Kā aizsargāt Jūsu domēna vārdu: termiņa beigas, pārsūtīšanas kods, transfer-lock un aizmirsti DNS ieraksti

Tas, kurš pārvalda Jūsu domēna vārdu, saņem arī šī domēna e-pastu. Ar šo e-pastu viņš gandrīz jebkurā citā kontā var noklikšķināt uz "aizmirsu paroli": Jūsu grāmatvedībā, bankā, interneta veikalā, sociālajos tīklos. Tāpēc Jūsu domēna vārds ir viena no svarīgākajām lietām, kas Jums pieder. Šajā rakstā uzzināsiet, kā to pasargāt no termiņa beigām, nolaupīšanas un aizmirstiem DNS ierakstiem, un ko šim nolūkam iestatīt sadaļā Mans WebOké.

Neļaujiet domēna termiņam beigties

Domēni visbiežāk tiek zaudēti tāpēc, ka tie netiek laikus pagarināti, piemēram, beidzies maksājumu kartes derīguma termiņš vai rēķins nonācis pie kolēģa, kurš uzņēmumā vairs nestrādā. Tad domēns pārstāj darboties un pēc kāda laika kļūst brīvi pieejams ikvienam. Tas, kurš to pēc tam reģistrē, saņem e-pastus, kas joprojām tiek sūtīti uz Jūsu vecajām adresēm.

• Domēna lapā sadaļā Mans WebOké atstājiet ieslēgtu iestatījumu Tiek pagarināts katru gadu. Tas ir noklusējuma iestatījums. Skatiet Pagarināšana un automātiskā pagarināšana.
• Ja pagarināšanas rēķinus apmaksājat ar automātisko norakstīšanu, aizmirsts rēķins nevar novest pie domēna zaudēšanas.
• Uzturiet visu savu domēnu sarakstu, arī to domēnu, kuri reģistrēti tikai drošības pēc.
• Neatsakieties bez pārdomām no veca domēna, ko kādreiz izmantojāt e-pastam. Paturiet to un aizslēdziet kā domēnu, kas nesūta e-pastu (skatiet tālāk).

Vai tas tomēr ir noticis? .nl domēns pēc dzēšanas 40 dienas atrodas karantīnā. Šajā laikā to var atgūt tikai pēdējais turētājs. Kā tas darbojas, arī citiem paplašinājumiem, lasiet rakstā Domēna atgūšana pēc termiņa beigām vai atteikšanās: karantīna un atjaunošanas periods.

Pārbaudiet turētāju un turētāja e-pasta adresi

Turētājs ir domēna juridiskais īpašnieks. Ja tur norādīts Jūsu tīmekļa vietnes izstrādātājs, bijušais darbinieks vai uzņēmums, kas vairs nepastāv, strīda gadījumā ir grūti pierādīt, ka domēns pieder Jums. Tāpēc pārbaudiet:

• vai Jūsu uzņēmums ir reģistrēts kā turētājs, ar pareizo nosaukumu;
• vai turētāja e-pasta adrese darbojas un vai tā neatrodas pašā domēnā. Ja e-pasts Jūsu domēnā vairs nedarbojas, arī brīdinājumi par šo domēnu nepienāk. Tāpēc izmantojiet adresi citā domēnā;
• vai apstiprinājāt e-pasta adresi, ja tas tika prasīts. Daudziem paplašinājumiem tas ir obligāti. Ja to neizdarāt, domēna darbību var apturēt. Domēna lapas kartītē Domēna / e-pasta veselība pie Turētāja apstiprinājums redzat, vai tas izdevies, un varat pieprasīt apstiprinājuma e-pastu nosūtīt atkārtoti.

Vai saņēmāt e-pastu no ICANN vai reģistra par savu domēnu? Vispirms izlasiet E-pasti no ICANN vai reģistra par Jūsu domēnu: īsti vai viltoti, un kas Jums jādara?. Šādi e-pasti bieži tiek arī viltoti.

Aizsargājiet savu kontu, pārcelšanas kodu un pārcelšanas bloķēšanu

Tas, kurš piekļūst Jūsu kontam sadaļā Mans WebOké, var mainīt Jūsu domēna nameserver iestatījumus vai DNS un tādējādi novirzīt Jūsu tīmekļa vietni un e-pastu. Tāpēc izturieties pret šo kontu kā pret vienu no saviem svarīgākajiem:

• Ieslēdziet divpakāpju verifikāciju. Skatiet Divpakāpju verifikācija sadaļā Mans WebOké un autentifikatora lietotnes iestatīšana.
• Nekad nepiesakieties, izmantojot saiti e-pastā par Jūsu domēnu ("Jūsu domēna termiņš beidzas šodien, maksājiet šeit"). Atveriet Mans WebOké, ierakstot adresi pārlūkā. Skatiet arī Pikšķerēšanas atpazīšana: kā izlasīt saiti un sūtītāju.

