Управление на Вашите домейни като портфолио

Модул 7: Сигурност и добро състояние · Време за четене: 10 минути

Цел на урока: След този урок ще можете да поддържате преглед на всичките си домейни, да определите отговорник за всеки домейн и да проверявате домейните си всяка година по постоянен списък.

Основни понятия: регистър на домейните, отговорник за всеки домейн, дата на изтичане, къде се намира DNS, какво работи на домейна, разчистване, групово управление, годишна проверка

От отделни имена към портфолио

Ако имате един домейн, запомняте всичко. След няколко години обаче често са повече: основното име с две или три разширения, име за промоционална кампания, старо име отпреди сливане, няколко варианта с правописни грешки (урок 7.2). Понякога те са при различни регистратори и се плащат от различни хора.

Тогава нещата се объркват в скучни моменти. Изтича банкова карта. Фактура пристига при колега, който е напуснал. Уеб разработчик прекратява дейността си и никой вече не знае къде се намира DNS. Така организации губят имена, които все още използват всеки ден.

Затова управлявайте домейните си като портфолио: съвкупност от активи, които следите, за които някой отговаря и които проверявате редовно.

Регистърът на домейните

Основата е регистър на домейните: един списък с всичките Ви домейни. Електронна таблица е достатъчна. В урок 1.1 направихте първи списък; сега го превръщате в постоянен преглед.

Обърнете внимание на датата на изтичане на имената с .nl. Публичният Whois и RDAP на SIDN не я показват: срокът се договаря с Вашия регистратор. Затова я вземете от акаунта си. При .com датата на изтичане се вижда в RDAP.

Съхранявайте регистъра на място, до което има достъп и колега. Списък, който е само на Вашия лаптоп, не помага на никого, ако се разболеете.

Един отговорник за всеки домейн

За всеки домейн определете едно лице, което го следи. Това лице не е нужно да прави всичко само, но знае кой го прави и получава известията.

Насочете известията от регистратора към функционален адрес, например адрес на счетоводството, а не към личния адрес на един служител. За предпочитане е този адрес да е на друг домейн, а не на имената, които управлявате (урок 1.1). Ако отговорникът напусне, актуализирайте регистъра и прегледайте достъпа до акаунта си (урок 7.1).

Разчистване без щети

Портфолиото расте само. Разчистването е полезно, но не го правете прибързано.

Преди да се откажете от домейн, се запитайте:

• Пристига ли все още поща? Ако оставите име да изтече, някой друг може да го регистрира и да получава пощата, която все още идва на старите Ви адреси. Затова SIDN предупреждава предишните притежатели, ако прекратено име все още получава много поща.
• Свързани ли са с него акаунти? Стар имейл адрес на това име може да е адресът за вход в някоя услуга. С този адрес новият притежател може да възстанови паролата.
• Има ли все още връзки към него? Стари визитки, брошури, връзки на други сайтове.

Ако се колебаете, запазете името още няколко години и го пренасочете към основното си име. Ако вече не го използвате за поща, затворете го за поща. Какво точно се случва след прекратяване, ще прочетете в урок 5.3.

Управление на много домейни наведнъж

Ако имате десетки или стотици имена, не искате да правите всичко поотделно за всеки домейн. Много регистратори предлагат за целта групови действия: избирате няколко домейна и наведнъж например променяте сървърите за имена или включвате автоматичното подновяване. Регистрацията и прехвърлянето също често могат да се правят групово.

Помага и да държите домейните си при възможно най-малко регистратори. Това не е правило, но всеки допълнителен акаунт означава допълнителна парола, допълнителен поток от фактури и още едно място, където нещо може да се обърка. Прехвърлянето към един регистратор става както е описано в уроци 6.1 до 6.3.

