Kaitse oma domeeninime: aegumine, volituskood, ülekandelukk ja unustatud DNS-kirjed

Kes haldab sinu domeeninime, saab ka selle domeeni e-kirjad. Nende kirjadega saab ta peaaegu igal teisel kontol klõpsata „Unustasid parooli?”: sinu raamatupidamises, pangas, veebipoes ja sotsiaalmeedias. Seepärast on domeeninimi üks su tähtsamaid asju. Sellest artiklist loed, kuidas kaitsta seda aegumise, kaaperdamise ja unustatud DNS-kirjete eest ning mida selleks Minu WebOké's teha.

Ära lase domeenil aeguda

Domeenid lähevad kõige sagedamini kaotsi seetõttu, et neid ei pikendata õigeks ajaks, näiteks aegunud maksekaardi või sellise arve tõttu, mis jõudis lahkunud kolleegini. Domeen läheb siis võrgust maha ja vabaneb mõne aja pärast kõigile. Kes selle seejärel registreerib, saab kätte kirjad, mida sinu vanadele aadressidele ikka veel saadetakse.

• Jäta Minu WebOké domeenilehel valik Pikendatakse igal aastal sisse. See on vaikimisi sees. Vaata Pikendamine ja automaatne pikendamine.
• Kui maksad pikendusarveid otsekorraldusega, ei saa unustatud arve sulle domeeni maksma minna.
• Pea nimekirja kõigist oma domeenidest, ka neist, mille oled registreerinud ainult igaks juhuks.
• Ära loobu niisama vanast domeenist, mida kunagi e-posti jaoks kasutasid. Hoia see alles ja sulge see kui domeen, mis e-kirju ei saada (vaata allpool).

Kas see juhtus siiski? .nl-domeen jääb pärast tühistamist 40 päevaks karantiini. Selle aja jooksul saab selle tagasi ainult viimane omanik. Kuidas see käib, ka teiste laiendite puhul, loe artiklist Aegunud või tühistatud domeeni tagasisaamine: karantiin ja taastamisperiood.

Kontrolli omanikku ja omaniku e-posti aadressi

Omanik on domeeni juriidiline omanik. Kui seal on kirjas sinu veebiarendaja, endine töötaja või ettevõte, mida enam ei ole, on vaidluse korral raske tõendada, et domeen kuulub sulle. Seepärast kontrolli:

• kas omanikuks on registreeritud sinu ettevõte, õige nimega;
• kas omaniku e-posti aadress töötab ja et see ei asuks samal domeenil. Kui e-post sinu domeenil enam ei tööta, ei jõua kohale ka hoiatused selle domeeni kohta. Seepärast kasuta mõne teise domeeni aadressi;
• kas oled e-posti aadressi kinnitanud, kui seda paluti. Paljude laiendite puhul on see kohustuslik. Kui sa seda ei tee, võidakse domeen peatada. Domeenilehe kaardil Domeeni / e-posti tervis näed real Omaniku kinnitus, kas see õnnestus, ja saad kinnituskirja uuesti saata lasta.

Said ICANN-ilt või registrilt kirja oma domeeni kohta? Loe siis kõigepealt artiklit ICANN-i või registri kirjad sinu domeeni kohta: ehtne või võlts ja mida teha?. Selliseid kirju võltsitakse sageli.

Kaitse oma kontot, kolimiskoodi ja ülekandelukku

Kes pääseb sinu Minu WebOké kontole, saab muuta domeeni nameservereid või DNS-i ja nii sinu veebilehe ja e-posti ümber suunata. Seega kohtle seda kontot kui üht oma tähtsaimat:

• Lülita sisse kaheastmeline kinnitamine. Vaata Kaheastmeline kinnitamine Minu WebOké's ja autentimisrakenduse seadistamine.
• Ära kunagi logi sisse domeeni kohta saadetud kirjas oleva lingi kaudu („sinu domeen aegub täna, maksa siin”). Mine ise Minu WebOké'sse. Vaata ka Õngitsuse äratundmine: nii loed linki ja saatjat.

