Protejarea numelui dvs. de domeniu: expirarea, codul de transfer, transfer-lock și înregistrările DNS uitate

Cine administrează numele dvs. de domeniu primește și e-mailurile trimise pe acel domeniu. Iar cu acele e-mailuri poate apăsa pe „Am uitat parola” la aproape orice alt cont: contabilitatea, banca, magazinul online, rețelele sociale. De aceea, numele de domeniu este unul dintre cele mai importante lucruri pe care le dețineți. În acest articol aflați cum îl protejați împotriva expirării, a deturnării și a înregistrărilor DNS uitate, și ce trebuie să setați pentru aceasta în Contul meu WebOké.

Nu lăsați domeniul să expire

Cel mai adesea, domeniile se pierd pentru că nu sunt reînnoite la timp, de exemplu din cauza unui card de plată expirat sau a unei facturi care a ajuns la un coleg plecat din firmă. Domeniul devine atunci inaccesibil și, după o perioadă, poate fi înregistrat de oricine. Cine îl înregistrează ulterior primește e-mailurile care încă sunt trimise la vechile dvs. adrese.

• Pe pagina domeniului din Contul meu WebOké, lăsați activată opțiunea Se reînnoiește anual. Aceasta este setarea implicită. Consultați Reînnoire și reînnoire automată.
• Dacă plătiți facturile de reînnoire prin debit direct, o factură uitată nu vă poate costa domeniul.
• Păstrați o listă cu toate domeniile dvs., inclusiv cu cele pe care le-ați înregistrat doar ca măsură de precauție.
• Nu renunțați pur și simplu la un domeniu vechi pe care l-ați folosit cândva pentru e-mail. Păstrați-l și blocați-l ca domeniu care nu trimite e-mailuri (vedeți mai jos).

S-a întâmplat totuși? Un domeniu .nl rămâne în carantină 40 de zile după anulare. În această perioadă, doar ultimul titular îl poate recupera. Cum funcționează acest lucru, inclusiv pentru alte extensii, aflați în Recuperarea unui domeniu expirat sau anulat: carantină și perioadă de restaurare.

Verificați titularul și adresa de e-mail a titularului

Titularul este proprietarul juridic al domeniului. Dacă acolo figurează dezvoltatorul site-ului dvs., un fost angajat sau o firmă care nu mai există, într-un conflict va fi dificil să dovediți că domeniul vă aparține. Verificați, așadar:

• dacă firma dvs. este înregistrată ca titular, cu denumirea corectă;
• dacă adresa de e-mail a titularului funcționează și dacă nu se află chiar pe domeniul respectiv. Dacă e-mailul de pe domeniul dvs. nu mai funcționează, nici avertizările despre acel domeniu nu mai ajung la dvs. Folosiți de aceea o adresă de pe alt domeniu;
• dacă ați confirmat adresa de e-mail atunci când vi s-a solicitat. Pentru multe extensii, acest lucru este obligatoriu. Dacă nu o faceți, domeniul poate fi suspendat. Pe cardul Sănătate domeniu / Email de pe pagina domeniului vedeți la Confirmare titular dacă a reușit și puteți solicita retrimiterea e-mailului de confirmare.

Ați primit un e-mail de la ICANN sau de la registry despre domeniul dvs.? Citiți mai întâi E-mailuri de la ICANN sau de la registry despre domeniul dvs.: autentice sau false și ce trebuie să faceți?. Astfel de e-mailuri sunt adesea falsificate.

Protejați-vă contul, codul de transfer și blocarea transferului

Cine intră în contul dvs. din Contul meu WebOké poate modifica nameserverele sau DNS-ul domeniului și vă poate redirecționa astfel site-ul și e-mailul. Tratați deci acest cont ca pe unul dintre cele mai importante:

• Activați autentificarea în doi pași. Consultați Autentificarea în doi pași în Contul meu WebOké și configurarea unei aplicații de autentificare.
• Nu vă autentificați niciodată printr-un link dintr-un e-mail despre domeniul dvs. („domeniul dvs. expiră astăzi, plătiți aici”). Accesați singur Contul meu WebOké. Consultați și Recunoașterea phishingului: cum citiți un link și un expeditor.

