Zaščita Vašega domenskega imena: potek veljavnosti, koda za prenos, zaklep prenosa (transfer-lock) in pozabljeni zapisi DNS

Kdor upravlja Vaše domensko ime, prejema tudi pošto na tej domeni. S to pošto pa lahko skoraj pri vsakem drugem računu klikne „pozabljeno geslo“: Vaše računovodstvo, Vaša banka, Vaša spletna trgovina, Vaša družbena omrežja. Zato je Vaše domensko ime ena najpomembnejših stvari, ki jih imate. V tem članku boste prebrali, kako ga zaščitite pred potekom, ugrabitvijo in pozabljenimi zapisi DNS ter kaj morate za to urediti v Moj WebOké.

Ne dovolite, da Vaša domena poteče

Domene se najpogosteje izgubijo, ker niso pravočasno podaljšane, na primer zaradi potekle plačilne kartice ali računa, ki je prispel k sodelavcu, ki je medtem odšel. Domena takrat preneha delovati in čez nekaj časa postane prosta za vse. Kdor jo nato registrira, prejema pošto, ki se še vedno pošilja na Vaše stare naslove.

• Na strani domene v Moj WebOké pustite vklopljeno možnost Letno podaljšanje. To je privzeta nastavitev. Glejte Podaljšanje in samodejno podaljšanje.
• Če račune za podaljšanje plačujete z direktno bremenitvijo, Vas pozabljen račun ne more stati domene.
• Vodite seznam vseh svojih domen, tudi tistih, ki ste jih registrirali le za vsak primer.
• Stare domene, ki ste jo nekoč uporabljali za pošto, ne odpovejte kar tako. Obdržite jo in jo zaprite kot domeno, ki ne pošilja pošte (glejte spodaj).

Se je vseeno zgodilo? Domena .nl po ukinitvi ostane 40 dni v karanteni. V tem času jo lahko dobi nazaj le zadnji imetnik. Kako to deluje, tudi za druge končnice, preberite v članku Vrnitev potekle ali odpovedane domene: karantena in obdobje obnovitve.

Preverite imetnika in e-poštni naslov imetnika

Imetnik je pravni lastnik domene. Če je tam naveden Vaš izdelovalec spletnih strani, nekdanji zaposleni ali podjetje, ki ne obstaja več, boste v primeru spora težko dokazali, da je domena Vaša. Zato preverite:

• ali je kot imetnik registrirano Vaše podjetje, s pravilnim imenom;
• ali e-poštni naslov imetnika deluje in ali ni na sami domeni. Če pošta na Vaši domeni ne deluje več, tudi opozorila o tej domeni ne pridejo do Vas. Zato uporabite naslov na drugi domeni;
• ali ste e-poštni naslov potrdili, ko ste bili za to pozvani. Za veliko končnic je to obvezno. Če tega ne storite, je lahko domena začasno onemogočena. Na kartici Zdravje domene / e-pošte na strani domene pri Potrditev imetnika vidite, ali je potrditev uspela, in lahko zahtevate ponovno pošiljanje potrditvenega sporočila.

Ste prejeli sporočilo organizacije ICANN ali registra o svoji domeni? Najprej preberite Sporočila ICANN ali registra o Vaši domeni: pristna ali lažna in kaj morate storiti?. Takšna sporočila so pogosto tudi ponarejena.

Zaščitite svoj račun, kodo za prenos in zaklep prenosa

Kdor pride v Vaš račun v Moj WebOké, lahko spremeni nameserverje ali DNS Vaše domene in tako preusmeri Vašo spletno stran in pošto. Zato ta račun obravnavajte kot enega najpomembnejših:

• Vklopite preverjanje v dveh korakih. Glejte Preverjanje v dveh korakih v Moj WebOké in nastavitev aplikacije za preverjanje pristnosti.
• Nikoli se ne prijavite prek povezave v sporočilu o Vaši domeni („Vaša domena danes poteče, plačajte tukaj“). Sami pojdite v Moj WebOké. Glejte tudi Prepoznavanje lažnega predstavljanja: tako preberete povezavo in pošiljatelja.

