双因素认证（注册商）

在[[registrar|注册商]]处启用双因素认证（2FA）要求账户持有人在登录或执行敏感操作时，除密码外还需提供第二个验证因素——通常是认证应用的 TOTP 码、短信验证码或硬件安全密钥。启用 2FA 是防范账户劫持攻击的最有效手段之一，而账户劫持是未经授权的[[domain-transfer|域名转移]]和[[domain-hijacking|域名劫持]]最常见的途径。ICANN 的安全指南强烈建议所有注册商账户启用 2FA，尤其是管理高价值域名的账户。结合[[access-control-domain|基于角色的访问控制]]和强唯一密码，2FA 能显著提高攻击者的入侵门槛。