Zarządzanie domenami jako portfelem
Moduł 7: Bezpieczeństwo i dobra kondycja domeny · Czas czytania: 10 min
Cel lekcji: Po tej lekcji będą Państwo potrafili prowadzić przegląd wszystkich swoich domen, wyznaczyć osobę odpowiedzialną za każdą domenę i co roku sprawdzać domeny według stałej listy.
Kluczowe pojęcia: rejestr domen, osoba odpowiedzialna za domenę, data wygaśnięcia, gdzie znajduje się DNS, co działa na domenie, porządkowanie, zarządzanie masowe, coroczna kontrola
Od pojedynczych nazw do portfela
Kto ma jedną domenę, zwykle pamięta wszystko. Po kilku latach jest ich jednak często więcej: główna nazwa w dwóch lub trzech rozszerzeniach, nazwa dla akcji promocyjnej, stara nazwa sprzed fuzji, kilka wariantów z literówkami (lekcja 7.2). Czasem są u różnych rejestratorów i opłacają je różne osoby.
Problemy pojawiają się wtedy w nudnych momentach. Wygasa karta płatnicza. Faktura trafia do współpracownika, który już odszedł. Twórca stron kończy działalność i nikt już nie wie, gdzie znajduje się DNS. W ten sposób organizacje tracą nazwy, z których nadal codziennie korzystają.
Dlatego warto traktować domeny jak portfel: zbiór aktywów, które Państwo ewidencjonują, za które ktoś odpowiada i które regularnie się sprawdza.
Rejestr domen
Podstawą jest rejestr domen: jedna lista ze wszystkimi Państwa domenami. Wystarczy arkusz kalkulacyjny. W lekcji 1.1 przygotowali Państwo pierwszą listę; teraz zrobimy z niej stały przegląd.
| Kolumna | Co wpisać | Dlaczego |
|---|---|---|
| Nazwa domeny | pełna nazwa | także nazwy defensywne i stare nazwy |
| Abonent | nazwa osoby lub organizacji | powinna to być Państwa organizacja (lekcja 3.2) |
| Rejestrator i konto | u kogo i na którym koncie | aby wiedzieć, gdzie się zalogować |
| Data wygaśnięcia | data z konta u rejestratora | w przypadku .nl nie ma jej w publicznym Whois ani RDAP |
| Przedłużanie | automatyczne włączone lub wyłączone, metoda płatności | najczęstsza przyczyna utraty domeny |
| Serwery nazw | u którego dostawcy znajduje się DNS | potrzebne przy każdej awarii lub transferze |
| Co działa na domenie | strona, poczta, tylko przekierowanie, nic | pokazuje, jak poważne będą skutki, jeśli przestanie działać |
| Osoba odpowiedzialna | osoba, która pilnuje domeny | ktoś musi czuć się jej właścicielem |
| Zabezpieczenia | blokada transferu, weryfikacja dwuetapowa, DNSSEC | zob. lekcje 7.1 i 7.3 |
| Decyzja | zachować, przekierować, wypowiedzieć; z datą | na potrzeby corocznej kontroli |
Prosimy zwrócić uwagę na datę wygaśnięcia nazw .nl. Publiczny Whois i RDAP rejestru SIDN jej nie pokazują: okres rejestracji ustala się z rejestratorem. Należy więc pobrać ją ze swojego konta. W przypadku .com datę wygaśnięcia widać w RDAP.
Rejestr warto przechowywać w miejscu, do którego ma dostęp także współpracownik. Lista zapisana wyłącznie na Państwa laptopie nikomu nie pomoże, gdy Państwo zachorują.
Jedna osoba odpowiedzialna za każdą domenę
Dla każdej domeny prosimy wyznaczyć jedną osobę, która jej pilnuje. Ta osoba nie musi robić wszystkiego sama, ale wie, kto to robi, i otrzymuje powiadomienia.