Koda za prenos (tudi koda EPP ali avtorizacijska koda) je ključ Vaše domene: kdor jo ima, lahko domeno prenese k drugemu ponudniku. Zahtevajte jo le, ko domeno prenašate sami, in jo posredujte le ponudniku, h kateremu prehajate. Če prejmete potrditev prenosa, ki je ne pričakujete, nas takoj kontaktirajte.

Transfer-lock (zaklep prenosa) blokira prenose, ki jih niste zahtevali: dokler je zaklep vklopljen, register prenos zavrne. Najdete ga na strani domene na kartici Napredno, pri Transfer-lock. Če ostajate pri WebOké, pustite zaklep vklopljen. Vse končnice ne poznajo zaklepa prenosa. Med drugim pri .nl, .eu, .be in .nu je zaščita že sama koda za prenos. Več o tem preberite v članku Prenos domene k drugemu ponudniku: koda za prenos (EPP) in zaklep prenosa.

Počistite pozabljene zapise DNS

Viseči zapis je zapis DNS, ki kaže na nekaj, česar ne uporabljate več: odpovedano spletno trgovino, odstranjen strežnik ali storitev, ki ste jo zapustili. Če lahko nekdo drug prevzame ta cilj, na primer tako, da na isti platformi ustvari trgovino z enakim imenom, Vaša poddomena nenadoma prikazuje njegove strani, in to pod Vašim imenom. Temu pravimo ugrabitev poddomene.

• Odpovedujete storitev? Najprej odstranite zapis DNS, ki kaže nanjo, in šele nato odpovejte storitev.
• Enkrat letno preglejte vse zapise v Moje domene, zavihek DNS. Če pri kakšnem zapisu ne veste, čemu je namenjen, to raziščite. Najprej naredite varnostno kopijo svojega DNS, glejte Izdelava in obnovitev varnostne kopije DNS.
• Bodite previdni z nadomestnim zapisom (wildcard, *), ki kaže na zunanjo storitev.

Domena, ki ne pošilja pošte: zaprite jo

Imate domeno, ki nikoli ne pošilja ali prejema pošte, na primer ime blagovne znamke, ki ste ga le registrirali, ali staro domeno? Goljufi takšne domene radi uporabljajo kot pošiljatelja, ker jih nihče ne spremlja. S tremi zapisi jasno pokažete, da ta domena ne pošilja in ne prejema pošte:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Zapis MX z 0 . (null MX) pove, da na to domeno ne prispe nobena pošta. -all pove, da noben strežnik ne sme pošiljati pošte v imenu domene, p=reject pa prejemnike prosi, naj zavrnejo pošto, ki kljub temu uporablja to domeno kot pošiljatelja. To storite le, če res ni nobenih poštnih predalov, posredovanj ali storitev, ki domeno uporabljajo za pošto.

Vse tri zapise dodate sami v Moje domene, zavihek DNS. Pri zapisu MX kot ime izberite @, kot prioriteto 0, pri poštnem strežniku pa vpišite samo piko. Kartica Zdravje domene / e-pošte takšen null MX prepozna: pri MX je takrat navedeno, da ta domena namerno ne prejema pošte. Če zapis SPF ali DMARC še manjka, boste to videli prav tam.

Dodatne ključavnice: DNSSEC in CAA

DNSSEC doda digitalni podpis odgovorom Vašega DNS, tako da jih nihče ne more ponarediti na poti. Ne ščiti pa pred nekom, ki se prijavi v Vaš račun. CAA je zapis DNS, v katerem je navedeno, kateri izdajatelji smejo izdati certifikat za Vašo domeno. Če nastavite zapis CAA, vanj vključite tudi izdajatelja certifikata, ki ga uporabljate zdaj, sicer tega certifikata ne bo več mogoče podaljšati.

Ali sta DNSSEC in CAA pri Vaši domeni pravilno nastavljena, vidite na kartici Zdravje domene / e-pošte na strani domene ali z javnim orodjem Zdravje domene. Glejte tudi Zdravje domene in e-pošte: preverjanje in odpravljanje težav.

Želite izvedeti več? Udeležite se brezplačnega tečaja Varno na spletu, lekcija 4.3 Zaščita Vašega domenskega imena.