Domeenide haldamine portfellina

Moodul 7: Turvalisus ja korrashoid · Lugemisaeg: 10 minutit

Õpieesmärk: Pärast seda õppetundi oskad pidada ülevaadet kõigist oma domeenidest, määrata igale domeenile vastutaja ja kontrollida oma domeene igal aastal kindla nimekirja järgi.

Põhimõisted: domeenide register, domeeni vastutaja, aegumiskuupäev, kus DNS asub, mis domeenil töötab, koristamine, hulgihaldus, iga-aastane kontroll

Üksikutest nimedest portfellini

Kui sul on üks domeen, mäletad kõike. Aga mõne aasta pärast on neid tihti rohkem: põhinimi kahe või kolme laiendiga, nimi ühe kampaania jaoks, vana nimi enne ühinemist, mõned trükiveaga variandid (õppetund 7.2). Mõnikord on need eri registrihaldurite juures ja nende eest maksavad eri inimesed.

Siis lähevad asjad viltu igavatel hetkedel. Maksekaart aegub. Arve saabub kolleegile, kes on juba lahkunud. Veebiarendaja lõpetab töö ja keegi ei tea enam, kus DNS asub. Nii kaotavad organisatsioonid nimesid, mida nad iga päev kasutavad.

Seepärast käsitle oma domeene portfellina: varade kogumina, mida jälgid, mille eest keegi vastutab ja mida korrapäraselt üle vaatad.

Domeenide register

Aluseks on domeenide register: üks nimekiri kõigi sinu domeenidega. Tabelarvutusest piisab. Õppetunnis 1.1 tegid esimese nimekirja; nüüd teed sellest püsiva ülevaate.

Pööra tähelepanu .nl-nimede aegumiskuupäevale. SIDN-i avalik Whois ja RDAP seda ei näita: registreerimisperioodi lepid kokku oma registrihalduriga. Võta see seega oma kontolt. .com puhul näed aegumiskuupäeva RDAP-is küll.

Hoia registrit kohas, kuhu pääseb ligi ka kolleeg. Nimekiri, mis on ainult sinu sülearvutis, ei aita kedagi, kui oled haige.

Igal domeenil üks vastutaja

Määra igale domeenile üks inimene, kes seda jälgib. See inimene ei pea kõike ise tegema, aga ta teab, kes seda teeb, ja saab teavitused.

Lase registrihalduri teavitustel tulla funktsionaalsele aadressile, näiteks raamatupidamise aadressile, mitte ühe töötaja isiklikule aadressile. Võimalusel pane see aadress teisele domeenile kui need nimed, mida haldad (õppetund 1.1). Kui vastutaja lahkub, uuenda registrit ja vaata üle juurdepääs oma kontole (õppetund 7.1).

Koristamine ilma õnnetusteta

Portfell kasvab iseenesest. Koristamine on tervislik, aga ära tee seda niisama.

Enne kui lased domeenil minna, küsi endalt:

• Kas sinna tuleb veel e-kirju? Kui lased nimel aeguda, võib keegi teine selle registreerida ja saada kirjad, mis lähevad endiselt sinu vanadele aadressidele. Seepärast hoiatab SIDN eelmisi valdajaid, kui kustutatud nimele tuleb veel palju kirju.
• Kas sellega on seotud kontosid? Selle nime vana e-posti aadress võib olla mõne teenuse sisselogimisaadress. Selle aadressiga saab uus valdaja parooli taastada.
• Kas sinna viitab veel linke? Vanad visiitkaardid, brošüürid, lingid teistel saitidel.

Kui kahtled, hoia nime veel paar aastat ja suuna see oma põhinimele. Kui sa seda e-posti jaoks enam ei kasuta, sulge see e-posti jaoks. Mis pärast ülesütlemist täpselt juhtub, loe õppetunnist 5.3.

Paljude domeenide korraga haldamine

Kui sul on kümneid või sadu nimesid, ei taha sa kõike domeeni kaupa teha. Paljudel registrihalduritel on selleks hulgitoimingud: vali mitu domeeni ja muuda korraga näiteks nimeservereid või lülita sisse automaatne pikendamine. Ka registreerimist ja kolimist saab sageli teha hulgi.

Abiks on ka see, kui hoiad oma domeene võimalikult väheste registrihaldurite juures. See ei ole reegel, aga iga lisakonto tähendab lisaparooli, lisaarveid ja veel üht kohta, kus midagi võib valesti minna. Kolimise ühe registrihalduri juurde korraldad nii, nagu õppetundides 6.1 kuni 6.3.