Powiadomienia od rejestratora powinny trafiać na adres funkcyjny, na przykład adres działu administracji, a nie na prywatny adres jednego pracownika. Najlepiej, aby ten adres był w innej domenie niż nazwy, którymi Państwo zarządzają (lekcja 1.1). Gdy osoba odpowiedzialna odchodzi, prosimy zaktualizować rejestr i sprawdzić dostęp do konta (lekcja 7.1).
Porządkowanie bez szkód
Portfel rośnie sam. Porządkowanie jest zdrowe, ale nie należy robić tego pochopnie.
Zanim zrezygnują Państwo z domeny, warto się zastanowić:
- Czy wciąż przychodzi na nią poczta? Jeśli nazwa wygaśnie, ktoś inny może ją zarejestrować i odbierać pocztę, która nadal trafia na Państwa stare adresy. Dlatego SIDN ostrzega poprzednich abonentów, gdy usunięta nazwa nadal otrzymuje dużo poczty.
- Czy są z nią powiązane konta? Stary adres e-mail w tej domenie może być loginem do jakiejś usługi. Za pomocą tego adresu nowy abonent może zresetować hasło.
- Czy nadal prowadzą do niej linki? Stare wizytówki, broszury, linki na innych stronach.
W razie wątpliwości lepiej zachować nazwę jeszcze przez kilka lat i przekierować ją na nazwę główną. Jeśli nie używają jej Państwo już do poczty, należy zablokować ją dla poczty. Co dokładnie dzieje się po wypowiedzeniu, opisuje lekcja 5.3.
Zarządzanie wieloma domenami jednocześnie
Przy dziesiątkach lub setkach nazw nie warto robić wszystkiego osobno dla każdej domeny. Wielu rejestratorów oferuje działania masowe: można zaznaczyć wiele domen i za jednym razem na przykład zmienić serwery nazw lub włączyć automatyczne przedłużanie. Rejestracja i transfer często też są możliwe hurtowo.
Pomaga również trzymanie domen u jak najmniejszej liczby rejestratorów. To nie jest reguła, ale każde dodatkowe konto oznacza dodatkowe hasło, dodatkowy strumień faktur i dodatkowe miejsce, w którym coś może pójść nie tak. Przeniesienie do jednego rejestratora przeprowadzą Państwo tak, jak opisano w lekcjach od 6.1 do 6.3.
Coroczna kontrola
Prosimy przeglądać swój portfel co najmniej raz w roku. Warto wybrać stały termin, na przykład miesiąc, w którym przygotowują Państwo roczne sprawozdanie finansowe. Dla każdej domeny:
- Czy abonent jest właściwy, a dane kompletne (lekcja 3.3)?
- Czy adres kontaktowy działa i czy nie znajduje się w tej samej domenie?
- Czy data wygaśnięcia się zgadza, czy automatyczne przedłużanie jest włączone i czy metoda płatności jest nadal ważna?
- Czy weryfikacja dwuetapowa i blokada transferu są włączone i czy lista użytkowników na koncie jest aktualna (lekcja 7.1)?
- Czy serwery nazw, DNSSEC, sama nazwa bez www oraz www działają poprawnie (lekcja 7.3)?
- Czy w strefie są rekordy wskazujące na coś, czego Państwo już nie używają? Prosimy je usunąć.
- Czy nazwy defensywne są nadal potrzebne (lekcja 7.2)?
Po kontroli prosimy zaktualizować rejestr i wpisać datę.
W praktyce: jak to działa w WebOké
W Moje WebOké wszystkie Państwa domeny znajdują się w sekcji Moje domeny, wraz ze statusem i datą wygaśnięcia każdej z nich. Po zaznaczeniu kilku domen pojawia się pasek z działaniami dla wszystkich tych domen jednocześnie. Wiele nazw zarejestrują lub przeniosą Państwo przez Masowa rejestracja/transfer: wystarczy wkleić domeny, po jednej w wierszu, i kliknąć Sprawdź. U innych rejestratorów działa to podobnie: warto poszukać przeglądu domen z możliwością eksportu lub działań masowych.
Podsumowanie
- Prosimy traktować domeny jak portfel: jeden rejestr, jedna osoba odpowiedzialna za każdą domenę, stała coroczna kontrola.
