает ли блокировка трансфера изменения DNS-записей?

Нет. Блокировка трансфера не даёт перенести домен к другому регистратору. Правки записей внутри DNS-хостинга регистратора требуют надёжного входа и registry lock там, где реестр его предлагает.

### Предлагает ли Wardmint блокировку в реестре?

Нет. Wardmint предлагает блокировку трансфера для каждого домена и опцию Защита домена, при которой домен оформляется на имя DomaineGoat LLC, а каждую жалобу рассматривает человек.

### Как быстро устраняют перехваты?

Это зависит от случая, и сроков здесь никто не обещает. Сайт Galxe был недоступен около часа в October 2023, а Name.com сообщил, что восстановил все затронутые домены 31 October 2026.

### Стоит ли проекту держать наготове второй домен?

Да. Заранее объявленный резервный домен даёт пользователям безопасный адрес, пока основной восстанавливают, как показал Curve 12 May 2025.

**Вкратце**

- DNS-hijacking перенаправляет пользователей, изменяя регистрацию или записи вашего домена.
- Wardmint насчитал семь таких инцидентов между August 2022 и October 2026.
- Сначала защитите аккаунт у регистратора: длинный уникальный пароль, двухфакторная аутентификация, мало пользователей.
- Блокировка трансфера запрещает трансферы; только registry lock блокирует изменения записей на уровне реестра.
- Wardmint не предлагает registry lock и прямо об этом говорит.
- DNSSEC и CAA уменьшают ущерб, но не останавливают захват аккаунта.
- Следите за Certificate Transparency и DNS-ответами и зарегистрируйте резервный домен.

## Источники

1. [Уведомление Curve Finance об инциденте с доменом](https://news.curve.finance/curve-domain-incident/) — Curve Finance (прочитано 2026-11-12)
2. [Исследователи: слабые настройки безопасности по умолчанию привели к перехвату доменов Squarespace](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (прочитано 2026-11-12)
3. [Перехват фронтенда и поверхность атаки Web2](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (прочитано 2026-11-12)
4. [Хакеры перехватили дюжину сайтов DeFi, зарегистрированных в Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (прочитано 2026-11-12)
5. [Galxe объявляет о возмещении $396,000 после атаки на DNS](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (прочитано 2026-11-12)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (прочитано 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (прочитано 2026-11-12)

---

Wardmint: Wardmint регистрирует защитные домены, которые нужны крипто-проекту: собственное имя проекта в зонах, которые используют фишеры, и собственные варианты с опечатками и похожими написаниями. Оплата в криптовалюте, без KYC: без документов, удостоверяющих личность, нужен только один подтверждённый e-mail на домен. Сервис принадлежит DomaineGoat LLC, компании, зарегистрированной в Панаме; домены регистрируются через партнёра-регистратора, аккредитованного ICANN. Домен .com стоит 12,49 $/год, одна и та же цена каждый год.