我的網域
[[butterbarCtrl.content.body]] [[butterbarCtrl.content.termsLabel]]
全程安全防護
取得內建安全防護機制的網域名稱
採取簡單步驟即可保護網站
透過 Google Domains 註冊的網域均包含隱私保護服務、一鍵啟用 DNSSEC 和 Google 兩步驟驗證,無須額外付費即享有多項安全防護功能。無論你想啟動個人專案或在更多管道上建立商家的網路形象,都可以採取以下的簡單步驟加強保護網站。
取得安全資料傳輸層 (SSL) 憑證,為網站加密
安裝 SSL 憑證,即可透過 HTTPS 加密來保護網站和使用者資訊的安全。SSL 憑證會對往返網站的資料進行加擾,讓信用卡資料等機密資訊保持私密。同時,HTTPS 加密可防止往返網站的通訊遭到存取或監控。
防止網站 SSL 遭移除
SSL 憑證是必要的安裝項目,但僅憑 SSL 無法完全防範入侵行為,你應該一併採用 HTTP 嚴格傳輸安全性 (HSTS) 預先載入。如果沒有 HSTS,他人可能會試圖移除網站的 SSL 憑證,進而透過 HTTP (而不是 HTTPS) 載入頁面。防止網站 SSL 遭移除的最佳做法是,使用預先載入 HSTS 的網域名稱,或將網站加入 HSTS 預先載入清單,這樣新式瀏覽器只會透過加密連線載入這份清單中的網站。兩種加入 HSTS 預先載入清單的方式如下:
註冊已預先載入 HSTS 的網域名稱 (建議做法)
加入 HSTS 預先載入清單最快的方式,就是使用已列在清單上的網域結尾,例如 .app、.dev 或 .page。只要網站使用清單所列的頂層網域 (TLD),就會自動受到 HSTS 預先載入的保護。
將網站加入清單
網站擁有者可以將網站個別新增至 hstspreload.org 的 HSTS 預先載入清單。不過請留意,由於瀏覽器在更新或新版本發布前可能無法識別清單的更新項目,因此整個過程相當漫長。系統可能需要數個月的時間,才能讓所有新式瀏覽器識別你的網站已新增至清單。
客戶經驗談
瞭解新創企業或線上商家選用預先載入 HSTS 網域的原因,以及他們為何需要增添這層安全防護。
Google Domains 提供的服務
隱私保護服務
Google 兩步驟驗證和 DNSSEC
安全可靠的 Google Cloud DNS
網域和子網域轉址
電子郵件轉寄
客戶服務
立即體驗