安全与信任 · Orbit Domains

安全与生俱来，而非事后附加

Orbit Domains（“Orbit”、“我们”）是一家域名注册商分销商：我们帮助你搜索、注册、转移、续费和管理域名，注册通过我们经 ICANN 认证的注册商合作伙伴完成。由于域名掌控着你的邮箱、网站和品牌，我们将其安全视为关键基础设施。

我们将加密、强账户控制、注册局级别的域名保护、安全支付，以及对滥用和漏洞的持续关注结合在一起。下文各部分介绍每一层防护及其对你的意义。

对 orbitdomains.net 的每一次连接都通过 HTTPS 提供，因此你与我们交换的数据——搜索、账户详情和结账——都使用现代 TLS 在传输中加密。这可防止你的浏览器与我们服务器之间被窃听和篡改。

身份验证由一个专门且维护良好的认证层处理。密码绝不会以明文存储——只会以加盐的单向哈希形式保存，因此连我们也无法读取。会话以签名令牌形式签发，并可被撤销。

一些最重要的保护措施存在于注册局，而不仅仅在我们的网站上。Orbit 为你呈现并管理这些措施：

支付由我们符合 PCI-DSS 的支付服务商（Stripe）处理。你的完整卡号会直接发送给处理方，绝不会存储在 Orbit 的服务器上——我们只接收确认信息和有限的详情，例如卡品牌和后四位数字。

结账通过加密连接进行，你看到的金额就是你被收取的金额，我们这边不会对你的卡数据做任何隐藏处理。

Orbit 绝不会向你的浏览器或移动应用暴露注册商凭据。对注册商合作伙伴 API 的所有调用都在服务器端、于 IP 白名单环境中发起，因此能够注册、转移或修改域名的密钥仅保留在可信的基础设施上。

我们依赖成熟且注重安全的服务商来处理履约、支付、机器人防护和货币数据，每一方都受到限制其如何使用我们所共享信息的条款约束。我们监控自身系统，并努力使依赖项保持及时修补和最新。

我们仅收集提供服务以及满足 ICANN 和注册局要求所需的信息，并在我们的隐私政策中明确说明其用途。我们不会出售你的个人信息。

根据 ICANN 的注册数据政策，公共注册记录中的个人联系数据默认会被隐去；启用 WHOIS 隐私保护后，你的详情会进一步隐藏在隐私服务之后。我们努力满足诸如 GDPR 等隐私法律对我们客户及我们自身的要求。

可信的域名空间有赖于对滥用的迅速应对。我们审查有关恶意软件、网络钓鱼、域名劫持、垃圾信息以及不准确注册数据的举报，并在有正当理由时依据我们的服务条款和可接受使用政策采取行动。

如果你遇到通过 Orbit 注册的域名被用于滥用，请使用我们的举报滥用页面告知我们，以便我们的团队进行调查。

我们欢迎来自安全社区的报告。如果你认为发现了 Orbit 中的漏洞，请遵循负责任的披露：将详情通过电子邮件发送至 [email protected]，并在任何公开披露之前给予我们合理的机会进行调查和修复。

一份有帮助的报告应包含清晰的复现步骤、受影响的 URL 或端点，以及潜在影响。请勿访问或修改其他用户的数据、降低我们的服务质量，或运行侵入式的自动扫描。对于遵循这些准则的善意研究，我们不会追究，并感谢你帮助保障 Orbit 的安全。

安全是一种合作。几个习惯就能对你的域名受保护程度带来真正的不同：

为 Orbit 使用强且唯一的密码，并将其存储在密码管理器中。
使用强且唯一的密码，并确保账户邮箱准确、安全：密码重置和安全通知都通过它送达。
保持你的注册人联系详情为最新，以便重要的注册局和验证邮件能送达你。
警惕网络钓鱼：Orbit 绝不会通过电子邮件索要你的密码，我们也绝不会要求你通过非官方渠道付款。如有疑问，请直接访问 orbitdomains.net，而不要点击链接。

如有安全问题，请发送邮件至 [email protected]。如需举报滥用，请参见我们的举报滥用页面。如对我们如何处理你的数据有疑问，请发送邮件至 [email protected]。