Door Anoniem:Als ze zich eens zouden conformeren aan internationale best practices mbt domein registratie, zouden ze "domain lock" extra future kunnen voorzien die mutaties (wat voor mutaties dan ook) niet toestaat zolang lock erop staat. Volgens mij bedoel je 'registry lock'? Dit is (bij SIDN) een handmatig, 'out of band'-controle proces, bedoeld voor 'high profile' domeinnamen. Voor registrars met bijvoorbeeld vele duizenden domeinnamen onder een name server in een bepaald domein. Het het onder nl-control brengen van dat domein kan zorgen voor extra veiligheid (naast de andere genoemde tips). Als je de kosten van nl-control afweegt tegen de mogelijke schade als gevolg van DNS-hijacking, is het de investering van een paar tientjes per jaar waarschijnlijk wel waard. DNSSEC kan in bepaalde gevallen ook iets bijdragen aan de veiligheid. Bijvoorbeeld in situaties waarbij de hacker al wel bij de child-zone kan, maar nog niet bij de parent (=registry in dit geval). Bovendien hebben registrars die DNSSEC ...