Je domeinen beheren als portefeuille

Module 7: Veilig en gezond houden · Leestijd: 10 minuten

Leerdoel: Na deze les kun je een overzicht van al je domeinen bijhouden, per domein een verantwoordelijke aanwijzen en je domeinen elk jaar volgens een vaste lijst nalopen.

Kernbegrippen: domeinregister, verantwoordelijke per domein, verloopdatum, waar de DNS staat, wat erop draait, opruimen, bulkbeheer, jaarlijkse check

Van losse namen naar een portefeuille

Wie één domein heeft, onthoudt alles wel. Maar na een paar jaar zijn het er vaak meer: de hoofdnaam op twee of drie extensies, een naam voor een actie, een oude naam van voor een fusie, een paar tikfoutvarianten (les 7.2). Ze staan soms bij verschillende registrars en worden betaald door verschillende mensen.

Dan gaat het mis op saaie momenten. Een betaalkaart verloopt. Een factuur komt binnen bij een collega die vertrokken is. Een webbouwer stopt en niemand weet meer waar de DNS staat. Zo raken organisaties namen kwijt die ze nog dagelijks gebruiken.

Behandel je domeinen daarom als een portefeuille: een verzameling bezittingen die je bijhoudt, waarvoor iemand verantwoordelijk is en die je regelmatig naloopt.

Het domeinregister

De basis is een domeinregister: één lijst met al je domeinen. Een spreadsheet is genoeg. In les 1.1 maakte je een eerste lijst; nu maak je er een vast overzicht van.

Let op de verloopdatum van .nl-namen. De openbare Whois en RDAP van SIDN tonen die niet: de looptijd spreek je af met je registrar. Haal hem dus uit je account. Bij .com zie je de verloopdatum wel in RDAP.

Bewaar het register op een plek waar ook een collega bij kan. Een lijst die alleen op jouw laptop staat, helpt niemand als jij ziek bent.

Eén verantwoordelijke per domein

Wijs per domein één persoon aan die het in de gaten houdt. Die persoon hoeft niet alles zelf te doen, maar weet wel wie het doet en krijgt de meldingen.

Laat meldingen van je registrar binnenkomen op een functioneel adres, zoals een adres voor de administratie, en niet op het persoonlijke adres van één medewerker. Leg dat adres bij voorkeur op een ander domein dan de namen die je beheert (les 1.1). Vertrekt de verantwoordelijke, pas dan het register aan en loop de toegang tot je account na (les 7.1).

Opruimen zonder brokken

Een portefeuille groeit vanzelf. Opruimen is gezond, maar doe het niet zomaar.

Voordat je een domein laat gaan, vraag je je af:

• Komt er nog mail binnen? Laat je een naam vervallen, dan kan een ander hem registreren en mail ontvangen die nog naar je oude adressen gaat. SIDN waarschuwt vorige houders daarom als een opgeheven naam nog veel mail krijgt.
• Zijn er accounts aan gekoppeld? Een oud mailadres op die naam kan het inlogadres zijn van een dienst. Met dat adres kan de nieuwe houder het wachtwoord herstellen.
• Staan er nog links naar? Oude visitekaartjes, brochures, links op andere sites.

Twijfel je, houd de naam dan nog een paar jaar en laat hem doorsturen naar je hoofdnaam. Gebruik je hem niet meer voor mail, zet hem dan dicht voor mail. Wat er na opzeggen precies gebeurt, lees je in les 5.3.

Veel domeinen tegelijk beheren

Heb je tientallen of honderden namen, dan wil je niet alles per domein doen. Veel registrars hebben daarvoor bulkacties: meerdere domeinen selecteren en in één keer bijvoorbeeld de nameservers wijzigen of automatisch verlengen aanzetten. Ook registreren en verhuizen kan vaak in bulk.

Het helpt ook om je domeinen bij zo weinig mogelijk registrars onder te brengen. Dat is geen regel, maar elk extra account is een extra wachtwoord, een extra factuurstroom en een extra plek waar iets mis kan gaan. Verhuizen naar één registrar regel je zoals in les 6.1 tot en met 6.3.

