Jūsu domēna vārda aizsardzība: termiņa beigas, pārsūtīšanas kods, transfer-lock un aizmirsti DNS ieraksti

Tas, kurš pārvalda Jūsu domēna vārdu, saņem arī e-pastu šajā domēnā. Ar šo e-pastu gandrīz jebkurā citā kontā var noklikšķināt uz "aizmirsu paroli": Jūsu grāmatvedībā, bankā, interneta veikalā un sociālajos tīklos. Tāpēc domēna vārds ir viens no svarīgākajiem Jūsu resursiem. Šajā rakstā uzzināsiet, kā to aizsargāt pret termiņa beigām, nolaupīšanu un aizmirstiem DNS ierakstiem, un ko šim nolūkam varat iestatīt sadaļā Mans WebOké.

Neļaujiet domēna termiņam beigties

Visbiežāk domēni tiek zaudēti tāpēc, ka tie netiek laikus pagarināti, piemēram, beidzies maksājumu kartes derīgums vai rēķins nonācis pie kolēģa, kurš vairs nestrādā uzņēmumā. Tad domēns pārstāj darboties un pēc kāda laika kļūst brīvi pieejams ikvienam. Tas, kurš to pēc tam reģistrē, saņem e-pastus, kas joprojām tiek sūtīti uz Jūsu vecajām adresēm.

• Domēna lapā sadaļā Mans WebOké atstājiet ieslēgtu iestatījumu Tiek pagarināts katru gadu. Tas ir noklusējuma iestatījums. Skatiet Pagarināšana un automātiskā pagarināšana.
• Ja pagarināšanas rēķinus apmaksājat ar automātisko norakstīšanu, aizmirsts rēķins nevar Jums maksāt domēnu.
• Uzturiet visu savu domēnu sarakstu, arī to domēnu, kurus esat reģistrējuši tikai drošības labad.
• Neatsakieties bez apsvēršanas no veca domēna, kuru kādreiz izmantojāt e-pastam. Paturiet to un aizslēdziet kā domēnu, kas nesūta e-pastu (skatiet tālāk).

Vai tas tomēr ir noticis? .nl domēns pēc dzēšanas 40 dienas atrodas karantīnā. Šajā laikā to var atgūt tikai pēdējais turētājs. Kā tas darbojas, arī citiem paplašinājumiem, lasiet rakstā Domēna atgūšana pēc termiņa beigām vai atteikuma: karantīna un atjaunošanas periods.

Pārbaudiet turētāju un turētāja e-pasta adresi

Turētājs ir domēna juridiskais īpašnieks. Ja tur norādīts Jūsu tīmekļa vietnes izstrādātājs, bijušais darbinieks vai uzņēmums, kas vairs nepastāv, strīda gadījumā ir grūti pierādīt, ka domēns pieder Jums. Tāpēc pārbaudiet:

• vai Jūsu uzņēmums ir reģistrēts kā turētājs ar pareizo nosaukumu;
• vai turētāja e-pasta adrese darbojas un vai tā nav pašā domēnā. Ja e-pasts Jūsu domēnā vairs nedarbojas, brīdinājumi par šo domēnu arī nepienāk. Tāpēc izmantojiet adresi citā domēnā;
• vai esat apstiprinājuši e-pasta adresi, ja tas tika lūgts. Daudziem paplašinājumiem tas ir obligāti. Ja to neizdarāt, domēna darbību var apturēt. Domēna lapas kartē Domēna / e-pasta veselība pie Turētāja apstiprinājums redzat, vai tas ir izdevies, un varat pieprasīt apstiprinājuma e-pastu atkārtoti.

Vai saņēmāt e-pastu no ICANN vai reģistra par savu domēnu? Vispirms izlasiet E-pasti no ICANN vai reģistra par Jūsu domēnu: īsti vai viltoti, un kas Jums jādara?. Šādi e-pasti bieži tiek arī viltoti.

Aizsargājiet savu kontu, pārvešanas kodu un pārvešanas bloķēšanu

Tas, kurš piekļūst Jūsu kontam sadaļā Mans WebOké, var mainīt Jūsu domēna nameservers vai DNS un tādējādi novirzīt Jūsu tīmekļa vietni un e-pastu. Tāpēc izturieties pret šo kontu kā pret vienu no saviem svarīgākajiem:

• Ieslēdziet divpakāpju verifikāciju. Skatiet Divpakāpju verifikācija sadaļā Mans WebOké un autentifikatora lietotnes iestatīšana.
• Nekad nepiesakieties, izmantojot saiti e-pastā par Jūsu domēnu ("Jūsu domēna termiņš beidzas šodien, maksājiet šeit"). Atveriet Mans WebOké paši. Skatiet arī Pikšķerēšanas atpazīšana: kā izlasīt saiti un sūtītāju.

