Domainneve védelme: lejárat, átviteli kód, transfer-lock és elfelejtett DNS-rekordok

Aki az Ön domainnevét kezeli, az kapja meg a domainre érkező leveleket is. Ezekkel a levelekkel pedig szinte bármely más fióknál rákattinthat az „Elfelejtett jelszó” lehetőségre: a könyvelésénél, a bankjánál, a webáruházánál, a közösségimédia-fiókjainál. Ezért a domainneve az egyik legfontosabb dolog, ami az Ön birtokában van. Ebben a cikkben megtudhatja, hogyan védheti meg a lejárattól, az eltérítéstől és az elfelejtett DNS-rekordoktól, és mit kell ehhez beállítania a Fiókom felületen.

Ne hagyja lejárni a domainjét

A domainek leggyakrabban azért vesznek el, mert nem hosszabbítják meg őket időben, például egy lejárt bankkártya miatt, vagy mert a számla egy már távozott kollégához érkezett. Ilyenkor a domain elérhetetlenné válik, egy idő után pedig bárki regisztrálhatja. Aki ezután regisztrálja, megkapja a régi címeire még mindig érkező leveleket.

• Hagyja bekapcsolva a Fiókom felület domainoldalán az Évente megújul beállítást. Ez az alapértelmezés. Lásd: Meghosszabbítás és automatikus megújítás.
• Ha a megújítási számlákat csoportos beszedési megbízással fizeti, egy elfelejtett számla nem kerülheti Önnek a domainjébe.
• Vezessen listát az összes domainjéről, azokról is, amelyeket csak a biztonság kedvéért regisztrált.
• Egy régi, korábban levelezésre használt domaint ne mondjon fel csak úgy. Tartsa meg, és zárja le levelezést nem használó domainként (lásd alább).

Mégis megtörtént? Egy .nl domain a megszüntetése után 40 napig karanténban marad. Ez idő alatt csak az utolsó tulajdonos kaphatja vissza. Hogy ez hogyan működik, más végződések esetén is, azt a következő cikkben olvashatja: Lejárt vagy felmondott domain visszaszerzése: karantén és helyreállítási időszak.

Ellenőrizze a tulajdonost és a tulajdonos e-mail-címét

A tulajdonos a domain jogi birtokosa. Ha ott a webfejlesztője, egy volt munkatársa vagy egy már nem létező cég szerepel, vita esetén nehéz bizonyítani, hogy a domain az Öné. Ezért ellenőrizze:

• hogy az Ön vállalkozása van-e tulajdonosként regisztrálva, a helyes névvel;
• hogy a tulajdonos e-mail-címe működik-e, és hogy nem magán a domainen van-e. Ha a domainjén a levelezés már nem működik, az adott domainnel kapcsolatos figyelmeztetések sem érkeznek meg. Ezért használjon egy másik domainen lévő címet;
• hogy megerősítette-e az e-mail-címet, ha ezt kérték. Sok végződésnél ez kötelező. Ha elmulasztja, a domaint felfüggeszthetik. A domainoldalon a Domain / E-mail állapot kártyán, a Tulajdonos megerősítése résznél láthatja, hogy sikerült-e, és itt újra is küldetheti a megerősítő levelet.

Levelet kapott az ICANN-tól vagy a regisztrációs hatóságtól (registry) a domainjével kapcsolatban? Akkor először olvassa el ezt a cikket: Levelek az ICANN-tól vagy a registrytől a domainjéről: valódi vagy hamis, és mi a teendő? Az ilyen leveleket gyakran hamisítják is.

Védje fiókját, az átviteli kódot és az átviteli zárat

Aki bejut az Ön Fiókom felületére, módosíthatja a domainje nameservereit vagy DNS-ét, és így átirányíthatja a weboldalát és a leveleit. Kezelje tehát ezt a fiókot az egyik legfontosabbként:

• Kapcsolja be a kétlépcsős azonosítást. Lásd: Kétlépcsős azonosítás a Fiókom felületen és egy hitelesítő alkalmazás beállítása.
• Soha ne jelentkezzen be egy domainjével kapcsolatos levélben található linken keresztül („a domainje ma lejár, fizessen itt”). Nyissa meg saját maga a Fiókom felületet. Lásd még: Az adathalászat felismerése: így értelmezzen egy linket és egy feladót.

