Domainjei kezelése portfólióként

Modul 7: Biztonság és jó állapot megőrzése · Olvasási idő: 10 perc

Tanulási cél: A lecke után képes lesz áttekintést vezetni minden domainjéről, minden domainhez felelőst kijelölni, és domainjeit évente egy állandó lista alapján átnézni.

Kulcsfogalmak: domainnyilvántartás, domainenkénti felelős, lejárati dátum, hol található a DNS, mi fut rajta, rendrakás, tömeges kezelés, éves ellenőrzés

Különálló nevektől a portfólióig

Akinek egyetlen domainje van, mindent fejben tart. Néhány év után azonban gyakran több lesz belőlük: a fő név két-három végződéssel, egy név egy akcióhoz, egy régi név egy összeolvadás előttről, néhány elírásos változat (7.2. lecke). Ezek néha különböző regisztrátoroknál vannak, és különböző emberek fizetik őket.

Ilyenkor unalmas pillanatokban csúsznak el a dolgok. Lejár egy bankkártya. Egy számla egy már távozott kollégához érkezik. Egy webfejlesztő befejezi a munkát, és senki sem tudja már, hol van a DNS. Így veszítenek el szervezetek olyan neveket, amelyeket még naponta használnak.

Ezért kezelje domainjeit portfólióként: olyan vagyontárgyak gyűjteményeként, amelyeket nyilvántart, amelyekért valaki felelős, és amelyeket rendszeresen átnéz.

A domainnyilvántartás

Az alap egy domainnyilvántartás: egyetlen lista az összes domainjéről. Egy táblázat is elég. Az 1.1. leckében elkészítette az első listát; most állandó áttekintést készít belőle.

Figyeljen a .nl-nevek lejárati dátumára. Az SIDN nyilvános Whois-a és RDAP-ja ezt nem mutatja: a futamidőt a regisztrátorával egyezteti. Ezért a fiókjából vegye ki. A .com esetében az RDAP-ban látható a lejárati dátum.

A nyilvántartást olyan helyen tárolja, ahol egy kolléga is hozzáfér. Egy lista, amely csak az Ön laptopján van, senkinek sem segít, ha Ön beteg.

Domainenként egy felelős

Minden domainhez jelöljön ki egy személyt, aki figyelemmel kíséri. Ennek a személynek nem kell mindent maga elvégeznie, de tudja, ki végzi, és ő kapja az értesítéseket.

A regisztrátor értesítései egy funkcionális címre érkezzenek, például a könyvelés címére, ne pedig egyetlen munkatárs személyes címére. Ezt a címet lehetőleg másik domainen tartsa, mint a kezelt neveket (1.1. lecke). Ha a felelős távozik, frissítse a nyilvántartást, és nézze át a fiókjához való hozzáféréseket (7.1. lecke).

Rendrakás kár nélkül

Egy portfólió magától nő. A rendrakás egészséges, de ne csinálja meggondolatlanul.

Mielőtt elenged egy domaint, tegye fel a kérdést:

• Érkezik még rá levél? Ha hagy lejárni egy nevet, más regisztrálhatja, és megkaphatja a régi címeire még érkező leveleket. Az SIDN ezért figyelmezteti a korábbi tulajdonosokat, ha egy megszüntetett név még sok levelet kap.
• Kapcsolódnak hozzá fiókok? Egy régi e-mail-cím ezen a néven valamely szolgáltatás belépési címe lehet. Ezzel a címmel az új tulajdonos visszaállíthatja a jelszót.
• Mutatnak még rá linkek? Régi névjegykártyák, prospektusok, linkek más oldalakon.

Ha bizonytalan, tartsa meg a nevet még néhány évig, és irányítsa át a fő nevére. Ha levelezésre már nem használja, zárja le a levelezés elől. Hogy a felmondás után pontosan mi történik, az 5.3. leckében olvashatja.

Sok domain egyszerre kezelése

Ha tucatnyi vagy száz név van a birtokában, nem akar mindent domainenként elvégezni. Sok regisztrátor ehhez tömeges műveleteket kínál: több domain kijelölése, és egyszerre például a névszerverek módosítása vagy az automatikus meghosszabbítás bekapcsolása. A regisztráció és a költöztetés is gyakran mehet tömegesen.

Az is segít, ha domainjeit a lehető legkevesebb regisztrátornál tartja. Ez nem szabály, de minden további fiók további jelszót, további számlafolyamot és további helyet jelent, ahol valami elromolhat. Egyetlen regisztrátorhoz a 6.1-6.3. leckében leírtak szerint költözhet.

