Jak chronić Państwa domenę: wygaśnięcie, kod transferu, blokada transferu i zapomniane rekordy DNS

Kto zarządza Państwa domeną, ten odbiera również pocztę wysyłaną na adresy w tej domenie. A dzięki tej poczcie może kliknąć „Nie pamiętam hasła” niemal na każdym innym koncie: w programie księgowym, w banku, w sklepie internetowym czy w mediach społecznościowych. Dlatego domena to jedna z najważniejszych rzeczy, jakie Państwo posiadają. W tym artykule wyjaśniamy, jak chronić ją przed wygaśnięciem, przejęciem i zapomnianymi rekordami DNS oraz co w tym celu ustawić w Moje WebOké.

Jak nie dopuścić do wygaśnięcia domeny

Domeny najczęściej przepadają dlatego, że nie zostały odnowione na czas, na przykład z powodu wygasłej karty płatniczej albo faktury, która trafiła do pracownika, który już odszedł z firmy. Domena przestaje wtedy działać, a po pewnym czasie może ją zarejestrować każdy. Nowy właściciel otrzymuje pocztę, która nadal jest wysyłana na Państwa dawne adresy.

• Prosimy pozostawić włączoną opcję Odnawiana co roku na stronie domeny w Moje WebOké. Jest to ustawienie domyślne. Więcej informacji: Odnawianie i automatyczne odnawianie.
• Jeśli opłacają Państwo faktury za odnowienie poleceniem zapłaty, zapomniana faktura nie będzie mogła kosztować Państwa domeny.
• Warto prowadzić listę wszystkich swoich domen, również tych zarejestrowanych tylko na wszelki wypadek.
• Prosimy nie rezygnować pochopnie ze starej domeny, której kiedyś używano do poczty. Lepiej ją zachować i zabezpieczyć jako domenę, która nie obsługuje poczty (patrz poniżej).

Czy mimo to domena wygasła? Domena .nl po usunięciu pozostaje przez 40 dni w kwarantannie. W tym czasie odzyskać ją może wyłącznie ostatni abonent. Jak to działa, również w przypadku innych rozszerzeń, opisujemy w artykule Odzyskiwanie wygasłej lub wypowiedzianej domeny: kwarantanna i okres przywracania.

Sprawdzenie abonenta i jego adresu e-mail

Abonent jest prawnym właścicielem domeny. Jeśli figuruje tam Państwa webmaster, były pracownik lub firma, która już nie istnieje, w razie sporu trudno będzie wykazać, że domena należy do Państwa. Dlatego prosimy sprawdzić:

• czy Państwa firma jest zarejestrowana jako abonent, pod prawidłową nazwą;
• czy adres e-mail abonenta działa i czy nie znajduje się w tej samej domenie. Jeśli poczta w Państwa domenie przestanie działać, ostrzeżenia dotyczące tej domeny również nie dotrą. Dlatego prosimy użyć adresu w innej domenie;
• czy potwierdzili Państwo adres e-mail, jeśli zostali Państwo o to poproszeni. W przypadku wielu rozszerzeń jest to obowiązkowe. Brak potwierdzenia może skutkować zawieszeniem domeny. Na karcie Kondycja domeny / e-mail na stronie domeny, w polu Potwierdzenie abonenta, widać, czy potwierdzenie się powiodło, i można tam ponownie wysłać wiadomość z prośbą o potwierdzenie.

Otrzymali Państwo wiadomość od ICANN lub rejestru dotyczącą domeny? Prosimy najpierw przeczytać artykuł Wiadomości od ICANN lub rejestru dotyczące domeny: prawdziwe czy fałszywe i co należy zrobić?. Takie wiadomości są często podrabiane.

Ochrona konta, kodu transferu i blokady transferu

Osoba, która uzyska dostęp do Państwa konta w Moje WebOké, może zmienić nameservery lub DNS domeny i w ten sposób przekierować Państwa stronę i pocztę. Dlatego prosimy traktować to konto jako jedno z najważniejszych:

• Prosimy włączyć weryfikację dwuetapową. Więcej informacji: Weryfikacja dwuetapowa w Moje WebOké i konfiguracja aplikacji uwierzytelniającej.
• Prosimy nigdy nie logować się przez link w wiadomości dotyczącej domeny („Państwa domena wygasa dzisiaj, prosimy zapłacić tutaj”). Zawsze lepiej samodzielnie przejść do Moje WebOké. Zobacz także Jak rozpoznać phishing: jak czytać link i nadawcę.

