Zaštita Vašeg naziva domene: istek, kod za prijenos, transfer-lock i zaboravljeni DNS zapisi

Tko upravlja Vašim nazivom domene, prima i e-poštu na toj domeni. S tom e-poštom može na gotovo svakom drugom računu kliknuti na "zaboravljena lozinka": Vaše knjigovodstvo, Vaša banka, Vaša web trgovina, Vaše društvene mreže. Zato je naziv domene jedna od najvažnijih stvari koje imate. U ovom članku pročitajte kako ga zaštititi od isteka, otmice i zaboravljenih DNS zapisa te što za to trebate podesiti u Moj WebOké.

Ne dopustite da Vaša domena istekne

Domene se najčešće gube zato što nisu na vrijeme obnovljene, primjerice zbog istekle platne kartice ili računa koji je stigao kolegi koji je u međuvremenu otišao. Domena tada prestaje raditi i nakon nekog vremena postaje slobodna za sve. Tko je nakon toga registrira, prima e-poštu koja se još šalje na Vaše stare adrese.

• Na stranici domene u Moj WebOké ostavite uključeno Obnavlja se godišnje. To je zadana postavka. Pogledajte Obnova i automatska obnova.
• Ako račune za obnovu plaćate izravnim terećenjem, zaboravljeni račun ne može Vas stajati domene.
• Vodite popis svih svojih domena, i onih koje ste registrirali samo za svaki slučaj.
• Staru domenu koju ste nekad koristili za e-poštu nemojte olako otkazati. Zadržite je i zatvorite je kao domenu koja ne šalje e-poštu (pogledajte niže).

Je li se to ipak dogodilo? Domena .nl nakon ukidanja ostaje 40 dana u karanteni. U tom razdoblju samo je posljednji vlasnik može vratiti. Kako to funkcionira, i za druge nastavke, pročitajte u članku Vraćanje istekle ili otkazane domene: karantena i razdoblje oporavka.

Provjerite vlasnika i adresu e-pošte vlasnika

Vlasnik je pravni vlasnik domene. Ako je ondje upisan Vaš izrađivač web stranice, bivši zaposlenik ili tvrtka koja više ne postoji, u slučaju spora teško ćete dokazati da je domena Vaša. Zato provjerite:

• je li Vaša tvrtka registrirana kao vlasnik, s ispravnim nazivom;
• radi li adresa e-pošte vlasnika i nalazi li se ona na samoj domeni. Ako e-pošta na Vašoj domeni više ne radi, ni upozorenja o toj domeni neće stići. Zato koristite adresu na nekoj drugoj domeni;
• jeste li potvrdili adresu e-pošte kad je to zatraženo. Za mnoge nastavke to je obvezno. Ako to ne učinite, domena može biti suspendirana. Na kartici Zdravlje domene / e-pošte na stranici domene, kod stavke Potvrda vlasnika, vidite je li potvrda uspjela i možete ponovno zatražiti slanje e-poruke za potvrdu.

Primili ste e-poruku od ICANN-a ili registryja o svojoj domeni? Najprije pročitajte E-poruke od ICANN-a ili registryja o Vašoj domeni: prave ili lažne i što trebate učiniti?. Takve se e-poruke često i krivotvore.

Zaštitite svoj račun, kod za prijenos i zaključavanje prijenosa

Tko uđe u Vaš račun u Moj WebOké, može promijeniti nameservere ili DNS Vaše domene i tako preusmjeriti Vašu web stranicu i e-poštu. Stoga taj račun smatrajte jednim od svojih najvažnijih:

• Uključite dvofaktorsku autentifikaciju. Pogledajte Dvofaktorska autentifikacija u Moj WebOké i postavljanje aplikacije za autentifikaciju.
• Nikada se ne prijavljujte putem poveznice u e-poruci o svojoj domeni ("Vaša domena danas istječe, platite ovdje"). Sami otvorite Moj WebOké. Pogledajte i Prepoznavanje phishinga: kako pročitati poveznicu i pošiljatelja.