Codul de transfer (numit și cod EPP sau cod de autorizare) este cheia domeniului dvs.: cine îl deține poate transfera domeniul la alt furnizor. Solicitați-l doar dacă transferați dvs. domeniul și oferiți-l doar furnizorului la care vă mutați. Dacă primiți o confirmare de transfer pe care nu o așteptați, contactați-ne imediat.

Un transfer-lock (blocare a transferului) blochează transferurile pe care nu le-ați solicitat dvs.: cât timp blocarea este activă, registry-ul refuză transferul. O găsiți pe pagina domeniului, în cardul Avansat, la Transfer-lock. Dacă rămâneți la WebOké, lăsați blocarea activată. Nu toate extensiile au transfer-lock. La .nl, .eu, .be și .nu, printre altele, codul de transfer însuși reprezintă protecția. Mai multe despre acest subiect aflați în Transferarea unui domeniu în altă parte: cod de transfer (EPP) și blocarea transferului.

Eliminați înregistrările DNS uitate

O înregistrare orfană este o înregistrare DNS care indică spre ceva ce nu mai folosiți: un magazin online anulat, un server șters sau un serviciu pe care l-ați părăsit. Dacă altcineva poate prelua acea destinație, de exemplu creând pe aceeași platformă un magazin cu același nume, subdomeniul dvs. va afișa brusc paginile sale, sub numele dvs. Acest lucru se numește deturnare de subdomeniu.

• Renunțați la un serviciu? Ștergeți mai întâi înregistrarea DNS care indică spre acesta și abia apoi anulați serviciul.
• Verificați o dată pe an toate înregistrările în Domeniile mele, fila DNS. Dacă nu știți la ce folosește o înregistrare, aflați. Faceți mai întâi o copie de rezervă a DNS-ului, consultați Realizarea și restaurarea unei copii de rezervă a DNS-ului.
• Fiți precauți cu o înregistrare wildcard (*) care indică spre un serviciu extern.

Un domeniu care nu trimite e-mailuri: blocați-l

Aveți un domeniu care nu trimite și nu primește niciodată e-mailuri, cum ar fi o denumire de marcă pe care doar ați înregistrat-o sau un domeniu vechi? Escrocii folosesc cu plăcere astfel de domenii ca expeditor, pentru că nimeni nu le supraveghează. Cu trei înregistrări arătați clar că de pe și către acest domeniu nu trebuie să circule e-mailuri:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Înregistrarea MX cu 0 . (un null MX) arată că pe acest domeniu nu se primesc e-mailuri. -all arată că niciun server nu are voie să trimită e-mailuri în numele domeniului, iar p=reject le cere destinatarilor să refuze e-mailurile care totuși folosesc acest domeniu ca expeditor. Faceți acest lucru doar dacă într-adevăr nu există căsuțe de e-mail, redirecționări sau servicii care folosesc domeniul pentru e-mail.

Cele trei înregistrări le adăugați singur în Domeniile mele, fila DNS. La înregistrarea MX, alegeți ca nume @, ca prioritate 0 și completați la serverul de e-mail doar un punct. Cardul Sănătate domeniu / Email recunoaște un astfel de null MX: la MX va apărea că acest domeniu nu primește intenționat e-mailuri. Dacă lipsește încă înregistrarea SPF sau DMARC, veți vedea și acest lucru acolo.

Protecții suplimentare: DNSSEC și CAA

DNSSEC adaugă o semnătură digitală răspunsurilor DNS-ului dvs., astfel încât nimeni să nu le poată falsifica pe parcurs. Nu vă protejează împotriva cuiva care se autentifică în contul dvs. CAA este o înregistrare DNS care precizează ce emitenți au voie să creeze un certificat pentru domeniul dvs. Dacă adăugați o înregistrare CAA, includeți și emitentul certificatului pe care îl folosiți în prezent, altfel acel certificat nu mai poate fi reînnoit.

Dacă DNSSEC și CAA sunt configurate corect pentru domeniul dvs. puteți vedea pe cardul Sănătate domeniu / Email de pe pagina domeniului sau cu instrumentul public Sănătate domeniu. Consultați și Sănătatea domeniului și a e-mailului: verificare și remediere.

Doriți să aflați mai multe? Urmați cursul gratuit Siguranță online, lecția 4.3 Protejarea numelui dvs. de domeniu.