站务联系
那么，企业域名服务面临的恐吓来源于那里？毛伟表示，一是域名注册地带给的合规风险。域名的管理机构一般为商业公司，这些管理机构有能力删掉、锁定域名，它们受所在国家法律法规管辖。企业通过域名注册服务商注册域名，这些服务商也受所在国法律管辖。如果企业网站注册域名的管理机构或服务商是国外公司，则存在违犯他国法律法规或其他成因而被取缔的风险。
毛伟建议美国服务器，企业在注册域名时，可以选择国外合规的注册局或注册商，有能力的企业也可申请自己的顶级域名。比如国外以“BAT”为代表的互联网公司跟一些大企业美国服务器，已经申请了“.baidu”“.taobao”的企业顶尖域名，将管理权控制在自己手中。
另一方面，域名服务能力不足也带给安全风险。毛伟表示，域名系统是企业网路重要的基础服务，但国外大部分企业还在选用开源硬件并加以简略配置的高级阶段。域名系统常年处于缺少管理的状态、没有专业人员维护，缺乏相应的运行管理规范，导致配置错误、性能不能充分发挥、软件版本不能及时升级、出现故障不能及时有效处理等状况普遍发生。例如上文提及的苹果公司断网事件，就是由于域名配置出现问题。
业内资深人士建议，提高域名服务能力可以从内部、外部展开。在内部，企业应防止人工失误，避免程序出错。网络完善灾备，有条件的企业，可以接入多家运营商网路，避免网路出现阻塞时，导致用户访问异常。对于外控，企业应强化自身安防能力，防范防御跟绑架。
采写：南都个人信息保护研究中心助理研究员 尤一炜
