Как да защитите Вашия домейн: изтичане, код за трансфер, transfer lock и забравени DNS записи

Който управлява Вашето домейн име, получава и пощата на този домейн. А с тази поща той може да натисне „Забравена парола“ почти при всеки друг акаунт: Вашето счетоводство, Вашата банка, Вашия онлайн магазин, Вашите социални мрежи. Затова Вашето домейн име е едно от най-важните неща, които притежавате. В тази статия ще прочетете как да го защитите от изтичане, отвличане и забравени DNS записи, и какво да настроите за това в Моят WebOké.

Не допускайте домейнът Ви да изтече

Домейните най-често се губят, защото не са подновени навреме, например поради изтекла платежна карта или фактура, получена от колега, който вече е напуснал. Тогава домейнът спира да работи и след известно време става свободен за всеки. Който го регистрира след това, получава пощата, която все още се изпраща до старите Ви адреси.

• Оставете включена опцията Подновява се ежегодно на страницата на домейна в Моят WebOké. Тя е включена по подразбиране. Вижте Подновяване и автоматично подновяване.
• Ако плащате фактурите си за подновяване чрез директен дебит, забравена фактура не може да Ви коства домейна.
• Поддържайте списък с всички Ваши домейни, включително тези, които сте регистрирали само за всеки случай.
• Не прекратявайте просто така стар домейн, който някога сте използвали за поща. Запазете го и го затворете като домейн, който не изпраща поща (вижте по-долу).

Все пак се е случило? Домейн .nl остава 40 дни в карантина след прекратяване. През това време само последният притежател може да си го върне. Как става това, включително за други разширения, ще прочетете в Възстановяване на изтекъл или прекратен домейн: карантина и период за възстановяване.

Проверете притежателя и имейл адреса на притежателя

Притежателят е юридическият собственик на домейна. Ако там е посочен Вашият уеб разработчик, бивш служител или фирма, която вече не съществува, при спор ще Ви бъде трудно да докажете, че домейнът е Ваш. Затова проверете:

• дали Вашата фирма е регистрирана като притежател, с правилното наименование;
• дали имейл адресът на притежателя работи и дали не е на самия домейн. Ако пощата на домейна Ви спре да работи, предупрежденията за този домейн също няма да пристигат. Затова използвайте адрес на друг домейн;
• дали сте потвърдили имейл адреса, когато това е било поискано. За много разширения това е задължително. Ако не го направите, домейнът може да бъде спрян. В картата Състояние на домейн / имейл на страницата на домейна виждате при Потвърждение от притежателя дали потвърждението е успешно, и можете да поискате повторно изпращане на имейла за потвърждение.

Получили сте имейл от ICANN или от регистъра относно Вашия домейн? Тогава първо прочетете Имейли от ICANN или регистъра относно Вашия домейн: истински или фалшиви, и какво трябва да направите?. Такива имейли често се подправят.

Защитете акаунта си, кода за трансфер и заключването за трансфер

Който получи достъп до акаунта Ви в Моят WebOké, може да промени nameserver-ите или DNS на Вашия домейн и така да пренасочи уебсайта и пощата Ви. Затова се отнасяйте към този акаунт като към един от най-важните си акаунти:

• Включете двуфакторното удостоверяване. Вижте Двуфакторно удостоверяване в Моят WebOké и настройване на приложение за удостоверяване.
• Никога не влизайте чрез връзка в имейл относно Вашия домейн („Вашият домейн изтича днес, платете тук“). Отидете сами в Моят WebOké. Вижте също Как да разпознаете phishing: как да разчетете връзка и подател.

Кодът за трансфер (наричан също EPP код или код за оторизация) е ключът към Вашия домейн: който го притежава, може да прехвърли домейна към друг доставчик. Изисквайте го само когато Вие самите прехвърляте домейна, и го давайте само на доставчика, към когото преминавате. Ако получите потвърждение за трансфер, което не очаквате, свържете се незабавно с нас.

Transfer-lock (заключване за трансфер) блокира трансфери, които не сте поискали: докато заключването е включено, регистърът отказва трансфера. Ще го намерите на страницата на домейна в картата Разширени, при Transfer-lock. Ако оставате при WebOké, оставете заключването включено. Не всяко разширение поддържа transfer-lock. При .nl, .eu, .be и .nu, наред с други, защитата е самият код за трансфер. Повече по темата ще прочетете в Прехвърляне на домейн към друг доставчик: код за трансфер (EPP) и заключване за трансфер.

Премахнете забравените DNS записи

Висящ запис е DNS запис, който сочи към нещо, което вече не използвате: прекратен онлайн магазин, изтрит сървър или услуга, която сте напуснали. Ако някой друг може да поеме тази цел, например като създаде магазин със същото име в същата платформа, Вашият поддомейн изведнъж показва неговите страници, под Вашето име. Това се нарича отвличане на поддомейн.

• Прекратявате услуга? Първо премахнете DNS записа, който сочи към нея, и едва след това прекратете услугата.
• Веднъж годишно преглеждайте всички записи в Моите домейни, раздел DNS. Ако не знаете за какво служи даден запис, проучете го. Първо направете резервно копие на Вашия DNS, вижте Създаване и възстановяване на резервно копие на Вашия DNS.
• Бъдете внимателни със wildcard запис (*), който сочи към външна услуга.

Домейн, който не изпраща поща: затворете го

Имате домейн, който никога не изпраща и не получава поща, например марково име, което сте регистрирали само за защита, или стар домейн? Измамниците с удоволствие използват такива домейни като подател, защото никой не ги следи. С три записа ясно показвате, че от и към този домейн не трябва да има поща:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX записът с 0 . (null MX) показва, че на този домейн не пристига поща. -all показва, че нито един сървър няма право да изпраща поща от името на домейна, а p=reject моли получателите да отхвърлят поща, която въпреки това използва този домейн като подател. Направете това само ако наистина няма пощенски кутии, пренасочвания или услуги, които използват домейна за поща.

Трите записа добавяте сами в Моите домейни, раздел DNS. При MX записа изберете за име @, за приоритет 0 и в полето за пощенски сървър въведете само точка. Картата Състояние на домейн / имейл разпознава такъв null MX: при MX тогава е посочено, че този домейн съзнателно не получава поща. Ако SPF или DMARC записът все още липсва, ще видите това също там.

Допълнителни ключалки: DNSSEC и CAA

DNSSEC поставя цифров подпис върху отговорите на Вашия DNS, така че никой да не може да ги подправи по пътя. Той не защитава от някой, който влезе във Вашия акаунт. CAA е DNS запис, в който е посочено кои издатели имат право да издават сертификат за Вашия домейн. Ако добавите CAA запис, включете и издателя на сертификата, който използвате в момента, иначе този сертификат вече няма да може да бъде подновен.

Дали DNSSEC и CAA са настроени правилно за Вашия домейн, можете да видите в картата Състояние на домейн / имейл на страницата на домейна или с публичния инструмент Състояние на домейна. Вижте също Състояние на домейн и имейл: проверка и отстраняване на проблеми.

Искате да научите повече? Запишете се за безплатния курс Безопасност онлайн, урок 4.3 Защита на Вашето домейн име.

Искате да научите повече? Преминете безплатния курс Избор и управление на домейн, урок 7.1 Отвличане на домейн и фалшиви имейли и урок 5.1 Подновяване и автоматично подновяване.