Az éves ellenőrzés

Évente legalább egyszer nézze át a portfólióját. Válasszon egy állandó időpontot, például azt a hónapot, amikor az éves beszámolót is készíti. Domainenként:

1. Helyes a tulajdonos, és teljesek az adatok (3.3. lecke)?
2. Működik a kapcsolattartási cím, és nem magán a domainen van?
3. Stimmel a lejárati dátum, be van kapcsolva az automatikus meghosszabbítás, és érvényes még a fizetési mód?
4. Be van kapcsolva a kétlépcsős azonosítás és az átviteli zár, és rendben vannak a fiók felhasználói (7.1. lecke)?
5. Rendben vannak a névszerverek, a DNSSEC, a csupasz név és a www (7.3. lecke)?
6. Vannak a zónában olyan rekordok, amelyek valamire mutatnak, amit már nem használ? Törölje őket.
7. Szüksége van még a védekező nevekre (7.2. lecke)?

Az ellenőrzés után frissítse a nyilvántartást, a dátummal együtt.

A gyakorlatban: így működik a WebOké-nál

A Fiókom felületen minden domainje a Domainjeim menüpontban látható, domainenként az állapottal és a lejárati dátummal. Ha több domaint jelöl ki, megjelenik egy sáv, amelyen az összes kijelölt domainre egyszerre végezhet műveleteket. Sok név regisztrálását vagy költöztetését a Tömeges regisztráció/költöztetés funkcióval végezheti: illessze be a domaineket, soronként egyet, majd kattintson az Ellenőrzés gombra. Más regisztrátoroknál hasonlóan működik: keressen exportálható domainlistát vagy tömeges műveleteket.

Összefoglalás

• Kezelje domainjeit portfólióként: egy nyilvántartás, domainenként egy felelős, állandó éves ellenőrzés.
• A nyilvántartás domainenként tartalmazza többek között a tulajdonost, a regisztrátort, a lejárati dátumot, a névszervereket, azt, hogy mi fut rajta, és egy döntést.
• Egy .nl-név lejárati dátumát a regisztrátori fiókjából veszi, nem a nyilvános Whois-ból.
• Csak a levelezés, a kapcsolódó fiókok és a linkek ellenőrzése után takarítson; ha bizonytalan, irányítsa át a nevet.
• A tömeges műveletek és a lehető legkevesebb regisztrátor egyszerűbbé teszik a kezelést.

Kvíz

Feladat

A7.4. feladat: A domain záró ellenőrzése. Adja meg saját domainnevét (domein mező). Az olyan példaneveket, mint az example.com, a rendszer elutasítja. A program három dolgot kérdez le:

1. RDAP a registrynél: regisztrálva van-e a név, nincs-e rajta rossz állapot (például redemption, pending delete vagy hold), a lejárati dátum, valamint gTLD-k, például a .com esetén, hogy be van-e kapcsolva az átviteli zár. Ha a registrynek nincs nyilvános RDAP-ja (mint a .de, .eu, .be és .nu esetén), egy tájékoztató sort lát, és a program a többivel folytatja.
2. A DNSSEC-lánc: a registrynél lévő DS-rekord illeszkedik-e a kulcsaihoz.
3. Névszerverek, a csupasz név és a www: ugyanazok az ellenőrzések, mint az A7.3. feladatban.

A piros hibát, a narancssárga figyelmeztetést jelent. A feladatot teljesítette, ha nincs piros, és legfeljebb két narancssárga van.

D7.4. feladat: Az Ön domainnyilvántartása. Készítsen domainnyilvántartást az összes domainjéről, például egy táblázatban a lecke oszlopaival: domainnév, tulajdonos, regisztrátor és fiók, lejárati dátum, meghosszabbítás, névszerverek, mi fut rajta, felelős, biztonság és döntés. Induljon ki a D1.1. feladat listájából.

Pipálja ki:

• Minden domain szerepel a nyilvántartásban, a védekező és a régi nevek is.
• Minden domainnél ki van töltve a lejárati dátum a regisztrátori fiókból.
• Minden domainnek egy felelőse van.
• A nyilvántartás olyan helyen van, ahol egy kolléga is hozzáfér.
• Kiválasztott egy állandó hónapot az éves ellenőrzéshez, és beírta a naptárába.

Válaszoljon:

1. Hány domainje van, és hány regisztrátornál vannak?
2. Melyik domain jár le először, és be van-e rajta kapcsolva az automatikus meghosszabbítás?
3. Mely domaineket szeretné felmondani vagy átirányítani, és mit ellenőriz, mielőtt ezt megteszi?
4. Ki veszi át a nyilvántartást, ha Ön nincs jelen?

További olvasnivaló

• WebOké útmutató 5.1: A domainösszesítő
• WebOké útmutató 2.11: Sok domain egyidejű regisztrálása vagy átköltöztetése
• Sok domain egyidejű regisztrálása vagy átköltöztetése
• Domainnevének védelme: lejárat, átviteli kód, transfer lock és elfelejtett DNS-rekordok