Kaip apsaugoti Jūsų domeno vardą: galiojimo pabaiga, perkėlimo kodas, transfer-lock ir pamiršti DNS įrašai

Tas, kas valdo Jūsų domeną, gauna ir šio domeno el. laiškus. O turėdamas prieigą prie šių laiškų, jis beveik bet kurioje kitoje paskyroje gali spustelėti „Pamiršote slaptažodį?": Jūsų buhalterijos, banko, internetinės parduotuvės, socialinių tinklų paskyrose. Todėl domeno vardas yra vienas svarbiausių Jūsų turimų dalykų. Šiame straipsnyje sužinosite, kaip apsaugoti jį nuo galiojimo pabaigos, užgrobimo ir pamirštų DNS įrašų, ir ką tam reikia nustatyti Mano WebOké.

Neleiskite domeno galiojimui pasibaigti

Dažniausiai domenai prarandami todėl, kad laiku nepratęsiami, pavyzdžiui, dėl nebegaliojančios mokėjimo kortelės arba sąskaitos, kuri atkeliavo jau išėjusiam kolegai. Tada domenas nustoja veikti ir po kurio laiko tampa laisvas visiems. Tas, kas jį vėliau užregistruoja, gauna laiškus, kurie vis dar siunčiami Jūsų senais adresais.

• Domeno puslapyje Mano WebOké palikite įjungtą parinktį Pratęsiama kasmet. Ji įjungta pagal numatytuosius nustatymus. Žr. Pratęsimas ir automatinis pratęsimas.
• Jei pratęsimo sąskaitas apmokate tiesioginio debeto būdu, pamiršta sąskaita Jums nekainuos domeno.
• Veskite visų savo domenų sąrašą, įskaitant ir tuos, kuriuos užregistravote tik dėl viso pikto.
• Neatsisakykite seno domeno, kurį kadaise naudojote el. paštui, neapgalvotai. Pasilikite jį ir uždarykite kaip el. pašto nenaudojantį domeną (žr. toliau).

Ir vis dėlto taip nutiko? Panaikintas .nl domenas 40 dienų lieka karantine. Per tą laiką jį atgauti gali tik paskutinis savininkas. Kaip tai veikia, taip pat ir kitų galūnių atveju, skaitykite straipsnyje Pasibaigusio arba atsisakyto domeno atgavimas: karantinas ir atkūrimo laikotarpis.

Patikrinkite savininką ir savininko el. pašto adresą

Savininkas yra teisinis domeno valdytojas. Jei ten nurodytas Jūsų svetainės kūrėjas, buvęs darbuotojas arba nebeveikianti įmonė, kilus ginčui bus sunku įrodyti, kad domenas priklauso Jums. Todėl patikrinkite:

• ar savininku užregistruota Jūsų įmonė ir ar teisingas jos pavadinimas;
• ar savininko el. pašto adresas veikia ir ar jis nėra paties domeno adresas. Jei el. paštas Jūsų domene nustotų veikti, įspėjimai apie šį domeną taip pat nepasiektų Jūsų. Todėl naudokite adresą kitame domene;
• ar patvirtinote el. pašto adresą, kai to buvo paprašyta. Daugeliui galūnių tai privaloma. Jei to nepadarysite, domenas gali būti sustabdytas. Domeno puslapio kortelėje Domeno / el. pašto būklė, ties Savininko patvirtinimas, matysite, ar tai pavyko, ir galėsite iš naujo išsiųsti patvirtinimo laišką.

Gavote laišką iš ICANN arba registro apie savo domeną? Pirmiausia perskaitykite straipsnį Laiškai iš ICANN arba registro apie Jūsų domeną: tikri ar netikri ir ką daryti?. Tokie laiškai taip pat dažnai klastojami.

Apsaugokite paskyrą, perkėlimo kodą ir perkėlimo užraktą

Kas patenka į Jūsų paskyrą Mano WebOké, gali pakeisti Jūsų domeno nameserverius arba DNS ir taip nukreipti Jūsų svetainę bei el. paštą kitur. Todėl laikykite šią paskyrą viena svarbiausių:

• Įjunkite dviejų veiksnių autentifikavimą. Žr. Dviejų veiksnių autentifikavimas Mano WebOké ir autentifikavimo programėlės nustatymas.
• Niekada neprisijunkite per nuorodą laiške apie Jūsų domeną („Jūsų domeno galiojimas baigiasi šiandien, apmokėkite čia"). Patys eikite į Mano WebOké. Taip pat žr. Kaip atpažinti sukčiavimą: kaip perskaityti nuorodą ir siuntėją.

