Kaip apsaugoti Jūsų domeno vardą: galiojimo pabaiga, perkėlimo kodas, transfer-lock ir pamiršti DNS įrašai

Tas, kas valdo Jūsų domeno vardą, gauna ir to domeno el. laiškus. O turėdamas tą el. paštą, jis beveik bet kurioje kitoje paskyroje gali spustelėti „Pamiršau slaptažodį“: Jūsų buhalterijos, banko, internetinės parduotuvės, socialinių tinklų. Todėl domeno vardas yra vienas svarbiausių Jūsų turimų dalykų. Šiame straipsnyje sužinosite, kaip apsaugoti jį nuo galiojimo pabaigos, užgrobimo ir pamirštų DNS įrašų, ir ką tam reikia nustatyti „Mano WebOké“.

Neleiskite domeno galiojimui pasibaigti

Dažniausiai domenai prarandami todėl, kad laiku nepratęsiami, pavyzdžiui, dėl nebegaliojančios mokėjimo kortelės arba sąskaitos, kuri atkeliavo išėjusiam kolegai. Tada domenas nustoja veikti ir po kurio laiko tampa laisvas visiems. Tas, kas jį užregistruos vėliau, gaus laiškus, kurie vis dar siunčiami Jūsų senaisiais adresais.

• Domeno puslapyje „Mano WebOké“ palikite įjungtą nustatymą Pratęsiama kasmet. Tai numatytasis nustatymas. Žr. Pratęsimas ir automatinis pratęsimas.
• Jei pratęsimo sąskaitas apmokate tiesioginiu debetu, pamiršta sąskaita Jums domeno nekainuos.
• Veskite visų savo domenų sąrašą, įskaitant ir tuos, kuriuos užregistravote tik dėl atsargumo.
• Neatsisakykite seno domeno, kurį kadaise naudojote el. paštui, neapgalvotai. Pasilikite jį ir uždarykite kaip domeną, kuris nesiunčia el. laiškų (žr. toliau).

Vis dėlto taip atsitiko? Panaikintas .nl domenas 40 dienų lieka karantine. Per tą laiką jį atgauti gali tik paskutinis valdytojas. Kaip tai veikia, taip pat ir kitiems plėtiniams, skaitykite straipsnyje Pasibaigusio ar atsisakyto domeno atgavimas: karantinas ir atkūrimo laikotarpis.

Patikrinkite valdytoją ir valdytojo el. pašto adresą

Valdytojas yra teisinis domeno savininkas. Jei ten nurodytas Jūsų svetainės kūrėjas, buvęs darbuotojas arba nebeegzistuojanti įmonė, kilus ginčui bus sunku įrodyti, kad domenas priklauso Jums. Todėl patikrinkite:

• ar valdytoju užregistruota Jūsų įmonė ir ar teisingas jos pavadinimas;
• ar valdytojo el. pašto adresas veikia ir ar jis nėra paties domeno adresas. Jei Jūsų domeno el. paštas nebeveikia, įspėjimai apie tą domeną taip pat nepasieks Jūsų. Todėl naudokite adresą kitame domene;
• ar patvirtinote el. pašto adresą, kai to buvo paprašyta. Daugeliui plėtinių tai privaloma. Jei to nepadarysite, domeno veikla gali būti sustabdyta. Domeno puslapio kortelėje Domeno / el. pašto būklė, ties Valdytojo patvirtinimas, matysite, ar tai pavyko, ir galėsite paprašyti patvirtinimo laišką išsiųsti dar kartą.

Gavote laišką iš ICANN arba registro apie savo domeną? Pirmiausia perskaitykite Laiškai iš ICANN ar registro apie Jūsų domeną: tikri ar netikri ir ką daryti?. Tokie laiškai taip pat dažnai klastojami.

Apsaugokite savo paskyrą, perkėlimo kodą ir perkėlimo užraktą

Tas, kas patenka į Jūsų paskyrą „Mano WebOké“, gali pakeisti Jūsų domeno nameserverius arba DNS ir taip nukreipti Jūsų svetainę bei el. paštą kitur. Todėl laikykite šią paskyrą viena svarbiausių:

• Įjunkite dviejų veiksnių autentifikavimą. Žr. Dviejų veiksnių autentifikavimas „Mano WebOké“ ir autentifikavimo programėlės nustatymas.
• Niekada neprisijunkite per nuorodą laiške apie savo domeną („Jūsų domeno galiojimas baigiasi šiandien, sumokėkite čia“). Patys eikite į „Mano WebOké“. Taip pat žr. Kaip atpažinti sukčiavimą (phishing): kaip perskaityti nuorodą ir siuntėją.