Iga-aastane kontroll

Vaata oma portfell üle vähemalt kord aastas. Vali kindel aeg, näiteks kuu, mil teed ka majandusaasta aruannet. Iga domeeni puhul:

1. Kas valdaja on õige ja andmed täielikud (õppetund 3.3)?
2. Kas kontaktaadress töötab ja kas see ei asu samal domeenil?
3. Kas aegumiskuupäev on õige, kas automaatne pikendamine on sees ja kas makseviis kehtib veel?
4. Kas kaheastmeline kinnitamine ja kolimislukk on sees ning kas kasutajad sinu kontol on õiged (õppetund 7.1)?
5. Kas nimeserverid, DNSSEC, paljas nimi ja www on korras (õppetund 7.3)?
6. Kas tsoonis on kirjeid, mis viitavad millelegi, mida sa enam ei kasuta? Eemalda need.
7. Kas vajad kaitsvaid nimesid veel (õppetund 7.2)?

Pärast kontrolli uuenda registrit koos kuupäevaga.

Praktikas: nii töötab see WebOké juures

Minu WebOké lehel on kõik sinu domeenid jaotises Minu domeenid, iga domeeni juures olek ja aegumiskuupäev. Kui valid mitu domeeni, ilmub riba toimingutega kõigi nende domeenide jaoks korraga. Paljusid nimesid registreerid või kolid jaotises Hulgiregistreerimine/kolimine: kleebi domeenid, üks rea kohta, ja klõpsa Kontrolli. Teiste registrihaldurite juures töötab see sarnaselt: otsi domeenide ülevaadet ekspordivõimaluse või hulgitoimingutega.

Kokkuvõte

• Käsitle oma domeene portfellina: üks register, igal domeenil üks vastutaja, kindel iga-aastane kontroll.
• Registris on iga domeeni kohta muu hulgas valdaja, registrihaldur, aegumiskuupäev, nimeserverid, mis domeenil töötab ja otsus.
• .nl-nime aegumiskuupäeva võtad oma registrihalduri kontolt, mitte avalikust Whois'ist.
• Koristamisega alusta alles pärast e-posti, seotud kontode ja linkide kontrolli; kui kahtled, suuna nimi edasi.
• Hulgitoimingud ja võimalikult vähe registrihaldureid teevad haldamise lihtsamaks.

Test (quiz)

Ülesanne

Ülesanne A7.4: Sinu domeeni lõppkontroll. Sisesta oma domeeninimi. Näidisnimed nagu example.com lükatakse tagasi. Programm küsib kolme asja:

1. RDAP registry juures: kas nimi on registreeritud, kas sellel pole halba olekut (näiteks redemption, pending delete või hold), aegumiskuupäev ning gTLD-de, näiteks .com puhul, kas kolimislukk on sees. Kui registry'l pole avalikku RDAP-i (nagu .de, .eu, .be ja .nu puhul), näed teaberida ja programm jätkab ülejäänuga.
2. DNSSEC-ahel: kas DS-record registry juures sobib sinu võtmetega.
3. Nimeserverid, paljas nimi ja www: samad kontrollid nagu ülesandes A7.3.

Punane on viga, oranž hoiatus. Ülesanne on sooritatud, kui punast pole ja oranži on kõige rohkem kaks korda.

Ülesanne D7.4: Sinu domeenide register. Koosta kõigist oma domeenidest domeenide register, näiteks tabelarvutuses selle õppetunni veergudega: domeeninimi, valdaja, registrihaldur ja konto, aegumiskuupäev, pikendamine, nimeserverid, mis domeenil töötab, vastutaja, turvalisus ja otsus. Alusta ülesande D1.1 nimekirjast.

Märgi ära:

• Kõik domeenid on registris, ka kaitsvad ja vanad nimed.
• Iga domeeni aegumiskuupäev on sisestatud registrihalduri kontolt.
• Igal domeenil on üks vastutaja.
• Register on kohas, kuhu pääseb ligi ka kolleeg.
• Oled valinud iga-aastaseks kontrolliks kindla kuu ja märkinud selle kalendrisse.

Vasta:

1. Mitu domeeni sul on ja mitme registrihalduri juures need on?
2. Milline domeen aegub esimesena ja kas selle automaatne pikendamine on sees?
3. Milliseid domeene tahad üles öelda või edasi suunata ja mida kontrollid enne seda?
4. Kes võtab registri üle, kui sind pole?

Loe edasi

• WebOké juhend 5.1: Sinu domeeniülevaade
• WebOké juhend 2.11: Paljude domeenide korraga registreerimine või ülekandmine
• Registreeri või koli palju domeene korraga
• Kaitse oma domeeninime: aegumine, volituskood, ülekandelukk ja unustatud DNS-kirjed