- Rejestr zawiera dla każdej domeny m.in. abonenta, rejestratora, datę wygaśnięcia, serwery nazw, informację, co działa na domenie, oraz decyzję.
- Datę wygaśnięcia nazwy .nl należy pobrać z konta u rejestratora, a nie z publicznego Whois.
- Porządki warto robić dopiero po sprawdzeniu poczty, powiązanych kont i linków; w razie wątpliwości lepiej ustawić przekierowanie.
- Działania masowe i jak najmniejsza liczba rejestratorów ułatwiają zarządzanie.
Quiz
Zadanie
Zadanie A7.4: Końcowa kontrola Państwa domeny. Prosimy wpisać nazwę własnej domeny (pole Nazwa Państwa domeny). Przykładowe nazwy, takie jak example.com, są odrzucane. Program sprawdza trzy rzeczy:
- RDAP w rejestrze (registry): czy nazwa jest zarejestrowana, czy nie ma złego statusu (takiego jak redemption, pending delete lub hold), datę wygaśnięcia, a w przypadku gTLD, takich jak .com, czy blokada transferu jest włączona. Jeśli rejestr nie udostępnia publicznego RDAP (jak w przypadku .de, .eu, .be i .nu), zobaczą Państwo wiersz informacyjny, a program przejdzie do pozostałych kontroli.
- Łańcuch DNSSEC: czy rekord DS w rejestrze pasuje do Państwa kluczy.
- Serwery nazw, sama nazwa bez www oraz www: te same kontrole co w zadaniu A7.3.
Kolor czerwony oznacza błąd, pomarańczowy ostrzeżenie. Zadanie jest zaliczone, jeśli nie ma żadnego czerwonego wyniku i co najwyżej dwa pomarańczowe.
Zadanie D7.4: Państwa rejestr domen. Prosimy przygotować rejestr wszystkich swoich domen, na przykład w arkuszu kalkulacyjnym z kolumnami z tej lekcji: nazwa domeny, abonent, rejestrator i konto, data wygaśnięcia, przedłużanie, serwery nazw, co działa na domenie, osoba odpowiedzialna, zabezpieczenia i decyzja. Prosimy zacząć od listy z zadania D1.1.
Prosimy odhaczyć:
- Wszystkie domeny są w rejestrze, także nazwy defensywne i stare.
- Dla każdej domeny wpisano datę wygaśnięcia z konta u rejestratora.
- Każda domena ma jedną osobę odpowiedzialną.
- Rejestr znajduje się w miejscu, do którego ma dostęp także współpracownik.
- Wybrali Państwo stały miesiąc na coroczną kontrolę i wpisali go do kalendarza.
Prosimy odpowiedzieć:
- Ile mają Państwo domen i u ilu rejestratorów się znajdują?
- Która domena wygasa jako pierwsza i czy ma włączone automatyczne przedłużanie?
- Które domeny chcą Państwo wypowiedzieć lub przekierować i co sprawdzą Państwo przed podjęciem tego kroku?
- Kto przejmie rejestr, gdy Państwa nie będzie?
Zadanie D7.4: Państwa rejestr domen
To zadanie wykonuje się samodzielnie, nikt go nie sprawdza. Prosimy zaznaczyć wykonane punkty i oznaczyć zadanie jako wykonane.
1. Liczba domen i rejestratorów; ewentualnie zamiar ograniczenia liczby rejestratorów. 2. Domena z datą wygaśnięcia (z konta u rejestratora, w przypadku .nl nie z Whois) oraz stan automatycznego odnawiania i metoda płatności. 3. Decyzja dla każdej domeny (zachować, przekierować, zrezygnować) i wcześniejsza kontrola poczty przychodzącej, kont powiązanych z adresami w tej domenie oraz linków. 4. Konkretna osoba lub rola z dostępem do rejestru i konta u rejestratora.
Zaznaczenia i notatki pozostają tylko w tej przeglądarce; nie są nigdzie wysyłane. Po zalogowaniu w Moje kursy zapisywana jest jedynie informacja, że zadanie zostało wykonane.