Perkėlimo kodas (dar vadinamas EPP kodu arba autorizacijos kodu) yra Jūsų domeno raktas: kas jį turi, gali perkelti domeną kitam paslaugų teikėjui. Prašykite jo tik tada, kai patys perkeliate domeną, ir perduokite jį tik tam teikėjui, pas kurį keliaujate. Jei gavote perkėlimo patvirtinimą, kurio nesitikėjote, nedelsdami susisiekite su mumis.

Transfer-lock (perkėlimo užraktas) blokuoja perkėlimus, kurių neprašėte: kol užraktas įjungtas, registras perkėlimą atmeta. Jį matysite domeno puslapio kortelėje Išplėstiniai, ties Transfer-lock. Jei liekate WebOké, palikite užraktą įjungtą. Ne visos galūnės turi perkėlimo užraktą. Pavyzdžiui, .nl, .eu, .be ir .nu domenų apsauga yra pats perkėlimo kodas. Daugiau apie tai skaitykite straipsnyje Domeno perkėlimas kitur: perkėlimo kodas (EPP) ir perkėlimo užraktas.

Išvalykite pamirštus DNS įrašus

Kabantis įrašas yra DNS įrašas, nukreipiantis į tai, ko nebenaudojate: į atsisakytą internetinę parduotuvę, pašalintą serverį arba paslaugą, kurios atsisakėte. Jei kas nors kitas gali perimti tą paskirties vietą, pavyzdžiui, toje pačioje platformoje sukurdamas tokio paties pavadinimo parduotuvę, Jūsų subdomenas staiga ima rodyti jo puslapius, ir tai Jūsų vardu. Tai vadinama subdomeno užgrobimu.

• Atsisakote paslaugos? Pirmiausia pašalinkite į ją nukreipiantį DNS įrašą ir tik tada atsisakykite paslaugos.
• Kartą per metus peržiūrėkite visus įrašus skiltyje Mano domenai, kortelėje DNS. Jei nežinote, kam skirtas kuris nors įrašas, išsiaiškinkite. Pirmiausia pasidarykite DNS atsarginę kopiją, žr. DNS atsarginės kopijos sukūrimas ir atkūrimas.
• Būkite santūrūs su wildcard įrašu (*), nukreipiančiu į išorinę paslaugą.

El. pašto nenaudojantis domenas: uždarykite jį

Turite domeną, kuris niekada nesiunčia ir negauna el. laiškų, pavyzdžiui, prekės ženklo pavadinimą, kurį tik užregistravote, arba seną domeną? Sukčiai mėgsta tokius domenus naudoti kaip siuntėją, nes niekas jų nestebi. Trimis įrašais aiškiai parodysite, kad iš šio domeno ir į jį el. laiškai neturi būti siunčiami:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX įrašas su 0 . (null MX) nurodo, kad šiame domene el. laiškai negaunami. -all nurodo, kad joks serveris negali siųsti laiškų šio domeno vardu, o p=reject prašo gavėjų atmesti laiškus, kuriuose šis domenas vis dėlto nurodytas kaip siuntėjas. Darykite tai tik tada, jei tikrai nėra pašto dėžučių, persiuntimų ar paslaugų, kurios naudoja šį domeną el. paštui.

Šiuos tris įrašus patys pridėsite skiltyje Mano domenai, kortelėje DNS. MX įrašui pavadinimu pasirinkite @, prioritetu 0, o pašto serverio laukelyje įrašykite tik tašką. Kortelė Domeno / el. pašto būklė atpažįsta tokį null MX: ties MX bus nurodyta, kad šis domenas sąmoningai negauna el. laiškų. Jei dar trūksta SPF arba DMARC įrašo, tai taip pat matysite ten.

Papildomi užraktai: DNSSEC ir CAA

DNSSEC prideda skaitmeninį parašą prie Jūsų DNS atsakymų, kad niekas negalėtų jų suklastoti pakeliui. Jis neapsaugo nuo to, kas prisijungia prie Jūsų paskyros. CAA yra DNS įrašas, kuriame nurodyta, kurie išdavėjai gali išduoti sertifikatą Jūsų domenui. Jei nustatote CAA įrašą, įtraukite ir dabar naudojamo sertifikato išdavėją, kitaip to sertifikato nebebus galima pratęsti.

Ar DNSSEC ir CAA Jūsų domene nustatyti teisingai, matysite domeno puslapio kortelėje Domeno / el. pašto būklė arba naudodami viešą įrankį Domeno būklė. Taip pat žr. Domeno ir el. pašto būklė: patikrinimas ir taisymas.

Norite sužinoti daugiau? Išklausykite nemokamą kursą „Saugiai internete", pamoką 4.3 Domeno vardo apsauga.

Norite sužinoti daugiau? Išklausykite nemokamą kursą Domeno vardo pasirinkimas ir valdymas, pamoka 7.1 Domeno užgrobimas ir netikri laiškai ir pamoka 5.1 Pratęsimas ir automatinis pratęsimas.