Kod za prijenos (također EPP kod ili autorizacijski kod) ključ je Vaše domene: tko ga ima, može domenu prenijeti drugom pružatelju usluga. Zatražite ga samo kada sami prenosite domenu i dajte ga samo pružatelju usluga kojem prelazite. Ako primite potvrdu prijenosa koju ne očekujete, odmah nam se javite.

Transfer-lock (zaključavanje prijenosa) blokira prijenose koje niste zatražili: dok je zaključavanje uključeno, registry odbija prijenos. Vidjet ćete ga na stranici domene na kartici Napredno, kod stavke Transfer-lock. Ako ostajete kod WebOké, ostavite zaključavanje uključeno. Ne podržava svaki nastavak transfer-lock. Kod nastavaka kao što su .nl, .eu, .be i .nu zaštitu pruža sam kod za prijenos. Više o tome pročitajte u članku Prijenos domene drugom pružatelju: kod za prijenos (EPP) i zaključavanje prijenosa.

Uklonite zaboravljene DNS zapise

Viseći zapis je DNS zapis koji upućuje na nešto što više ne koristite: otkazanu web trgovinu, uklonjeni poslužitelj ili uslugu koju ste napustili. Ako netko drugi može preuzeti to odredište, primjerice otvaranjem trgovine istog naziva na istoj platformi, Vaša poddomena odjednom prikazuje njegove stranice, pod Vašim imenom. To se naziva otmica poddomene.

• Otkazujete uslugu? Najprije uklonite DNS zapis koji upućuje na nju, a zatim otkažite uslugu.
• Jednom godišnje pregledajte sve zapise u Moje domene, kartica DNS. Ako ne znate čemu neki zapis služi, istražite to. Najprije napravite sigurnosnu kopiju svog DNS-a, pogledajte Izrada i vraćanje sigurnosne kopije DNS-a.
• Budite oprezni sa zamjenskim (wildcard) zapisom (*) koji upućuje na vanjsku uslugu.

Domena koja ne šalje e-poštu: zatvorite je

Imate li domenu koja nikada ne šalje niti prima e-poštu, primjerice naziv robne marke koji ste samo registrirali ili staru domenu? Prevaranti takve domene rado koriste kao pošiljatelja jer ih nitko ne nadzire. S tri zapisa jasno dajete do znanja da s ove domene i na nju ne bi trebala ići e-pošta:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX zapis s 0 . (null MX) govori da na ovu domenu ne stiže e-pošta. -all govori da nijedan poslužitelj ne smije slati e-poštu u ime domene, a p=reject traži od primatelja da odbiju e-poštu koja ipak koristi ovu domenu kao pošiljatelja. Učinite to samo ako zaista nema pretinaca, prosljeđivanja ili usluga koje domenu koriste za e-poštu.

Ta tri zapisa sami postavljate u Moje domene, kartica DNS. Za MX zapis odaberite naziv @, prioritet 0, a kod poslužitelja e-pošte upišite samo točku. Kartica Zdravlje domene / e-pošte prepoznaje takav null MX: kod MX tada piše da ova domena namjerno ne prima e-poštu. Ako SPF ili DMARC zapis još nedostaje, to ćete također vidjeti ondje.

Dodatne brave: DNSSEC i CAA

DNSSEC stavlja digitalni potpis na odgovore Vašeg DNS-a kako ih nitko ne bi mogao krivotvoriti na putu. Ne štiti od nekoga tko se prijavi u Vaš račun. CAA je DNS zapis u kojem je navedeno koji izdavatelji smiju izdati certifikat za Vašu domenu. Ako postavite CAA zapis, uključite i izdavatelja certifikata koji trenutačno koristite, inače se taj certifikat više neće moći obnoviti.

Jesu li DNSSEC i CAA za Vašu domenu ispravno postavljeni, vidite na kartici Zdravlje domene / e-pošte na stranici domene ili pomoću javnog alata Zdravlje domene. Pogledajte i Zdravlje domene i e-pošte: provjera i popravak.

Želite naučiti više? Pohađajte besplatni tečaj Sigurno na internetu, lekcija 4.3 Zaštita Vašeg naziva domene.