Kaitse oma domeeninime: aegumine, ülekandekood, transfer-lock ja unustatud DNS-kirjed

Kes haldab sinu domeeninime, saab ka selle domeeni e-kirjad. Ja nende kirjadega saab ta peaaegu igal teisel kontol klõpsata „Unustasid parooli?“: sinu raamatupidamine, pank, e-pood, sotsiaalmeedia. Seepärast on domeeninimi üks sinu kõige olulisemaid asju. Selles artiklis loed, kuidas kaitsta seda aegumise, kaaperdamise ja unustatud DNS-kirjete eest ning mida selleks Minu WebOké keskkonnas seadistada.

Ära lase oma domeenil aeguda

Domeenid lähevad kõige sagedamini kaotsi seetõttu, et neid ei pikendata õigel ajal, näiteks aegunud maksekaardi või sellise arve tõttu, mis saabus lahkunud kolleegile. Domeen läheb siis võrgust maha ja vabaneb mõne aja pärast kõigile. Kes selle seejärel registreerib, saab kirjad, mida su vanadele aadressidele endiselt saadetakse.

• Jäta Minu WebOké domeenilehel sisse Pikeneb igal aastal. See on vaikeseade. Vaata Pikendamine ja automaatne pikendamine.
• Kui maksad pikendusarveid otsekorraldusega, ei saa unustatud arve sulle domeeni maksma minna.
• Pea nimekirja kõigist oma domeenidest, ka nendest, mille oled registreerinud ainult igaks juhuks.
• Ära loobu niisama vanast domeenist, mida kunagi e-posti jaoks kasutasid. Hoia see alles ja sulge see kui domeen, mis kirju ei saada (vt allpool).

Kas see juhtus siiski? .nl-domeen jääb pärast kustutamist 40 päevaks karantiini. Selle aja jooksul saab selle tagasi ainult viimane omanik. Kuidas see toimib, ka teiste laiendite puhul, loe artiklist Aegunud või loobutud domeeni tagasisaamine: karantiin ja taastamisperiood.

Kontrolli omanikku ja omaniku e-posti aadressi

Omanik on domeeni juriidiline omanik. Kui seal on kirjas sinu veebiarendaja, endine töötaja või ettevõte, mida enam ei ole, on vaidluse korral raske tõendada, et domeen kuulub sulle. Seepärast kontrolli:

• kas omanikuna on registreeritud sinu ettevõte, õige nimega;
• kas omaniku e-posti aadress töötab ja et see ei asuks domeenil endal. Kui e-post sinu domeenil enam ei tööta, ei jõua kohale ka hoiatused selle domeeni kohta. Seepärast kasuta aadressi teisel domeenil;
• kas oled e-posti aadressi kinnitanud, kui seda paluti. Paljude laiendite puhul on see kohustuslik. Kui sa seda ei tee, võidakse domeen peatada. Domeenilehe kaardil Domeeni / e-posti tervis näed real Omaniku kinnitus, kas see õnnestus, ja saad kinnituskirja uuesti saata.

Said ICANN-ilt või registrilt kirja oma domeeni kohta? Loe siis kõigepealt artiklit Kirjad ICANN-ilt või registrilt sinu domeeni kohta: ehtne või võlts ja mida teha?. Selliseid kirju võltsitakse ka sageli.

Kaitse oma kontot, kolimiskoodi ja ülekandelukku

Kes pääseb sinu Minu WebOké kontole, saab muuta su domeeni nameservereid või DNS-i ja nii sinu veebisaidi ja e-posti ümber suunata. Käsitle seda kontot seega kui üht oma kõige olulisemat:

• Lülita sisse kaheastmeline kinnitamine. Vaata Kaheastmeline kinnitamine Minu WebOké keskkonnas ja autentimisrakenduse seadistamine.
• Ära kunagi logi sisse domeeni kohta saadetud kirjas oleva lingi kaudu („sinu domeen aegub täna, maksa siin“). Mine ise Minu WebOké keskkonda. Vaata ka Andmepüügi äratundmine: nii loed linki ja saatjat.