Perkėlimo kodas (taip pat vadinamas EPP kodu arba autorizacijos kodu) yra Jūsų domeno raktas: tas, kas jį turi, gali perkelti domeną pas kitą paslaugų teikėją. Prašykite jo tik tada, kai domeną perkeliate patys, ir perduokite jį tik tam paslaugų teikėjui, pas kurį pereinate. Jei gavote perkėlimo patvirtinimą, kurio nesitikėjote, nedelsdami susisiekite su mumis.

Transfer-lock (perkėlimo užraktas) blokuoja perkėlimus, kurių neprašėte Jūs: kol užraktas įjungtas, registras perkėlimą atmeta. Jį matysite domeno puslapio kortelėje Išplėstiniai, ties Transfer-lock. Jei liekate su WebOké, palikite užraktą įjungtą. Ne visi plėtiniai turi transfer-lock. Be kita ko, .nl, .eu, .be ir .nu domenų apsauga yra pats perkėlimo kodas. Daugiau apie tai skaitykite straipsnyje Domeno perkėlimas pas kitą teikėją: perkėlimo kodas (EPP) ir perkėlimo užraktas.

Pašalinkite pamirštus DNS įrašus

Kabantis įrašas yra DNS įrašas, nukreipiantis į tai, ko nebenaudojate: atsisakytą internetinę parduotuvę, pašalintą serverį arba paslaugą, kurios nebenaudojate. Jei kas nors kitas gali perimti tą paskirties vietą, pavyzdžiui, toje pačioje platformoje sukurdamas parduotuvę tuo pačiu pavadinimu, Jūsų subdomenas staiga ima rodyti jo puslapius Jūsų vardu. Tai vadinama subdomeno užgrobimu.

• Atsisakote paslaugos? Pirmiausia pašalinkite į ją nukreipiantį DNS įrašą, o tik tada atsisakykite paslaugos.
• Kartą per metus peržiūrėkite visus įrašus skiltyje „Mano domenai“, kortelėje DNS. Jei nežinote, kam skirtas įrašas, išsiaiškinkite. Pirmiausia pasidarykite DNS atsarginę kopiją, žr. DNS atsarginės kopijos kūrimas ir atkūrimas.
• Saikingai naudokite wildcard įrašą (*), nukreipiantį į išorinę paslaugą.

Domenas, kuris nesiunčia el. laiškų: uždarykite jį

Turite domeną, kuris niekada nesiunčia ir negauna el. laiškų, pavyzdžiui, prekės ženklo pavadinimą, kurį tik užregistravote, arba seną domeną? Sukčiai mėgsta tokius domenus naudoti kaip siuntėjus, nes niekas jų nestebi. Trimis įrašais aiškiai parodysite, kad iš šio domeno ir į jį neturi būti siunčiami jokie el. laiškai:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX įrašas su 0 . (null MX) nurodo, kad į šį domeną el. laiškai nepristatomi. -all nurodo, kad joks serveris negali siųsti laiškų šio domeno vardu, o p=reject prašo gavėjų atmesti laiškus, kuriuose šis domenas vis dėlto nurodytas kaip siuntėjas. Darykite tai tik tada, kai tikrai nėra pašto dėžučių, peradresavimų ar paslaugų, kurios naudoja šį domeną el. paštui. Kortelėje „Domeno / el. pašto būklė“ tokio domeno MX bus pažymėtas raudonu tašku. Domenui, kuris niekada negauna el. laiškų, tai normalu. Jei nustatyti nepavyksta, sukurkite užklausą.

Papildomi užraktai: DNSSEC ir CAA

DNSSEC Jūsų DNS atsakymams suteikia skaitmeninį parašą, kad niekas negalėtų jų suklastoti pakeliui. Tai neapsaugo nuo asmens, kuris prisijungia prie Jūsų paskyros. CAA yra DNS įrašas, kuriame nurodyta, kurie išdavėjai gali išduoti sertifikatą Jūsų domenui. Jei kuriate CAA įrašą, įtraukite ir dabar naudojamo sertifikato išdavėją, kitaip to sertifikato nebebus galima pratęsti.

Ar DNSSEC ir CAA Jūsų domene nustatyti teisingai, matysite domeno puslapio kortelėje „Domeno / el. pašto būklė“ arba naudodami viešą įrankį Domeno būklė. Taip pat žr. Domeno ir el. pašto būklė: tikrinimas ir taisymas.

Norite sužinoti daugiau? Išklausykite nemokamą kursą „Saugiai internete“, pamoka 4.3 Kaip apsaugoti savo domeno vardą.