Pārvešanas kods (arī EPP kods vai autorizācijas kods) ir Jūsu domēna atslēga: tas, kuram tas ir, var pārvest domēnu pie cita pakalpojumu sniedzēja. Pieprasiet to tikai tad, ja pārvedat domēnu paši, un nododiet to tikai tam pakalpojumu sniedzējam, pie kura pārejat. Ja saņemat pārvešanas apstiprinājumu, kuru negaidījāt, nekavējoties sazinieties ar mums.

Transfer-lock (pārvešanas bloķēšana) bloķē pārvešanu, kuru neesat pieprasījuši: kamēr bloķēšana ir ieslēgta, reģistrs pārvešanu noraida. To redzat domēna lapā kartē Papildu iestatījumi pie Transfer-lock. Ja paliekat pie WebOké, atstājiet bloķēšanu ieslēgtu. Ne visiem paplašinājumiem ir transfer-lock. Tostarp .nl, .eu, .be un .nu domēniem aizsardzība ir pats pārvešanas kods. Vairāk par to lasiet rakstā Domēna pārvešana prom: pārvešanas kods (EPP) un pārvešanas bloķēšana.

Notīriet aizmirstus DNS ierakstus

Pamests ieraksts ir DNS ieraksts, kas norāda uz kaut ko, ko vairs neizmantojat: slēgtu interneta veikalu, dzēstu serveri vai pakalpojumu, no kura esat aizgājuši. Ja kāds cits var pārņemt šo mērķi, piemēram, izveidojot tajā pašā platformā veikalu ar tādu pašu nosaukumu, Jūsu apakšdomēns pēkšņi rāda šīs personas lapas Jūsu vārdā. To sauc par apakšdomēna nolaupīšanu.

• Vai atsakāties no pakalpojuma? Vispirms dzēsiet DNS ierakstu, kas uz to norāda, un tikai pēc tam atsakieties no pakalpojuma.
• Reizi gadā pārskatiet visus ierakstus sadaļā Mani domēni, cilnē DNS. Ja nezināt, kam ieraksts paredzēts, noskaidrojiet to. Vispirms izveidojiet sava DNS rezerves kopiju, skatiet DNS rezerves kopijas izveide un atjaunošana.
• Esiet piesardzīgi ar wildcard ierakstu (*), kas norāda uz ārēju pakalpojumu.

Domēns, kas nesūta e-pastu: aizslēdziet to

Vai Jums ir domēns, kas nekad nesūta un nesaņem e-pastu, piemēram, zīmola nosaukums, kuru esat tikai reģistrējuši, vai vecs domēns? Krāpnieki labprāt izmanto šādus domēnus kā sūtītāju, jo neviens tos neuzrauga. Ar trim ierakstiem skaidri norādāt, ka no šī domēna un uz to nav paredzēts e-pasts:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX ieraksts ar 0 . (null MX) norāda, ka šajā domēnā e-pasts netiek saņemts. -all norāda, ka neviens serveris nedrīkst sūtīt e-pastu šī domēna vārdā, un p=reject lūdz saņēmējiem noraidīt e-pastu, kurā šis domēns tomēr izmantots kā sūtītājs. Dariet to tikai tad, ja patiešām nav pastkastu, pārsūtīšanu vai pakalpojumu, kas izmanto šo domēnu e-pastam. Kartē Domēna / e-pasta veselība šādam domēnam pie MX tiek rādīts sarkans punkts. Domēnam, kas nekad nesaņem e-pastu, tas ir sagaidāms. Ja iestatīšana neizdodas, izveidojiet pieteikumu.

Papildu aizsardzība: DNSSEC un CAA

DNSSEC pievieno digitālo parakstu Jūsu DNS atbildēm, lai neviens tās nevarētu viltot ceļā. Tas neaizsargā pret kādu, kurš piesakās Jūsu kontā. CAA ir DNS ieraksts, kurā norādīts, kuri izdevēji drīkst izsniegt sertifikātu Jūsu domēnam. Ja iestatāt CAA ierakstu, iekļaujiet tajā arī tā sertifikāta izdevēju, kuru pašlaik izmantojat, citādi šo sertifikātu vairs nevarēs pagarināt.

Vai DNSSEC un CAA Jūsu domēnam ir iestatīti pareizi, redzat domēna lapas kartē Domēna / e-pasta veselība vai ar publisko rīku Domēna veselība. Skatiet arī Domēna un e-pasta veselība: pārbaude un novēršana.

Vēlaties uzzināt vairāk? Apgūstiet bezmaksas kursu Drošība tiešsaistē, nodarbība 4.3 Jūsu domēna vārda aizsardzība.