Proteger o seu nome de domínio: expiração, código de transferência, transfer-lock e registos DNS esquecidos

Quem gere o seu nome de domínio recebe também o email desse domínio. E, com esse email, pode clicar em "esqueci-me da palavra-passe" em quase todas as outras contas: a sua contabilidade, o seu banco, a sua loja online, as suas redes sociais. Por isso, o seu nome de domínio é um dos seus bens mais importantes. Neste artigo, fica a saber como protegê-lo contra a expiração, o sequestro e registos DNS esquecidos, e o que deve configurar para isso em O meu WebOké.

Não deixe o seu domínio expirar

Os domínios perdem-se sobretudo por não serem renovados a tempo, por exemplo devido a um cartão de pagamento expirado ou a uma fatura que chegou a um colega que já saiu da empresa. O domínio fica então offline e, passado algum tempo, fica disponível para qualquer pessoa. Quem o registar a seguir passa a receber o email que ainda é enviado para os seus endereços antigos.

• Mantenha a opção Renovado anualmente ativada na página do domínio em O meu WebOké. É a predefinição. Consulte Renovar e renovar automaticamente.
• Se pagar as faturas de renovação por débito direto, uma fatura esquecida não lhe custará o domínio.
• Mantenha uma lista de todos os seus domínios, incluindo os que registou apenas por precaução.
• Não cancele sem mais nem menos um domínio antigo que tenha usado para email. Mantenha-o e bloqueie-o como domínio que não envia email (ver abaixo).

Aconteceu na mesma? Um domínio .nl fica em quarentena durante 40 dias após o cancelamento. Durante esse período, só o último titular o pode recuperar. Como funciona, também para outras extensões, pode ler em Recuperar um domínio expirado ou cancelado: quarentena e período de recuperação.

Verifique o titular e o endereço de email do titular

O titular é o proprietário legal do domínio. Se lá constar o seu web designer, um antigo colaborador ou uma empresa que já não existe, será difícil provar, em caso de litígio, que o domínio lhe pertence. Verifique, por isso:

• se a sua empresa está registada como titular, com o nome correto;
• se o endereço de email do titular funciona e se não está no próprio domínio. Se o email no seu domínio deixar de funcionar, os avisos sobre esse domínio também não chegam. Utilize, por isso, um endereço noutro domínio;
• se confirmou o endereço de email quando tal lhe foi pedido. Para muitas extensões, isso é obrigatório. Se não o fizer, o domínio pode ser suspenso. No cartão Saúde do domínio / email na página do domínio, pode ver em Confirmação do titular se a confirmação foi concluída e pedir o reenvio do email de confirmação.

Recebeu um email da ICANN ou do registry sobre o seu domínio? Leia primeiro Emails da ICANN ou do registry sobre o seu domínio: verdadeiros ou falsos, e o que deve fazer?. Este tipo de email também é frequentemente falsificado.

Proteja a sua conta, o código de transferência e o bloqueio de transferência

Quem entrar na sua conta em O meu WebOké pode alterar os nameservers ou o DNS do seu domínio e, assim, redirecionar o seu website e o seu email. Trate, portanto, essa conta como uma das mais importantes:

• Ative a autenticação de dois fatores. Consulte Configurar a autenticação de dois fatores em O meu WebOké e uma aplicação de autenticação.
• Nunca inicie sessão através de uma ligação num email sobre o seu domínio ("o seu domínio expira hoje, pague aqui"). Aceda diretamente a O meu WebOké. Consulte também Reconhecer phishing: como ler uma ligação e um remetente.

O código de transferência (também chamado código EPP ou código de autorização) é a chave do seu domínio: quem o tiver pode transferir o domínio para outro fornecedor. Peça-o apenas se for o próprio a transferir e entregue-o apenas ao fornecedor para onde vai. Se receber uma confirmação de transferência que não esperava, contacte-nos imediatamente.

Um transfer-lock (bloqueio de transferência) impede transferências que não tenha pedido: enquanto o bloqueio estiver ativo, o registry recusa a transferência. Pode vê-lo na página do domínio, no cartão Avançado, em Transfer-lock. Se continuar no WebOké, mantenha o bloqueio ativo. Nem todas as extensões têm transfer-lock. Em .nl, .eu, .be e .nu, entre outras, a segurança é o próprio código de transferência. Saiba mais em Transferir um domínio para outro fornecedor: código de transferência (EPP) e bloqueio de transferência.

Elimine registos DNS esquecidos

Um registo pendente é um registo DNS que aponta para algo que já não utiliza: uma loja online cancelada, um servidor eliminado ou um serviço que deixou de usar. Se outra pessoa conseguir apropriar-se desse destino, por exemplo criando na mesma plataforma uma loja com o mesmo nome, o seu subdomínio passa de repente a mostrar as páginas dela, em seu nome. Chama-se a isto sequestro de subdomínio.

• Vai cancelar um serviço? Remova primeiro o registo DNS que aponta para ele e só depois cancele o serviço.
• Reveja uma vez por ano todos os registos em Os meus domínios, separador DNS. Se não souber para que serve um registo, investigue. Faça primeiro uma cópia de segurança do seu DNS, consulte Fazer e restaurar uma cópia de segurança do seu DNS.
• Seja cauteloso com um registo wildcard (*) que aponte para um serviço externo.

Um domínio que não envia email: bloqueie-o

Tem um domínio que nunca envia nem recebe email, como uma marca que registou apenas por precaução ou um domínio antigo? Os burlões gostam de usar este tipo de domínio como remetente, porque ninguém o vigia. Com três registos, deixa claro que este domínio não envia nem recebe email:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

O registo MX com 0 . (um null MX) indica que este domínio não recebe email. -all indica que nenhum servidor pode enviar email em nome do domínio, e p=reject pede aos destinatários que recusem o email que, ainda assim, utilize este domínio como remetente. Faça isto apenas se não existirem mesmo caixas de correio, reencaminhamentos ou serviços que utilizem o domínio para email.

Os três registos são configurados pelo próprio em Os meus domínios, separador DNS. No registo MX, escolha @ como nome, 0 como prioridade e indique apenas um ponto no servidor de email. O cartão Saúde do domínio / email reconhece este null MX: em MX, passa a constar que este domínio não recebe email intencionalmente. Se ainda faltar o registo SPF ou DMARC, também o verá aí.

Proteções adicionais: DNSSEC e CAA

O DNSSEC coloca uma assinatura digital nas respostas do seu DNS, para que ninguém as possa falsificar pelo caminho. Não protege contra alguém que inicie sessão na sua conta. O CAA é um registo DNS que indica quais as entidades emissoras que podem criar um certificado para o seu domínio. Se configurar um registo CAA, inclua também a entidade emissora do certificado que utiliza atualmente, caso contrário esse certificado deixará de poder ser renovado.

Pode verificar se o DNSSEC e o CAA estão corretamente configurados no seu domínio no cartão Saúde do domínio / email na página do domínio, ou com a ferramenta pública Saúde do domínio. Consulte também Saúde do domínio e do email: verificar e corrigir.

Quer saber mais? Siga o curso gratuito Seguro online, lição 4.3 Proteger o seu nome de domínio.