prevent domain hijacking