Pārcelšanas kods (arī EPP kods vai autorizācijas kods) ir Jūsu domēna atslēga: tas, kuram tas ir, var pārcelt domēnu pie cita pakalpojumu sniedzēja. Pieprasiet to tikai tad, ja pārcelšanu veicat Jūs, un nododiet to tikai tam pakalpojumu sniedzējam, pie kura pārejat. Ja saņemat pārcelšanas apstiprinājumu, ko negaidījāt, nekavējoties sazinieties ar mums.

Transfer-lock (pārcelšanas bloķēšana) bloķē nepieprasītas pārcelšanas: kamēr bloķēšana ir ieslēgta, reģistrs pārcelšanu noraida. To redzat domēna lapas kartītē Papildu iestatījumi, pie Transfer-lock. Ja paliekat pie WebOké, atstājiet bloķēšanu ieslēgtu. Ne visiem paplašinājumiem ir transfer-lock. Cita starpā .nl, .eu, .be un .nu gadījumā aizsardzība ir pats pārcelšanas kods. Vairāk par to lasiet rakstā Domēna pārcelšana prom: pārcelšanas kods (EPP) un pārcelšanas bloķēšana.

Notīriet aizmirstus DNS ierakstus

Karājošs ieraksts ir DNS ieraksts, kas norāda uz kaut ko, ko vairs neizmantojat: slēgtu interneta veikalu, dzēstu serveri vai pakalpojumu, no kura atteicāties. Ja kāds cits var pārņemt šo mērķi, piemēram, izveidojot tajā pašā platformā veikalu ar tādu pašu nosaukumu, Jūsu apakšdomēnā pēkšņi tiek rādītas viņa lapas, ar Jūsu vārdu. To sauc par apakšdomēna nolaupīšanu.

• Atsakāties no pakalpojuma? Vispirms noņemiet DNS ierakstu, kas uz to norāda, un tikai pēc tam atsakieties no pakalpojuma.
• Reizi gadā pārskatiet visus ierakstus sadaļā Mani domēni, cilnē DNS. Ja nezināt, kam kāds ieraksts paredzēts, noskaidrojiet to. Vispirms izveidojiet DNS rezerves kopiju, skatiet DNS rezerves kopijas izveide un atjaunošana.
• Esiet piesardzīgi ar wildcard ierakstu (*), kas norāda uz ārēju pakalpojumu.

Domēns, kas nesūta e-pastu: aizslēdziet to

Vai Jums ir domēns, kas nekad nesūta un nesaņem e-pastu, piemēram, zīmola nosaukums, kas reģistrēts tikai aizsardzībai, vai vecs domēns? Krāpnieki labprāt izmanto šādus domēnus kā sūtītāju, jo neviens tos neuzrauga. Ar trim ierakstiem Jūs skaidri norādāt, ka e-pastam no šī domēna un uz to nav jābūt:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX ieraksts ar 0 . (null MX) norāda, ka šajā domēnā e-pasts netiek saņemts. -all norāda, ka neviens serveris nedrīkst sūtīt e-pastu domēna vārdā, un p=reject lūdz saņēmējus noraidīt e-pastu, kurā šis domēns tomēr izmantots kā sūtītājs. Dariet to tikai tad, ja patiešām nav pastkastīšu, pāradresāciju vai pakalpojumu, kas izmanto domēnu e-pastam.

Šos trīs ierakstus varat pievienot sadaļā Mani domēni, cilnē DNS. MX ierakstam kā nosaukumu izvēlieties @, kā prioritāti 0, un pie pasta servera ievadiet tikai punktu. Kartīte Domēna / e-pasta veselība atpazīst šādu null MX: pie MX tad norādīts, ka šis domēns apzināti nesaņem e-pastu. Ja SPF vai DMARC ieraksts vēl trūkst, to tur arī redzēsiet.

Papildu aizsardzība: DNSSEC un CAA

DNSSEC pievieno Jūsu DNS atbildēm ciparparakstu, lai neviens tās nevarētu viltot ceļā. Tas neaizsargā pret kādu, kurš piesakās Jūsu kontā. CAA ir DNS ieraksts, kurā norādīts, kuri izdevēji drīkst izsniegt sertifikātu Jūsu domēnam. Ja pievienojat CAA ierakstu, iekļaujiet arī tā sertifikāta izdevēju, kuru pašlaik izmantojat, citādi šo sertifikātu vairs nevarēs pagarināt.

Vai DNSSEC un CAA Jūsu domēnam ir iestatīti pareizi, redzat domēna lapas kartītē Domēna / e-pasta veselība vai ar publisko rīku Domēna veselība. Skatiet arī Domēna un e-pasta veselība: pārbaude un labošana.

Vēlaties uzzināt vairāk? Apgūstiet bezmaksas kursu Droši tiešsaistē, nodarbību 4.3 Jūsu domēna vārda aizsardzība.