Alterações indevidas em DNS podem redirecionar tráfego e interromper site ou email. Reduza a superfície de acesso e mantenha uma cópia dos registros esperados para identificar diferenças sem confundir mudanças planejadas com incidentes.
Restrinja contas e mudanças
Use autenticação multifator, contas individuais e menor privilégio. Revise pessoas com acesso ao registrador e ao provedor DNS, remova acessos antigos e ative notificações de alteração quando disponíveis. Proteja a recuperação da conta e o email administrativo que recebe alertas.
Registre o estado esperado
Mantenha inventário dos registros, propósito, responsável e data. Compare mudanças com solicitações aprovadas e logs do provedor. Monitore delegação, nameservers e registros críticos sem publicar informação sensível em local aberto.
Responda com plano
Se detectar alteração que não reconhece, preserve logs, contate o provedor por canal verificado e recupere a configuração aprovada. Avalie se senhas ou sessões precisam ser revogadas. Depois, teste site, email e certificados; não faça mudanças sucessivas sem registrar o que foi alterado.
O material da Kaspersky sobre DNS hijacking explica o risco. Para um domínio afetado, siga o diagnóstico de falhas DNS e verifique os registros publicados.