Az átviteli kód (más néven EPP-kód vagy engedélyezési kód) a domainje kulcsa: akinek birtokában van, átviheti a domaint egy másik szolgáltatóhoz. Csak akkor kérje le, ha Ön maga költözik, és csak annak a szolgáltatónak adja meg, amelyhez átköltözik. Ha váratlanul átviteli megerősítést kap, azonnal vegye fel velünk a kapcsolatot.

A transfer-lock (átviteli zár) megakadályozza azokat az átviteleket, amelyeket nem Ön kezdeményezett: amíg a zár be van kapcsolva, a registry elutasítja az átvitelt. A domainoldalon a Speciális kártyán, a Transfer-lock résznél találja. Ha a WebOké ügyfele marad, hagyja bekapcsolva a zárat. Nem minden végződés ismeri a transfer-lockot. Többek között a .nl, .eu, .be és .nu esetén maga az átviteli kód jelenti a védelmet. Erről bővebben itt olvashat: Domain átvitele máshová: átviteli kód (EPP) és átviteli zár.

Takarítsa el az elfelejtett DNS-rekordokat

A gazdátlan rekord olyan DNS-rekord, amely valamire mutat, amit Ön már nem használ: egy felmondott webáruházra, egy törölt szerverre vagy egy szolgáltatásra, amelyet már elhagyott. Ha valaki más átveheti ezt a célt, például úgy, hogy ugyanazon a platformon azonos nevű áruházat hoz létre, akkor az Ön aldomainje hirtelen az ő oldalait jeleníti meg, az Ön nevében. Ezt aldomain-eltérítésnek nevezik.

• Felmond egy szolgáltatást? Akkor először törölje a rá mutató DNS-rekordot, és csak ezután mondja fel a szolgáltatást.
• Évente egyszer nézze át az összes rekordot a Domainjeim menüpont DNS fülén. Ha egy rekordról nem tudja, mire szolgál, járjon utána. Előtte készítsen biztonsági mentést a DNS-éről, lásd: DNS biztonsági mentésének készítése és visszaállítása.
• Takarékosan bánjon a külső szolgáltatásra mutató wildcard rekorddal (*).

Levelezést nem használó domain: zárja le

Van olyan domainje, amely soha nem küld és nem fogad leveleket, például egy csak lefoglalt márkanév vagy egy régi domain? A csalók előszeretettel használnak ilyen domaineket feladóként, mert senki sem figyeli őket. Három rekorddal egyértelművé teheti, hogy erről a domainről és erre a domainre nem érkezhet levél:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

A 0 . értékű MX-rekord (null MX) azt jelzi, hogy erre a domainre nem érkezik levél. A -all azt jelzi, hogy egyetlen szerver sem küldhet levelet a domain nevében, a p=reject pedig arra kéri a címzetteket, hogy utasítsák el azokat a leveleket, amelyek mégis ezt a domaint használják feladóként. Csak akkor tegye ezt meg, ha valóban nincsenek olyan postafiókok, továbbítások vagy szolgáltatások, amelyek a domaint levelezésre használják. A Domain / E-mail állapot kártya az ilyen domainnél az MX résznél piros pontot mutat. Egy soha levelet nem fogadó domain esetén ez várható. Ha nem sikerül a beállítás, nyisson egy hibajegyet.

További zárak: DNSSEC és CAA

A DNSSEC digitális aláírással látja el a DNS válaszait, így senki sem hamisíthatja meg őket útközben. Azzal szemben nem véd, aki bejelentkezik az Ön fiókjába. A CAA egy olyan DNS-rekord, amely megadja, mely kibocsátók készíthetnek tanúsítványt a domainjéhez. Ha CAA-rekordot állít be, vegye fel abba a jelenleg használt tanúsítványa kibocsátóját is, különben az a tanúsítvány többé nem hosszabbítható meg.

Hogy a DNSSEC és a CAA megfelelően van-e beállítva a domainjénél, azt a domainoldal Domain / E-mail állapot kártyáján láthatja, vagy a nyilvános Domain állapot eszközzel ellenőrizheti. Lásd még: Domain és e-mail állapot: ellenőrzés és helyreállítás.

Szeretne többet megtudni? Végezze el az ingyenes Biztonságosan online tanfolyamot, ezen belül a 4.3 A domainnév védelme leckét.