1. 为域名注册商和注册用邮箱设置复杂密码，且经常更换。使用单独的DNS服务，也需要对密码进行上述设置。同时注意不要在多个重要注册地使用相同的用户名和密码。
2. 将域名更新设置为锁定状态，不允许通过DNS服务商网站修改记录
3. 定期检查域名帐户信息、域名whois信息，每天site网站检查是否有预期外网页，或使用百度云观测进行监控——当域名被解析到恶意站点时可以第一时间收到报警
4. 网站运营和优化人员经常详细检查网站索引和外链信息，有异常一定要检查清楚