De jaarlijkse check

Loop je portefeuille minstens één keer per jaar langs. Kies een vast moment, bijvoorbeeld de maand waarin je ook je jaarcijfers doet. Per domein:

1. Is de houder juist en zijn de gegevens volledig (les 3.3)?
2. Werkt het contactadres, en ligt het niet op het domein zelf?
3. Klopt de verloopdatum, staat automatisch verlengen aan en is de betaalmethode nog geldig?
4. Staan tweestapsverificatie en het transferslot aan, en kloppen de gebruikers in je account (les 7.1)?
5. Zijn de nameservers, DNSSEC, de kale naam en www in orde (les 7.3)?
6. Staan er records in de zone die naar iets wijzen wat je niet meer gebruikt? Haal die weg.
7. Heb je de defensieve namen nog nodig (les 7.2)?

Werk na de check het register bij, met de datum.

In de praktijk: zo werkt het bij WebOké

In Mijn WebOké staan al je domeinen in Mijn Domeinen, met per domein de status en de verloopdatum. Selecteer je meerdere domeinen, dan verschijnt een balk met acties voor al die domeinen tegelijk. Veel namen registreren of verhuizen doe je via Bulk registreren/verhuizen: plak de domeinen, één per regel, en klik op Controleren. Bij andere registrars werkt het vergelijkbaar: zoek naar een domeinoverzicht met exportmogelijkheid of bulkacties.

Samenvatting

• Behandel je domeinen als een portefeuille: één register, één verantwoordelijke per domein, een vaste jaarlijkse check.
• Het register bevat per domein onder meer houder, registrar, verloopdatum, nameservers, wat erop draait en een besluit.
• De verloopdatum van een .nl-naam haal je uit je registraraccount, niet uit de openbare Whois.
• Ruim pas op na een check op mail, gekoppelde accounts en links; twijfel je, laat de naam dan doorsturen.
• Bulkacties en zo min mogelijk registrars maken beheer eenvoudiger.

Quiz

Opdracht

Opdracht A7.4: Eindcheck van je domein. Vul je eigen domeinnaam in (veld domein). Voorbeeldnamen zoals example.com worden geweigerd. Het programma vraagt drie dingen op:

1. RDAP bij de registry: of de naam geregistreerd is, of er geen slechte status op staat (zoals redemption, pending delete of hold), de verloopdatum, en bij gTLD's zoals .com of het transferslot aan staat. Heeft de registry geen openbare RDAP (zoals bij .de, .eu, .be en .nu), dan zie je een informatieregel en gaat het programma verder met de rest.
2. De DNSSEC-keten: of het DS-record bij de registry past bij je sleutels.
3. Nameservers, de kale naam en www: dezelfde controles als in opdracht A7.3.

Rood is een fout, oranje een waarschuwing. Je hebt de opdracht gehaald als er geen rood is en hoogstens twee keer oranje.

Opdracht D7.4: Je domeinregister. Maak een domeinregister van al je domeinen, bijvoorbeeld in een spreadsheet met de kolommen uit deze les: domeinnaam, houder, registrar en account, verloopdatum, verlengen, nameservers, wat erop draait, verantwoordelijke, beveiliging en besluit. Begin met de lijst uit opdracht D1.1.

Vink af:

• Alle domeinen staan in het register, ook defensieve en oude namen.
• Per domein is de verloopdatum ingevuld vanuit het registraraccount.
• Per domein is er één verantwoordelijke.
• Het register staat op een plek waar ook een collega bij kan.
• Je hebt een vaste maand gekozen voor de jaarlijkse check en die in je agenda gezet.

Beantwoord:

1. Hoeveel domeinen heb je, en bij hoeveel registrars staan ze?
2. Welk domein loopt als eerste af, en staat daar automatisch verlengen aan?
3. Welke domeinen wil je opzeggen of laten doorsturen, en wat controleer je voordat je dat doet?
4. Wie neemt het register over als jij er niet bent?

Verder lezen

• WebOké handleiding 5.1: Je domeinoverzicht
• WebOké handleiding 2.11: Veel domeinen tegelijk registreren of verhuizen
• Veel domeinen tegelijk registreren of verhuizen
• Je domeinnaam beschermen: verlopen, verhuiscode, transfer-lock en vergeten DNS-records