域名系统（DNS）是互联网的基础服务，一旦域名解析记录被攻击者恶意修改，用户访问网站时将被导向钓鱼页面或恶意服务器，导致网站业务中断、品牌受损甚至数据泄露。对于使用1Panel管理服务器的用户而言，若面板后台账号密码泄露，攻击者可能直接进入域名解析管理界面，篡改A记录、CNAME等关键配置。因此，强化面板登录安全是防止域名解析被篡改的第一道防线。
双重认证（2FA）是一种基于时间的一次性密码（TOTP）的安全机制。启用后，用户在输入用户名和密码之外，还需提供由手机验证器应用（如Google Authenticator、Microsoft Authenticator）生成的6位动态验证码，只能验证一次且有效期极短。即使攻击者窃取了密码，也无法通过动态验证，从而有效阻止未授权登录操作。
1Panel作为开源服务器运维面板，已内置两步验证功能。以下为通用开启方式，具体界面以实际版本为准：
除了启用双重认证，建议1Panel用户同时遵循以下操作，进一步提升域名解析安全性：
双重认证并非绝对安全，但能显著增加攻击者的入侵成本。对于依赖域名解析开展业务的IDC用户，尽早配置1Panel两步验证，是简单高效且成本极低的安全措施，值得每个管理员立即执行。
企业微信
微信公众号
