Zaštitite Vašu domenu: istek, autorizacijski kod, transfer-lock i zaboravljeni DNS zapisi

Tko upravlja Vašom domenom, prima i e-poštu na toj domeni. S tom e-poštom može gotovo na svakom drugom računu kliknuti na "zaboravljena lozinka": Vaše knjigovodstvo, Vaša banka, Vaša web trgovina, Vaše društvene mreže. Zato je Vaša domena jedna od najvažnijih stvari koje imate. U ovom članku saznat ćete kako je zaštititi od isteka, otmice i zaboravljenih DNS zapisa te što za to trebate podesiti u Moj WebOké.

Ne dopustite da Vaša domena istekne

Domene se najčešće gube zato što nisu na vrijeme obnovljene, primjerice zbog istekle platne kartice ili računa koji je stigao kolegi koji je u međuvremenu otišao. Domena tada prestaje raditi i nakon nekog vremena postaje slobodna za sve. Tko je nakon toga registrira, prima e-poštu koja se još šalje na Vaše stare adrese.

• Na stranici domene u Moj WebOké ostavite uključenu opciju Automatski se obnavlja svake godine. To je zadana postavka. Pogledajte Obnova i automatska obnova.
• Ako račune za obnovu plaćate izravnim terećenjem, zaboravljeni račun ne može Vas stajati domene.
• Vodite popis svih svojih domena, uključujući i one koje ste registrirali samo za svaki slučaj.
• Staru domenu koju ste nekoć koristili za e-poštu nemojte olako otkazati. Zadržite je i zaključajte je kao domenu koja ne šalje e-poštu (pogledajte u nastavku).

Je li se ipak dogodilo? Domena .nl nakon ukidanja ostaje 40 dana u karanteni. U tom razdoblju samo posljednji nositelj može je vratiti. Kako to funkcionira, i za druge nastavke, pročitajte u članku Vraćanje istekle ili otkazane domene: karantena i razdoblje obnove.

Provjerite nositelja i adresu e-pošte nositelja

Nositelj je pravni vlasnik domene. Ako je ondje upisan Vaš izrađivač web stranica, bivši zaposlenik ili tvrtka koja više ne postoji, u slučaju spora teško je dokazati da je domena Vaša. Stoga provjerite:

• je li Vaša tvrtka registrirana kao nositelj, s ispravnim nazivom;
• radi li adresa e-pošte nositelja te nalazi li se na samoj domeni. Ako e-pošta na Vašoj domeni više ne radi, upozorenja o toj domeni također neće stići. Zato koristite adresu na drugoj domeni;
• jeste li potvrdili adresu e-pošte kada je to zatraženo. Za mnoge nastavke to je obvezno. Ako to ne učinite, domena može biti suspendirana. Na kartici Zdravlje domene / e-pošte na stranici domene pod Potvrda nositelja vidite je li potvrda uspjela te možete ponovno zatražiti slanje e-poruke za potvrdu.

Jeste li primili e-poruku od ICANN-a ili registra o svojoj domeni? Najprije pročitajte E-poruke od ICANN-a ili registra o Vašoj domeni: prave ili lažne i što trebate učiniti?. Takve se e-poruke također često krivotvore.

Zaštitite svoj račun, kod za prijenos i zaključavanje prijenosa

Tko uđe u Vaš račun u Moj WebOké, može promijeniti nameservere ili DNS Vaše domene i tako preusmjeriti Vašu web stranicu i e-poštu. Stoga se prema tom računu odnosite kao prema jednom od svojih najvažnijih:

• Uključite dvofaktorsku autentifikaciju. Pogledajte Postavljanje dvofaktorske autentifikacije u Moj WebOké i aplikacije za autentifikaciju.
• Nikada se ne prijavljujte putem poveznice u e-poruci o svojoj domeni ("Vaša domena danas istječe, platite ovdje"). Sami otvorite Moj WebOké. Pogledajte i Prepoznavanje phishinga: kako pročitati poveznicu i pošiljatelja.

