Ochrona nazwy domeny: wygaśnięcie, kod transferu, blokada transferu i zapomniane rekordy DNS

Kto zarządza Państwa domeną, ten odbiera również pocztę w tej domenie. Dzięki tej poczcie może kliknąć „Nie pamiętam hasła” w niemal każdym innym koncie: w księgowości, w banku, w sklepie internetowym czy w mediach społecznościowych. Dlatego domena należy do najważniejszych rzeczy, jakie Państwo posiadają. W tym artykule dowiedzą się Państwo, jak chronić ją przed wygaśnięciem, przejęciem i zapomnianymi rekordami DNS oraz co w tym celu należy ustawić w Moje WebOké.

Prosimy nie dopuścić do wygaśnięcia domeny

Domeny najczęściej przepadają, ponieważ nie zostały odnowione na czas, na przykład z powodu wygasłej karty płatniczej lub faktury, która trafiła do pracownika, który już odszedł z firmy. Domena przestaje wtedy działać i po pewnym czasie staje się dostępna dla każdego. Kto ją następnie zarejestruje, będzie odbierać pocztę wciąż wysyłaną na Państwa dawne adresy.

• Prosimy pozostawić włączoną opcję Odnawiana corocznie na stronie domeny w Moje WebOké. Jest to ustawienie domyślne. Zobacz Odnawianie i automatyczne odnawianie.
• Jeśli opłacają Państwo faktury za odnowienie poleceniem zapłaty, zapomniana faktura nie będzie kosztować Państwa domeny.
• Prosimy prowadzić listę wszystkich swoich domen, również tych zarejestrowanych tylko na wszelki wypadek.
• Prosimy nie rezygnować pochopnie ze starej domeny, której kiedyś używano do poczty. Warto ją zachować i zabezpieczyć jako domenę, która nie obsługuje poczty (patrz niżej).

Czy mimo to doszło do wygaśnięcia? Domena .nl po usunięciu pozostaje przez 40 dni w kwarantannie. W tym czasie odzyskać ją może wyłącznie ostatni abonent. Jak to działa, również w przypadku innych rozszerzeń, opisujemy w artykule Odzyskiwanie wygasłej lub wypowiedzianej domeny: kwarantanna i okres przywracania.

Prosimy sprawdzić abonenta i jego adres e-mail

Abonent jest prawnym właścicielem domeny. Jeśli figuruje tam Państwa twórca strony, były pracownik lub firma, która już nie istnieje, w razie sporu trudno będzie wykazać, że domena należy do Państwa. Dlatego prosimy sprawdzić:

• czy Państwa firma jest zarejestrowana jako abonent, pod prawidłową nazwą;
• czy adres e-mail abonenta działa i czy nie znajduje się w tej samej domenie. Jeśli poczta w Państwa domenie przestanie działać, ostrzeżenia dotyczące tej domeny również nie dotrą. Dlatego prosimy używać adresu w innej domenie;
• czy potwierdzili Państwo adres e-mail, jeśli zostali Państwo o to poproszeni. W przypadku wielu rozszerzeń jest to obowiązkowe. Bez potwierdzenia domena może zostać zawieszona. Na karcie Kondycja domeny / e-mail na stronie domeny, w polu Potwierdzenie abonenta, widać, czy się to udało, i można ponownie wysłać wiadomość z prośbą o potwierdzenie.

Otrzymali Państwo wiadomość od ICANN lub rejestru dotyczącą domeny? Prosimy najpierw przeczytać Wiadomości od ICANN lub rejestru dotyczące domeny: prawdziwe czy fałszywe i co należy zrobić?. Takie wiadomości są często podrabiane.

Prosimy chronić konto, kod transferu i blokadę transferu

Kto uzyska dostęp do Państwa konta w Moje WebOké, może zmienić nameservery lub DNS domeny i w ten sposób przekierować Państwa stronę internetową i pocztę. Dlatego prosimy traktować to konto jako jedno z najważniejszych:

• Prosimy włączyć weryfikację dwuetapową. Zobacz Konfiguracja weryfikacji dwuetapowej w Moje WebOké i aplikacji uwierzytelniającej.
• Prosimy nigdy nie logować się przez link w wiadomości dotyczącej domeny („Państwa domena wygasa dziś, prosimy zapłacić tutaj”). Prosimy samodzielnie przejść do Moje WebOké. Zobacz również Rozpoznawanie phishingu: jak odczytać link i nadawcę.

