Domainnevének védelme: lejárat, átviteli kód, transfer lock és elfelejtett DNS-rekordok

Aki az Ön domainnevét kezeli, az az adott domainre érkező leveleket is megkapja. Ezekkel a levelekkel pedig szinte bármely más fióknál rákattinthat az „Elfelejtett jelszó” lehetőségre: a könyvelésénél, a bankjánál, a webáruházánál, a közösségimédia-fiókjainál. Ezért a domainneve az egyik legfontosabb dolog, amivel rendelkezik. Ebben a cikkben megtudhatja, hogyan védheti meg a lejárattól, az eltérítéstől és az elfelejtett DNS-rekordoktól, és mit kell ehhez beállítania a Fiókom felületen.

Ne hagyja lejárni a domainjét

A domainek leggyakrabban azért vesznek el, mert nem hosszabbítják meg őket időben, például egy lejárt bankkártya vagy egy olyan számla miatt, amely egy már távozott kollégához érkezett. A domain ekkor elérhetetlenné válik, majd egy idő után bárki számára szabadon regisztrálhatóvá. Aki ezután regisztrálja, megkapja azokat a leveleket, amelyeket még mindig az Ön régi címeire küldenek.

• Hagyja bekapcsolva a Fiókom felület domainoldalán az Évente megújul beállítást. Ez az alapértelmezés. Lásd: Megújítás és automatikus megújítás.
• Ha a megújítási számláit csoportos beszedéssel fizeti, egy elfelejtett számla miatt nem veszítheti el a domainjét.
• Vezessen listát az összes domainjéről, azokról is, amelyeket csak a biztonság kedvéért regisztrált.
• Egy régi domaint, amelyet valaha e-mailezésre használt, ne mondjon le csak úgy. Tartsa meg, és zárja le levelezést nem használó domainként (lásd lent).

Ha mégis megtörtént? Egy .nl-domain a megszüntetése után 40 napig karanténban marad. Ezalatt csak az utolsó tulajdonos szerezheti vissza. Hogy ez hogyan működik, más végződések esetén is, azt a Lejárt vagy lemondott domain visszaszerzése: karantén és helyreállítási időszak című cikkben olvashatja.

Ellenőrizze a tulajdonost és a tulajdonos e-mail-címét

A tulajdonos a domain jogi birtokosa. Ha itt a weboldalkészítője, egy korábbi munkatársa vagy egy már nem létező cég szerepel, vita esetén nehéz bizonyítani, hogy a domain az Öné. Ezért ellenőrizze:

• hogy az Ön cége van-e tulajdonosként regisztrálva, a helyes névvel;
• hogy a tulajdonos e-mail-címe működik-e, és hogy nem magán a domainen van-e. Ha a domainjén a levelezés már nem működik, az adott domainnel kapcsolatos figyelmeztetések sem érkeznek meg. Ezért használjon egy másik domainen lévő címet;
• hogy megerősítette-e az e-mail-címet, amikor ezt kérték. Sok végződésnél ez kötelező. Ha elmulasztja, a domain felfüggeszthető. A domainoldalon a Domain / E-mail állapot kártyán a Tulajdonos megerősítése résznél láthatja, hogy sikerült-e, és újra elküldetheti a megerősítő levelet.

ICANN-től vagy a registrytől kapott levelet a domainjével kapcsolatban? Akkor először olvassa el a ICANN-től vagy a registrytől érkező levelek a domainjéről: valódi vagy hamis, és mi a teendő? című cikket. Az ilyen leveleket gyakran hamisítják is.

Védje fiókját, az átviteli kódot és az átviteli zárat

Aki bejut az Ön Fiókom fiókjába, módosíthatja a domain nameservereit vagy DNS-ét, és így átirányíthatja a weboldalát és a leveleit. Kezelje tehát ezt a fiókot az egyik legfontosabbként:

• Kapcsolja be a kétlépcsős azonosítást. Lásd: Kétlépcsős azonosítás a Fiókom felületen és hitelesítő alkalmazás beállítása.
• Soha ne jelentkezzen be egy domainjével kapcsolatos levélben kapott linken keresztül („a domainje ma lejár, fizessen itt”). Nyissa meg saját maga a Fiókom felületet. Lásd még: Az adathalászat felismerése: így ellenőrizze a linket és a feladót.

