網域與公司信箱：最容易被忽略的數位資產

公司的網址與電子信箱，每天都在使用，卻很少有人想過它們背後的管理問題：網域是用誰的帳號註冊的？什麼時候到期？設定網域的權限在誰手上？這些平常看不見的細節，一旦出問題，影響可能比網站被入侵更嚴重：網站打不開、信件收不到，甚至整個網域被別人拿走。

常見的風險

第一是網域過期。網域需要定期續約，如果續約的提醒寄到已經離職同仁的信箱，或綁定的信用卡過期了，網域就可能在沒有人注意的情況下失效，網站與信箱同時中斷，嚴重時還可能被他人搶先註冊。

第二是帳號不在公司手上。很多公司的網域是當年由網頁設計廠商或某位同仁代為註冊的，帳號與密碼只有他們知道。合作結束或人員離職後，公司想調整設定、轉移網域時，才發現連登入都做不到。

第三是設定被竄改。掌管網域的帳號如果被盜用，攻擊者只要改動網域的指向設定，就能把網站流量導到假網站、攔截公司的信件，而且從外表很難察覺。

值得盤點與設定的事

花一點時間把這些資產整理清楚，就能避免大部分的問題：

• 確認註冊人與帳號：網域應該以公司名義註冊，管理帳號由公司掌握，並記錄在安全的地方。
• 開啟自動續約並更新聯絡資訊：續約與到期通知寄到公司共用的信箱，而不是個人信箱。
• 保護管理帳號：網域與信箱的管理帳號使用強密碼並開啟雙重驗證，可以的話啟用網域的轉移鎖定。
• 設定信件驗證：為公司網域設定寄件驗證，降低他人冒用公司網域寄出詐騙信的機會。

最好整理一份數位資產清單：公司擁有哪些網域、各自在哪裡註冊、何時到期、誰是負責人，信箱、雲端空間與主機也一併列入，每年檢查一次。

網域與信箱是公司在網路上的地址與門牌，鑰匙一定要握在公司自己手上。

這對你的生意意味著什麼

網址印在名片、廣告與產品包裝上，信箱是與客戶往來的主要管道，它們累積的是公司多年的品牌與信任。網域過期或被奪走，不只是技術問題，而是客戶找不到你、信件寄不到你，處理起來曠日費時，甚至無法挽回。

這些管理工作大多一次設定好就能長期運作，關鍵在於有人負責、有清單可查。創智苑的網站安全健檢會一併盤點網域與信箱的註冊、續約與驗證設定，協助你把這些數位資產確實掌握在公司手上。