> # Go DaddyはできるのでSMS設定しよかな。(@DaiNishino)

詳しく読んでないですがこんな話もありましたので二要素認証も役に立たないケースも多くありそうです。
https://thehackerblog.com/floating-domains-taking-over-20k-digitalocean-domains-via-a-lax-domain-import-system/index.html
ドメイン名の登録者確認が不十分で親子同居やら lame delegation の乗っ取り (e-ontap 式) でたくさんやられているという話のようです。
この類ですね。世界中共用サーバは危ないってことです。http://www.e-ontap.com/blog/20120614.html
(ま、レジストラの問題と DNS プロバイダの問題は別ですが往々にして同じ事業者だったりする)