Dynadot 中文文档 下载 App

Dynadot 两步验证（2FA）开启指南——账户安全的最低底线

为什么必须开 2FA

Dynadot 账户是域名管理的入口，一旦被盗：

两步验证（2FA）是防止账户被盗最有效的单一步骤。即使密码泄露，攻击者没有你的手机也无法登录。

Dynadot 支持的 2FA 方式

方式说明推荐度
TOTP（Time-based OTP）Google Authenticator、1Password、Authy 等 App 每 30 秒生成一次动态码⭐⭐⭐⭐⭐ 最推荐
短信验证码登录时发短信到绑定的手机号⭐⭐⭐ 可用但不如 TOTP 安全（SIM 卡劫持风险）
备用恢复码开启 2FA 时生成一组一次性恢复码，紧急情况下使用⭐⭐⭐⭐ 必须保存

开启 TOTP 两步验证

  1. 下载并安装 TOTP App（Google Authenticator、Microsoft Authenticator 或 1Password）
  2. 登录 Dynadot 账户 → 进入「My Account」→「Security Settings」
  3. 找到 Two-Factor Authentication，点击 Enable
  4. 选择 Authenticator App / TOTP
  5. 用 App 扫描页面上的二维码
  6. 在页面输入 App 显示的 6 位数字
  7. 重要：保存好生成的备用恢复码（用密码管理器存）
  8. 确认开启

开启短信 2FA

如果不想用 App，也可以选择短信：

  1. 在 Security Settings 里启用 SMS 2FA
  2. 绑定手机号
  3. 后续每次登录会发短信验证码

注意：短信 2FA 存在 SIM 卡劫持风险（攻击者可以伪装运营商把你的手机号转到他们的 SIM 上）。对高价值账户建议用 TOTP + 硬件密钥（如果 Dynadot 支持）。

备用恢复码

开启 2FA 时，系统会生成 5~10 个一次性恢复码。把它们复制到安全的地方（密码管理器或加密文件）。

如果你丢了手机、App 重装时没备份、或换了设备，用恢复码登录账户后可以重新配置 2FA。每个恢复码只能用一次，用完即作废。

换手机 / App 失效怎么办

  1. 用备用恢复码登录
  2. 进入 Security Settings → 暂时关闭 2FA
  3. 用新设备的 TOTP App 重新扫描二维码开启

安全提醒