Az átviteli kód (más néven EPP-kód vagy engedélyezési kód) a domainje kulcsa: akinek a birtokában van, másik szolgáltatóhoz viheti át a domaint. Csak akkor kérje le, ha Ön maga költözteti a domaint, és csak annak a szolgáltatónak adja meg, ahová költözik. Ha váratlanul átviteli megerősítést kap, azonnal vegye fel velünk a kapcsolatot.

A transfer-lock (átviteli zár) megakadályozza azokat az átviteleket, amelyeket nem Ön kezdeményezett: amíg a zár be van kapcsolva, a registry elutasítja az átvitelt. A domainoldalon a Speciális kártyán, a Transfer-lock résznél találja. Ha a WebOké szolgáltatónál marad, hagyja bekapcsolva a zárat. Nem minden végződés ismeri a transfer-lockot. Többek között a .nl, .eu, .be és .nu esetében maga az átviteli kód jelenti a védelmet. Erről bővebben az Egy domain elköltöztetése: átviteli kód (EPP) és átviteli zár című cikkben olvashat.

Takarítsa el az elfelejtett DNS-rekordokat

Az árva rekord olyan DNS-rekord, amely valamire mutat, amit már nem használ: egy lemondott webáruházra, egy törölt szerverre vagy egy szolgáltatásra, amelyből kilépett. Ha ezt a célt valaki más átveheti, például úgy, hogy ugyanazon a platformon azonos nevű webáruházat hoz létre, akkor az Ön aldomainje hirtelen az ő oldalait jeleníti meg, az Ön nevében. Ezt aldomain-eltérítésnek nevezik.

• Lemond egy szolgáltatást? Akkor először törölje a rá mutató DNS-rekordot, és csak ezután mondja le a szolgáltatást.
• Évente egyszer nézze át az összes rekordot a Domainjeim menüpont DNS fülén. Ha egy rekordról nem tudja, mire szolgál, járjon utána. Előtte készítsen biztonsági mentést a DNS-éről, lásd: Biztonsági mentés készítése a DNS-ről és visszaállítása.
• Legyen takarékos a külső szolgáltatásra mutató wildcard rekorddal (*).

Levelezést nem használó domain: zárja le

Van olyan domainje, amely soha nem küld és nem fogad leveleket, például egy csak lefoglalt márkanév vagy egy régi domain? A csalók előszeretettel használják az ilyen domaineket feladóként, mert senki sem figyeli őket. Három rekorddal egyértelművé teheti, hogy erről a domainről és erre a domainre nem érkezhet levél:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

A 0 . értékű MX-rekord (null MX) azt jelzi, hogy erre a domainre nem érkezik levél. A -all azt jelzi, hogy egyetlen szerver sem küldhet levelet a domain nevében, a p=reject pedig arra kéri a címzetteket, hogy utasítsák el azokat a leveleket, amelyek mégis ezt a domaint használják feladóként. Csak akkor tegye ezt meg, ha valóban nincsenek olyan postafiókok, továbbítások vagy szolgáltatások, amelyek a domaint levelezésre használják.

A három rekordot saját maga állíthatja be a Domainjeim menüpont DNS fülén. Az MX-rekordnál névként válassza a @ értéket, prioritásként a 0 értéket, a levelezőszerverhez pedig csak egy pontot írjon. A Domain / E-mail állapot kártya felismeri az ilyen null MX-et: az MX résznél ekkor az áll, hogy ez a domain szándékosan nem fogad leveleket. Ha az SPF- vagy DMARC-rekord még hiányzik, azt is ott láthatja.

További zárak: DNSSEC és CAA

A DNSSEC digitális aláírással látja el a DNS-e válaszait, így útközben senki sem hamisíthatja meg őket. Nem véd azonban az ellen, aki bejelentkezik az Ön fiókjába. A CAA egy DNS-rekord, amely meghatározza, mely kibocsátók készíthetnek tanúsítványt az Ön domainjéhez. Ha CAA-rekordot állít be, vegye fel abba a jelenleg használt tanúsítványa kibocsátóját is, különben az a tanúsítvány többé nem újítható meg.

Hogy a DNSSEC és a CAA megfelelően van-e beállítva az Ön domainjénél, azt a domainoldalon a Domain / E-mail állapot kártyán láthatja, vagy a nyilvános Domain állapot eszközzel ellenőrizheti. Lásd még: Domain és e-mail állapot: ellenőrzés és helyreállítás.

Szeretne többet megtudni? Végezze el az ingyenes Biztonságosan online tanfolyamot, 4.3 A domainnév védelme lecke.