Kolimiskood (ka EPP-kood või autoriseerimiskood) on sinu domeeni võti: kellel see on, saab domeeni teise teenusepakkuja juurde kolida. Küsi seda ainult siis, kui kolid ise, ja anna see ainult teenusepakkujale, kelle juurde lähed. Kui saad kolimiskinnituse, mida sa ei oodanud, võta meiega kohe ühendust.

Transfer-lock (ülekandelukk) blokeerib kolimised, mida sa ei ole taotlenud: seni kuni lukk on sees, keeldub register kolimisest. Näed seda domeenilehel kaardil Täpsem, real Transfer-lock. Kui jääd WebOké juurde, jäta lukk sisse. Kõigil laienditel ülekandelukku ei ole. Muu hulgas .nl, .eu, .be ja .nu puhul on turvameetmeks kolimiskood ise. Lisateavet loe artiklist Domeeni ära kolimine: kolimiskood (EPP) ja ülekandelukk.

Korista unustatud DNS-kirjed

Rippuv kirje on DNS-kirje, mis osutab millelegi, mida sa enam ei kasuta: lõpetatud e-pood, kustutatud server või teenus, millest oled lahkunud. Kui keegi teine saab selle sihtmärgi üle võtta, näiteks luues samal platvormil sama nimega poe, näitab sinu alamdomeen äkki tema lehti, sinu nime all. Seda nimetatakse alamdomeeni kaaperdamiseks.

• Lõpetad teenuse? Eemalda siis kõigepealt DNS-kirje, mis sellele osutab, ja lõpeta alles seejärel teenus.
• Vaata kord aastas kõik kirjed üle jaotises Minu domeenid, vahekaardil DNS. Kui sa ei tea, milleks mõni kirje on, uuri see välja. Tee enne oma DNS-ist varukoopia, vaata DNS-i varukoopia tegemine ja taastamine.
• Ole ettevaatlik wildcard-kirjega (*), mis osutab välisele teenusele.

Domeen, mis kirju ei saada: sulge see

Kas sul on domeen, mis kunagi kirju ei saada ega võta vastu, näiteks kaubamärgi nimi, mille oled ainult registreerinud, või vana domeen? Petturid kasutavad selliseid domeene meelsasti saatjana, sest keegi ei jälgi neid. Kolme kirjega teed selgeks, et sellelt domeenilt ega sellele ei tohi e-kirju liikuda:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-kirje väärtusega 0 . (null MX) ütleb, et sellele domeenile kirju ei saabu. -all ütleb, et ükski server ei tohi domeeni nimel kirju saata, ja p=reject palub adressaatidel keelduda kirjadest, mis siiski kasutavad seda domeeni saatjana. Tee seda ainult siis, kui tõesti ei ole postkaste, edasisuunamisi ega teenuseid, mis kasutavad domeeni e-posti jaoks. Kaart Domeeni / e-posti tervis näitab sellise domeeni puhul MX juures punast täppi. Domeeni puhul, mis kunagi kirju vastu ei võta, on see ootuspärane. Kui seadistamine ei õnnestu, loo pilet.

Lisalukud: DNSSEC ja CAA

DNSSEC lisab sinu DNS-i vastustele digitaalallkirja, nii et keegi ei saa neid teel võltsida. See ei kaitse kellegi eest, kes logib sinu kontole sisse. CAA on DNS-kirje, milles on kirjas, millised väljaandjad tohivad sinu domeenile sertifikaati väljastada. Kui lisad CAA-kirje, lisa ka selle sertifikaadi väljaandja, mida praegu kasutad, muidu ei saa seda sertifikaati enam pikendada.

Kas DNSSEC ja CAA on sinu domeenil korras, näed domeenilehe kaardil Domeeni / e-posti tervis või avaliku tööriistaga Domeeni tervis. Vaata ka Domeeni ja e-posti tervis: kontrollimine ja parandamine.

Tahad rohkem teada? Läbi tasuta kursus Turvaliselt veebis, õppetund 4.3 Oma domeeninime kaitsmine.