Kod transferu (zwany też kodem EPP lub kodem autoryzacyjnym) jest kluczem do Państwa domeny: kto go posiada, może przenieść domenę do innego dostawcy. Prosimy pobierać go tylko wtedy, gdy sami Państwo przenoszą domenę, i przekazywać go wyłącznie dostawcy, do którego przechodzą. Jeśli otrzymają Państwo nieoczekiwane potwierdzenie transferu, prosimy natychmiast się z nami skontaktować.

Transfer-lock (blokada transferu) blokuje transfery, o które Państwo nie wnioskowali: dopóki blokada jest włączona, rejestr odrzuca transfer. Ustawienie to znajduje się na stronie domeny, na karcie Zaawansowane, w polu Transfer-lock. Jeśli pozostają Państwo w WebOké, prosimy nie wyłączać blokady. Nie każde rozszerzenie obsługuje transfer-lock. W przypadku m.in. .nl, .eu, .be i .nu zabezpieczeniem jest sam kod transferu. Więcej na ten temat w artykule Przeniesienie domeny do innego dostawcy: kod transferu (EPP) i blokada transferu.

Prosimy usunąć zapomniane rekordy DNS

Wiszący rekord to rekord DNS wskazujący na coś, z czego już Państwo nie korzystają: wypowiedziany sklep internetowy, usunięty serwer lub usługę, z której Państwo zrezygnowali. Jeśli ktoś inny może przejąć ten cel, na przykład zakładając na tej samej platformie sklep o tej samej nazwie, Państwa subdomena nagle wyświetla jego strony, pod Państwa nazwą. Nazywa się to przejęciem subdomeny.

• Rezygnują Państwo z usługi? Prosimy najpierw usunąć rekord DNS, który na nią wskazuje, a dopiero potem wypowiedzieć usługę.
• Raz w roku prosimy przejrzeć wszystkie rekordy w Moje domeny, w zakładce DNS. Jeśli nie wiedzą Państwo, do czego służy dany rekord, prosimy to sprawdzić. Najpierw prosimy wykonać kopię zapasową DNS, zobacz Tworzenie i przywracanie kopii zapasowej DNS.
• Prosimy ostrożnie stosować rekord wildcard (*) wskazujący na usługę zewnętrzną.

Domena, która nie obsługuje poczty: prosimy ją zablokować

Mają Państwo domenę, która nigdy nie wysyła ani nie odbiera poczty, na przykład nazwę marki zarejestrowaną tylko dla ochrony lub starą domenę? Oszuści chętnie używają takich domen jako nadawcy, ponieważ nikt ich nie pilnuje. Za pomocą trzech rekordów jasno wskazują Państwo, że ta domena nie wysyła ani nie odbiera poczty:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Rekord MX z wartością 0 . (tzw. null MX) informuje, że do tej domeny nie dociera żadna poczta. -all oznacza, że żaden serwer nie może wysyłać poczty w imieniu domeny, a p=reject prosi odbiorców o odrzucanie wiadomości, które mimo to podają tę domenę jako nadawcę. Prosimy stosować to wyłącznie wtedy, gdy rzeczywiście nie istnieją skrzynki, przekierowania ani usługi korzystające z tej domeny do poczty. Karta Kondycja domeny / e-mail pokazuje przy takiej domenie czerwoną kropkę przy MX. W przypadku domeny, która nigdy nie odbiera poczty, jest to oczekiwane. Jeśli konfiguracja się nie powiedzie, prosimy utworzyć zgłoszenie.

Dodatkowe zabezpieczenia: DNSSEC i CAA

DNSSEC opatruje odpowiedzi Państwa DNS podpisem cyfrowym, dzięki czemu nikt nie może ich sfałszować po drodze. Nie chroni on przed osobą, która zaloguje się na Państwa konto. CAA to rekord DNS określający, którzy wystawcy mogą wydawać certyfikaty dla Państwa domeny. Ustawiając rekord CAA, prosimy uwzględnić również wystawcę certyfikatu, z którego Państwo obecnie korzystają, w przeciwnym razie tego certyfikatu nie będzie można odnowić.

Czy DNSSEC i CAA są prawidłowo skonfigurowane dla Państwa domeny, można sprawdzić na karcie Kondycja domeny / e-mail na stronie domeny lub za pomocą publicznego narzędzia Kondycja domeny. Zobacz również Kondycja domeny i poczty e-mail: sprawdzanie i naprawa.

Chcą Państwo dowiedzieć się więcej? Zapraszamy na bezpłatny kurs Bezpiecznie w sieci, lekcja 4.3 Ochrona domeny.