Kod za prijenos (također EPP kod ili autorizacijski kod) ključ je Vaše domene: tko ga ima, može domenu prenijeti drugom pružatelju usluga. Zatražite ga samo kada sami prenosite domenu i dajte ga samo pružatelju usluga kojem prelazite. Ako primite potvrdu prijenosa koju ne očekujete, odmah nam se obratite.

Transfer-lock (zaključavanje prijenosa) blokira prijenose koje niste zatražili: dok je zaključavanje uključeno, registar odbija prijenos. Vidjet ćete ga na stranici domene na kartici Napredno, pod Transfer-lock. Ako ostajete u WebOké, ostavite zaključavanje uključeno. Ne podržava svaki nastavak transfer-lock. Kod nastavaka kao što su .nl, .eu, .be i .nu sam kod za prijenos predstavlja zaštitu. Više o tome pročitajte u članku Prijenos domene drugom pružatelju: kod za prijenos (EPP) i zaključavanje prijenosa.

Uklonite zaboravljene DNS zapise

Viseći zapis je DNS zapis koji upućuje na nešto što više ne koristite: otkazanu web trgovinu, uklonjeni poslužitelj ili uslugu koju ste napustili. Ako netko drugi može preuzeti to odredište, primjerice otvaranjem trgovine istog naziva na istoj platformi, Vaša poddomena odjednom prikazuje njegove stranice, pod Vašim imenom. To se naziva otmica poddomene.

• Otkazujete li uslugu? Najprije uklonite DNS zapis koji upućuje na nju, a zatim otkažite uslugu.
• Jednom godišnje pregledajte sve zapise u Moje domene, kartica DNS. Ako ne znate čemu neki zapis služi, istražite to. Najprije napravite sigurnosnu kopiju svog DNS-a, pogledajte Izrada i vraćanje sigurnosne kopije DNS-a.
• Budite oprezni sa wildcard zapisom (*) koji upućuje na vanjsku uslugu.

Domena koja ne šalje e-poštu: zaključajte je

Imate li domenu koja nikada ne šalje niti prima e-poštu, kao što je naziv marke koji ste samo registrirali ili stara domena? Prevaranti takve domene rado koriste kao pošiljatelja jer ih nitko ne prati. S tri zapisa jasno dajete do znanja da s ove domene i na nju ne smije ići e-pošta:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX zapis s 0 . (null MX) označava da na ovu domenu ne stiže e-pošta. -all označava da nijedan poslužitelj ne smije slati e-poštu u ime domene, a p=reject traži od primatelja da odbiju e-poštu koja ipak koristi ovu domenu kao pošiljatelja. Učinite to samo ako zaista ne postoje pretinci e-pošte, prosljeđivanja ili usluge koje koriste domenu za e-poštu. Kartica Zdravlje domene / e-pošte kod takve domene prikazuje crvenu točku uz MX. Za domenu koja nikada ne prima e-poštu to je očekivano. Ako postavljanje ne uspije, otvorite ticket.

Dodatne brave: DNSSEC i CAA

DNSSEC stavlja digitalni potpis na odgovore Vašeg DNS-a, tako da ih nitko ne može krivotvoriti na putu. Ne štiti od nekoga tko se prijavi u Vaš račun. CAA je DNS zapis u kojem je navedeno koji izdavatelji smiju izdati certifikat za Vašu domenu. Ako postavite CAA zapis, uključite i izdavatelja certifikata koji trenutačno koristite, inače se taj certifikat više neće moći obnoviti.

Jesu li DNSSEC i CAA ispravno postavljeni za Vašu domenu, vidjet ćete na kartici Zdravlje domene / e-pošte na stranici domene ili pomoću javnog alata Zdravlje domene. Pogledajte i Zdravlje domene i e-pošte: provjera i popravak.

Želite li naučiti više? Pohađajte besplatni tečaj Sigurno na internetu, lekcija 4.3 Zaštita Vaše domene.