域名访问控制

域名访问控制是指确定组织内哪些用户或角色可以查看、修改或转移通过[[registrar|注册商]]账户管理的域名的策略和机制。注册商平台通常实施基于角色的访问控制（RBAC），分为所有者、管理员和查看者等层级，每个层级对更改[[nameserver|名称服务器]]、禁用[[domain-lock|域名锁定]]或发起[[domain-transfer|转移]]等操作拥有不同权限。将细粒度访问控制与[[two-factor-registrar|双因素认证]]及审计日志相结合，可形成针对内部滥用和外部账户入侵的纵深防御策略。