随机TLD名称，数字和字母，以增加安全性？

Question

我有一个面向互联网的客户端应用程序，但只有客户才能访问。该网站不应被索引，爬行或查看以外的客户。我们一直关注DDOS和获取访问的尝试。如果系统能再增加一个隐藏级别，或者更难找到，我就看不到负面信息了。

用户将永远不必输入域名(想想亭)，管理员也可以使用书签。是的，默默无闻的安全不是解决办法，也从来不依赖。但是，如果您可以将它添加到现有的、健壮的安全系统中，为什么不呢？

拥有像j398sh3-3nj23j.com这样的随机域名有什么坏处吗？

我想听听一些想法和意见。

Answer 1

如果您从未使用任何人会看到它的位置(即使是在从您的服务器传入的连接上使用rDNS )，那么唯一真正的缺点是，当您可以轻松地使用您已经控制的域下的随机子域(例如j398sh3-3nj23j.example.com)时，您正在为此付费。

但它将提供零保护，不受DDOS或试图获得访问，因为任何能够从您的客户端应用程序中提取正常域名的人，都可能同样容易地提取这个随机域名，而且他们甚至不会费心使用域名，只需获取客户端连接到的IP地址。

Answer 2

着重地说，那是无用的。正如上面所指出的，使用您自己的某个子域将花费更少、更理智、更实用。

如果私有网络上有许多非物理私有的节点，请使用良好的VPN系统和带有证书的机器身份验证。如果你这样做，除了面向互联网的VPN软件之外，任何东西都是不可访问的，而且很容易忽略任何不合法的东西。