Protejați-vă numele de domeniu: expirarea, codul de transfer, transfer lock și înregistrările DNS uitate

Cine administrează numele dumneavoastră de domeniu primește și e-mailurile trimise pe acel domeniu. Iar cu aceste e-mailuri poate apăsa pe „am uitat parola” la aproape orice alt cont: contabilitatea, banca, magazinul online, rețelele sociale. De aceea, numele de domeniu este unul dintre cele mai importante lucruri pe care le dețineți. În acest articol aflați cum îl protejați împotriva expirării, a deturnării și a înregistrărilor DNS uitate, precum și ce trebuie să setați pentru aceasta în Contul meu WebOké.

Nu lăsați domeniul să expire

Domeniile se pierd cel mai des pentru că nu sunt reînnoite la timp, de exemplu din cauza unui card de plată expirat sau a unei facturi ajunse la un coleg care a plecat din firmă. Domeniul devine atunci inaccesibil și, după o perioadă, este eliberat pentru oricine. Cine îl înregistrează ulterior primește e-mailurile care sunt încă trimise la vechile dumneavoastră adrese.

• Lăsați activată opțiunea Se reînnoiește anual pe pagina domeniului din Contul meu WebOké. Aceasta este setarea implicită. Consultați Reînnoirea și reînnoirea automată.
• Dacă plătiți facturile de reînnoire prin debit direct, o factură uitată nu vă poate costa domeniul.
• Țineți o listă cu toate domeniile dumneavoastră, inclusiv cu cele pe care le-ați înregistrat doar pentru siguranță.
• Nu renunțați pur și simplu la un domeniu vechi pe care l-ați folosit cândva pentru e-mail. Păstrați-l și configurați-l ca domeniu care nu trimite e-mail (vedeți mai jos).

S-a întâmplat totuși? Un domeniu .nl rămâne în carantină 40 de zile după anulare. În această perioadă, doar ultimul titular îl poate recupera. Cum funcționează acest lucru, inclusiv pentru alte extensii, aflați în Recuperarea unui domeniu expirat sau anulat: carantina și perioada de restaurare.

Verificați titularul și adresa de e-mail a titularului

Titularul este proprietarul juridic al domeniului. Dacă acolo figurează dezvoltatorul site-ului, un fost angajat sau o firmă care nu mai există, într-un eventual conflict este dificil să dovediți că domeniul vă aparține. Verificați de aceea:

• dacă firma dumneavoastră este înregistrată ca titular, cu denumirea corectă;
• dacă adresa de e-mail a titularului funcționează și dacă nu se află chiar pe domeniul respectiv. Dacă e-mailul de pe domeniu nu mai funcționează, nici avertizările despre acel domeniu nu mai ajung la dumneavoastră. Folosiți de aceea o adresă de pe alt domeniu;
• dacă ați confirmat adresa de e-mail atunci când vi s-a cerut. Pentru multe extensii acest lucru este obligatoriu. Dacă nu o faceți, domeniul poate fi suspendat. Pe cardul Sănătate domeniu / Email de pe pagina domeniului vedeți la Confirmare titular dacă a reușit și puteți solicita retrimiterea e-mailului de confirmare.

Ați primit un e-mail de la ICANN sau de la registry despre domeniul dumneavoastră? Citiți mai întâi E-mailuri de la ICANN sau de la registry despre domeniul dumneavoastră: reale sau false și ce trebuie să faceți?. Astfel de e-mailuri sunt adesea falsificate.

Protejați-vă contul, codul de transfer și blocarea transferului

Cine intră în contul dumneavoastră din Contul meu WebOké poate modifica nameserverele sau DNS-ul domeniului și astfel vă poate redirecționa site-ul și e-mailul. Tratați deci acest cont ca pe unul dintre cele mai importante:

• Activați autentificarea în doi pași. Consultați Autentificarea în doi pași în Contul meu WebOké și configurarea unei aplicații de autentificare.
• Nu vă conectați niciodată prin linkul dintr-un e-mail despre domeniul dumneavoastră („domeniul dumneavoastră expiră astăzi, plătiți aici”). Accesați personal Contul meu WebOké. Consultați și Recunoașterea phishingului: cum citiți un link și un expeditor.