Kolimiskood (ka EPP-kood või autoriseerimiskood) on sinu domeeni võti: kellel see on, saab domeeni teise teenusepakkuja juurde kolida. Küsi seda ainult siis, kui kolid ise, ja anna see ainult sellele teenusepakkujale, kuhu lähed. Kui saad kolimiskinnituse, mida sa ei oodanud, võta meiega kohe ühendust.

Transfer-lock (ülekandelukk) blokeerib kolimised, mida sa pole taotlenud: seni kuni lukk on sees, keeldub register kolimisest. Näed seda domeenilehel kaardil Täpsem, real Transfer-lock. Kui jääd WebOké juurde, jäta lukk sisse. Kõigil laienditel transfer-lock'i pole. Näiteks .nl, .eu, .be ja .nu puhul on kaitseks kolimiskood ise. Lisateavet loe artiklist Domeeni ära kolimine: kolimiskood (EPP) ja ülekandelukk.

Korista ära unustatud DNS-kirjed

Rippuv kirje on DNS-kirje, mis osutab millelegi, mida sa enam ei kasuta: tühistatud veebipoele, kustutatud serverile või teenusele, millest oled lahkunud. Kui keegi teine saab selle sihtkoha üle võtta, näiteks luues samal platvormil sama nimega poe, näitab sinu alamdomeen äkki tema lehti, sinu nime all. Seda nimetatakse alamdomeeni kaaperdamiseks.

• Loobud teenusest? Eemalda siis kõigepealt DNS-kirje, mis sellele osutab, ja alles seejärel tühista teenus.
• Vaata kord aastas kõik kirjed üle: Minu domeenid, vahekaart DNS. Kui sa ei tea, milleks mõni kirje on, uuri see välja. Tee enne oma DNS-ist varukoopia, vaata DNS-i varukoopia tegemine ja taastamine.
• Ole ettevaatlik metamärgiga kirjega (*), mis osutab välisele teenusele.

Domeen, mis e-kirju ei saada: sulge see

Kas sul on domeen, mis kunagi e-kirju ei saada ega võta vastu, näiteks kaubamärk, mille oled ainult registreerinud, või vana domeen? Petturid kasutavad selliseid domeene meelsasti saatjana, sest keegi ei jälgi neid. Kolme kirjega teed selgeks, et selle domeeniga ei tohi e-kirju saata ega vastu võtta:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX-kirje väärtusega 0 . (null MX) ütleb, et sellele domeenile e-kirju ei saabu. -all ütleb, et ükski server ei tohi domeeni nimel e-kirju saata, ja p=reject palub vastuvõtjatel keelduda kirjadest, mis seda domeeni siiski saatjana kasutavad. Tee seda ainult siis, kui tõesti pole postkaste, edasisuunamisi ega teenuseid, mis kasutavad domeeni e-posti jaoks.

Need kolm kirjet lisad ise: Minu domeenid, vahekaart DNS. MX-kirje puhul vali nimeks @, prioriteediks 0 ja kirjuta e-posti serveri lahtrisse ainult punkt. Kaart Domeeni / e-posti tervis tunneb sellise null MX-i ära: MX juures on siis kirjas, et see domeen ei võta teadlikult e-kirju vastu. Kui SPF- või DMARC-kirje veel puudub, näed ka seda seal.

Lisalukud: DNSSEC ja CAA

DNSSEC lisab sinu DNS-i vastustele digitaalallkirja, nii et keegi ei saa neid teel võltsida. See ei kaitse kellegi eest, kes logib sinu kontole sisse. CAA on DNS-kirje, milles on kirjas, millised väljastajad tohivad sinu domeenile sertifikaati teha. Kui lisad CAA-kirje, lisa sinna ka praegu kasutatava sertifikaadi väljastaja, muidu ei saa seda sertifikaati enam pikendada.

Kas DNSSEC ja CAA on sinu domeenil korras, näed domeenilehe kaardil Domeeni / e-posti tervis või avaliku tööriistaga Domeeni tervis. Vaata ka Domeeni ja e-posti tervis: kontrollimine ja parandamine.

Tahad rohkem õppida? Läbi tasuta kursus Turvaliselt võrgus, õppetund 4.3 Kaitse oma domeeninime.