Kod transferu (nazywany też kodem EPP lub kodem autoryzacyjnym) jest kluczem do domeny: kto go posiada, może przenieść domenę do innego dostawcy. Prosimy pobierać go tylko wtedy, gdy sami Państwo przenoszą domenę, i przekazywać go wyłącznie dostawcy, do którego się Państwo przenoszą. Jeśli otrzymają Państwo nieoczekiwane potwierdzenie transferu, prosimy niezwłocznie się z nami skontaktować.

Transfer-lock (blokada transferu) uniemożliwia transfery, których Państwo nie zlecili: dopóki blokada jest włączona, rejestr odrzuca transfer. Ustawienie to znajduje się na stronie domeny, na karcie Zaawansowane, w polu Transfer-lock. Jeśli pozostają Państwo w WebOké, prosimy nie wyłączać blokady. Nie każde rozszerzenie obsługuje transfer-lock. W przypadku m.in. .nl, .eu, .be i .nu zabezpieczeniem jest sam kod transferu. Więcej na ten temat w artykule Przeniesienie domeny do innego dostawcy: kod transferu (EPP) i blokada transferu.

Usuwanie zapomnianych rekordów DNS

Wiszący rekord to rekord DNS wskazujący na coś, z czego już Państwo nie korzystają: zamknięty sklep internetowy, usunięty serwer lub usługę, z której Państwo zrezygnowali. Jeśli ktoś inny może przejąć ten cel, na przykład zakładając na tej samej platformie sklep o tej samej nazwie, Państwa subdomena nagle wyświetla jego strony pod Państwa nazwą. Nazywa się to przejęciem subdomeny.

• Rezygnują Państwo z usługi? Prosimy najpierw usunąć rekord DNS, który na nią wskazuje, a dopiero potem zrezygnować z usługi.
• Raz w roku prosimy przejrzeć wszystkie rekordy w Moje domeny, w zakładce DNS. Jeśli nie wiedzą Państwo, do czego służy dany rekord, warto to sprawdzić. Wcześniej prosimy wykonać kopię zapasową DNS, patrz Tworzenie i przywracanie kopii zapasowej DNS.
• Prosimy ostrożnie korzystać z rekordu wildcard (*) wskazującego na usługę zewnętrzną.

Domena bez poczty: jak ją zabezpieczyć

Mają Państwo domenę, która nigdy nie wysyła ani nie odbiera poczty, na przykład nazwę marki zarejestrowaną tylko w celu jej zabezpieczenia albo starą domenę? Oszuści chętnie używają takich domen jako nadawcy, ponieważ nikt ich nie monitoruje. Za pomocą trzech rekordów jasno wskazują Państwo, że ta domena nie wysyła ani nie odbiera poczty:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Rekord MX z wartością 0 . (tzw. null MX) informuje, że do tej domeny nie dociera żadna poczta. -all oznacza, że żaden serwer nie może wysyłać poczty w imieniu domeny, a p=reject prosi odbiorców o odrzucanie wiadomości, które mimo to używają tej domeny jako nadawcy. Prosimy stosować to rozwiązanie tylko wtedy, gdy rzeczywiście nie istnieją żadne skrzynki pocztowe, przekierowania ani usługi korzystające z tej domeny do obsługi poczty.

Wszystkie trzy rekordy dodają Państwo samodzielnie w Moje domeny, w zakładce DNS. Dla rekordu MX prosimy wybrać nazwę @, priorytet 0, a w polu serwera pocztowego wpisać wyłącznie kropkę. Karta Kondycja domeny / e-mail rozpoznaje taki null MX: przy MX pojawi się informacja, że ta domena celowo nie odbiera poczty. Jeśli brakuje jeszcze rekordu SPF lub DMARC, również będzie to tam widoczne.

Dodatkowe zabezpieczenia: DNSSEC i CAA

DNSSEC opatruje odpowiedzi Państwa DNS podpisem cyfrowym, dzięki czemu nikt nie może ich sfałszować po drodze. Nie chroni jednak przed osobą, która zaloguje się na Państwa konto. CAA to rekord DNS określający, którzy wydawcy mogą wystawiać certyfikaty dla Państwa domeny. Jeśli dodają Państwo rekord CAA, prosimy uwzględnić w nim również wydawcę certyfikatu, z którego obecnie Państwo korzystają, w przeciwnym razie ten certyfikat nie będzie mógł zostać odnowiony.

To, czy DNSSEC i CAA są prawidłowo skonfigurowane dla Państwa domeny, można sprawdzić na karcie Kondycja domeny / e-mail na stronie domeny lub za pomocą publicznego narzędzia Kondycja domeny. Zobacz także Kondycja domeny i poczty e-mail: sprawdzanie i naprawa.

Chcą Państwo dowiedzieć się więcej? Zapraszamy na bezpłatny kurs Bezpieczni w sieci, lekcja 4.3 Ochrona nazwy domeny.