Codul de transfer (numit și cod EPP sau cod de autorizare) este cheia domeniului dumneavoastră: cine îl deține poate transfera domeniul la alt furnizor. Solicitați-l doar atunci când transferați personal domeniul și transmiteți-l doar furnizorului la care vă mutați. Dacă primiți o confirmare de transfer la care nu vă așteptați, contactați-ne imediat.

Un transfer-lock (blocare a transferului) împiedică transferurile pe care nu le-ați solicitat: cât timp blocarea este activă, registry-ul refuză transferul. O găsiți pe pagina domeniului, în cardul Avansat, la Transfer-lock. Dacă rămâneți la WebOké, lăsați blocarea activată. Nu toate extensiile au transfer-lock. La .nl, .eu, .be și .nu, printre altele, codul de transfer în sine reprezintă protecția. Mai multe despre acest subiect aflați în Transferarea unui domeniu la alt furnizor: codul de transfer (EPP) și blocarea transferului.

Eliminați înregistrările DNS uitate

O înregistrare orfană este o înregistrare DNS care indică spre ceva ce nu mai folosiți: un magazin online anulat, un server șters sau un serviciu pe care l-ați părăsit. Dacă altcineva poate prelua acea destinație, de exemplu creând pe aceeași platformă un magazin cu același nume, subdomeniul dumneavoastră afișează brusc paginile sale, sub numele dumneavoastră. Acest lucru se numește deturnare de subdomeniu.

• Renunțați la un serviciu? Eliminați mai întâi înregistrarea DNS care indică spre el și abia apoi anulați serviciul.
• Verificați o dată pe an toate înregistrările din Domeniile mele, fila DNS. Dacă nu știți la ce folosește o înregistrare, aflați. Faceți mai întâi o copie de siguranță a DNS-ului, consultați Crearea și restaurarea unei copii de siguranță a DNS-ului.
• Folosiți cu prudență o înregistrare wildcard (*) care indică spre un serviciu extern.

Un domeniu care nu trimite e-mail: blocați-l

Aveți un domeniu care nu trimite și nu primește niciodată e-mail, cum ar fi o marcă pe care doar ați înregistrat-o sau un domeniu vechi? Escrocii folosesc cu plăcere astfel de domenii ca expeditor, deoarece nimeni nu le supraveghează. Cu trei înregistrări arătați clar că pe acest domeniu nu trebuie să circule e-mail:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Înregistrarea MX cu 0 . (un null MX) indică faptul că pe acest domeniu nu se primește e-mail. -all indică faptul că niciun server nu are voie să trimită e-mail în numele domeniului, iar p=reject le cere destinatarilor să refuze e-mailurile care folosesc totuși acest domeniu ca expeditor. Faceți acest lucru doar dacă într-adevăr nu există căsuțe de e-mail, redirecționări sau servicii care folosesc domeniul pentru e-mail. Pentru un astfel de domeniu, cardul Sănătate domeniu / Email afișează un punct roșu la MX. Pentru un domeniu care nu primește niciodată e-mail, acest lucru este de așteptat. Dacă nu reușiți configurarea, deschideți un tichet.

Protecții suplimentare: DNSSEC și CAA

DNSSEC adaugă o semnătură digitală răspunsurilor DNS-ului dumneavoastră, astfel încât nimeni să nu le poată falsifica pe parcurs. Nu vă protejează împotriva cuiva care se conectează la contul dumneavoastră. CAA este o înregistrare DNS care precizează ce emitenți au voie să creeze un certificat pentru domeniul dumneavoastră. Dacă setați o înregistrare CAA, includeți și emitentul certificatului pe care îl folosiți acum, altfel acel certificat nu mai poate fi reînnoit.

Dacă DNSSEC și CAA sunt configurate corect pentru domeniul dumneavoastră vedeți pe cardul Sănătate domeniu / Email de pe pagina domeniului sau cu instrumentul public Sănătatea domeniului. Consultați și Sănătatea domeniului și a e-mailului: verificare și remediere.

Doriți să aflați mai multe? Urmați cursul gratuit Siguranță online, lecția 4.3 Protejarea numelui de domeniu.