Годишната проверка

Преглеждайте портфолиото си поне веднъж годишно. Изберете постоянен момент, например месеца, в който изготвяте и годишния си финансов отчет. За всеки домейн:

1. Правилен ли е притежателят и пълни ли са данните (урок 3.3)?
2. Работи ли адресът за контакт и не е ли на самия домейн?
3. Вярна ли е датата на изтичане, включено ли е автоматичното подновяване и валиден ли е още начинът на плащане?
4. Включени ли са двуфакторната автентикация и заключването за трансфер и верни ли са потребителите в акаунта Ви (урок 7.1)?
5. Наред ли са сървърите за имена, DNSSEC, голото име и www (урок 7.3)?
6. Има ли в зоната записи, които сочат към нещо, което вече не използвате? Премахнете ги.
7. Нужни ли са Ви все още защитните имена (урок 7.2)?

След проверката актуализирайте регистъра, като отбележите датата.

На практика: как работи това при WebOké

В Моят WebOké всичките Ви домейни са в Моите домейни, като за всеки домейн се виждат статусът и датата на изтичане. Ако изберете няколко домейна, се появява лента с действия за всички тях едновременно. Регистрацията или прехвърлянето на много имена става чрез Групова регистрация/прехвърляне: поставете домейните, по един на ред, и щракнете върху Проверка. При други регистратори е подобно: потърсете преглед на домейните с възможност за експорт или групови действия.

Обобщение

• Управлявайте домейните си като портфолио: един регистър, един отговорник за всеки домейн, постоянна годишна проверка.
• Регистърът съдържа за всеки домейн, наред с друго, притежател, регистратор, дата на изтичане, сървъри за имена, какво работи на него и решение.
• Датата на изтичане на име с .nl вземате от акаунта си при регистратора, а не от публичния Whois.
• Разчиствайте едва след проверка на пощата, свързаните акаунти и връзките; ако се колебаете, пренасочете името.
• Груповите действия и възможно най-малко регистратори улесняват управлението.

Тест (quiz)

Задача

Задача A7.4: Финална проверка на Вашия домейн. Въведете собственото си име на домейн. Примерни имена като example.com се отхвърлят. Програмата проверява три неща:

1. RDAP при регистъра: дали името е регистрирано, дали няма лош статус (като redemption, pending delete или hold), датата на изтичане, а при gTLD като .com и дали заключването за трансфер е включено. Ако регистърът няма публичен RDAP (както при .de, .eu, .be и .nu), ще видите информационен ред и програмата продължава с останалото.
2. Веригата на DNSSEC: дали DS-записът при регистъра съответства на Вашите ключове.
3. Сървърите за имена, голото име и www: същите проверки като в задача A7.3.

Червеното е грешка, оранжевото е предупреждение. Задачата е изпълнена, ако няма червено и има най-много две оранжеви.

Задача D7.4: Вашият регистър на домейните. Създайте регистър на всичките си домейни, например в електронна таблица с колоните от този урок: домейн, притежател, регистратор и акаунт, дата на изтичане, подновяване, сървъри за имена, какво работи на домейна, отговорник, сигурност и решение. Започнете със списъка от задача D1.1.

Отметнете:

• Всички домейни са в регистъра, включително защитните и старите имена.
• За всеки домейн датата на изтичане е попълнена от акаунта при регистратора.
• За всеки домейн има един отговорник.
• Регистърът е на място, до което има достъп и колега.
• Избрали сте постоянен месец за годишната проверка и сте го отбелязали в календара си.

Отговорете:

1. Колко домейна имате и при колко регистратори са те?
2. Кой домейн изтича първи и включено ли е за него автоматичното подновяване?
3. Кои домейни искате да прекратите или да пренасочите и какво проверявате, преди да го направите?
4. Кой поема регистъра, когато Вие отсъствате?

Още за четене

• Ръководство на WebOké 5.1: Вашето обобщение на домейните
• Ръководство на WebOké 2.11: Регистрация или трансфер на много домейни наведнъж
• Регистрирайте или прехвърлете много домейни наведнъж
• Как да защитите Вашия домейн: изтичане, код за трансфер, transfer lock и забравени DNS записи