Upravljanje domenama kao portfeljem

Modul 7: Sigurnost i održavanje domene · Vrijeme čitanja: 10 min

Cilj učenja: Nakon ove lekcije moći ćete voditi pregled svih svojih domena, za svaku domenu odrediti odgovornu osobu i svake godine provjeriti svoje domene prema stalnom popisu.

Ključni pojmovi: popis domena, odgovorna osoba po domeni, datum isteka, gdje se nalazi DNS, što radi na domeni, raščišćavanje, skupno upravljanje, godišnja provjera

Od pojedinačnih naziva do portfelja

Tko ima jednu domenu, sve lako zapamti. No nakon nekoliko godina domena je često više: glavni naziv na dva ili tri nastavka, naziv za neku akciju, stari naziv iz vremena prije spajanja, nekoliko varijanti s tipfelerima (lekcija 7.2). Ponekad su kod različitih registrara i plaćaju ih različite osobe.

Tada stvari pođu po zlu u dosadnim trenucima. Platnoj kartici istekne rok valjanosti. Račun stigne kolegi koji je otišao. Izrađivač web-stranica prestane raditi i nitko više ne zna gdje se nalazi DNS. Tako organizacije gube nazive koje još svakodnevno koriste.

Zato se prema svojim domenama odnosite kao prema portfelju: skupu imovine koju pratite, za koju je netko odgovoran i koju redovito provjeravate.

Popis domena

Temelj je popis domena: jedan popis sa svim Vašim domenama. Dovoljna je proračunska tablica. U lekciji 1.1 izradili ste prvi popis; sada od njega napravite stalni pregled.

Obratite pozornost na datum isteka .nl naziva. Javni Whois i RDAP registryja SIDN ne prikazuju ga: trajanje registracije dogovarate sa svojim registrarom. Zato ga preuzmite iz svojeg računa. Kod .com datum isteka vidite u RDAP-u.

Popis čuvajte na mjestu kojem može pristupiti i kolega. Popis koji se nalazi samo na Vašem prijenosnom računalu nikome ne pomaže kada ste bolesni.

Jedna odgovorna osoba po domeni

Za svaku domenu odredite jednu osobu koja je prati. Ta osoba ne mora sve raditi sama, ali zna tko to radi i prima obavijesti.

Neka obavijesti Vašeg registrara stižu na funkcionalnu adresu, primjerice adresu računovodstva, a ne na osobnu adresu jednog zaposlenika. Tu adresu po mogućnosti smjestite na drugu domenu, a ne na nazive kojima upravljate (lekcija 1.1). Ako odgovorna osoba ode, ažurirajte popis i provjerite pristup svojem računu (lekcija 7.1).

Raščišćavanje bez štete

Portfelj raste sam od sebe. Raščišćavanje je zdravo, ali ga ne radite olako.

Prije nego što odustanete od domene, zapitajte se:

• Stiže li još e-pošta? Ako pustite da naziv istekne, netko drugi ga može registrirati i primati e-poštu koja još stiže na Vaše stare adrese. Zato SIDN upozorava prethodne nositelje ako ukinuti naziv još prima mnogo e-pošte.
• Jesu li na nju vezani računi? Stara adresa e-pošte na tom nazivu može biti adresa za prijavu na neku uslugu. S tom adresom novi nositelj može vratiti lozinku.
• Postoje li još poveznice na nju? Stare posjetnice, brošure, poveznice na drugim stranicama.

Ako ste u nedoumici, zadržite naziv još nekoliko godina i neka preusmjerava na Vaš glavni naziv. Ako ga više ne koristite za e-poštu, zatvorite ga za e-poštu. Što se točno događa nakon otkazivanja, pročitajte u lekciji 5.3.

Upravljanje mnogo domena odjednom

Ako imate desetke ili stotine naziva, ne želite sve raditi domenu po domenu. Mnogi registrari za to nude skupne radnje: odaberete više domena i odjednom, primjerice, promijenite nameservere ili uključite automatsko produljenje. I registracija i prijenos često se mogu obaviti skupno.

Pomaže i da svoje domene držite kod što manje registrara. To nije pravilo, ali svaki dodatni račun znači dodatnu lozinku, dodatne račune za plaćanje i dodatno mjesto na kojem nešto može poći po zlu. Prijenos kod jednog registrara obavljate kao u lekcijama od 6.1 do 6.3.

Godišnja provjera

Provjerite svoj portfelj barem jednom godišnje. Odaberite stalni trenutak, primjerice mjesec u kojem radite i godišnje financijsko izvješće. Za svaku domenu:

1. Je li nositelj ispravan i jesu li podaci potpuni (lekcija 3.3)?
2. Radi li kontaktna adresa i nalazi li se izvan same domene?
3. Je li datum isteka točan, je li uključeno automatsko produljenje i je li način plaćanja još valjan?
4. Jesu li uključeni provjera u dva koraka i zaključavanje prijenosa te jesu li korisnici u Vašem računu ispravni (lekcija 7.1)?
5. Jesu li nameserveri, DNSSEC, gola domena i www u redu (lekcija 7.3)?
6. Ima li u zoni zapisa koji upućuju na nešto što više ne koristite? Uklonite ih.
7. Trebaju li Vam još obrambeni nazivi (lekcija 7.2)?

Nakon provjere ažurirajte popis i upišite datum.

U praksi: kako to funkcionira kod WebOké

U Moj WebOké sve su Vaše domene u odjeljku Moje domene, sa statusom i datumom isteka za svaku domenu. Ako odaberete više domena, pojavit će se traka s radnjama za sve te domene odjednom. Mnogo naziva registrirate ili prenosite putem opcije Skupna registracija/prijenos: zalijepite domene, jednu po retku, i kliknite Provjeri. Kod drugih registrara postupak je sličan: potražite pregled domena s mogućnošću izvoza ili skupnim radnjama.

Sažetak

• Prema svojim domenama odnosite se kao prema portfelju: jedan popis, jedna odgovorna osoba po domeni, stalna godišnja provjera.
• Popis za svaku domenu sadrži, među ostalim, nositelja, registrara, datum isteka, nameservere, što radi na domeni i odluku.
• Datum isteka .nl naziva preuzimate iz svojeg računa kod registrara, a ne iz javnog Whoisa.
• Raščišćavajte tek nakon provjere e-pošte, povezanih računa i poveznica; ako ste u nedoumici, neka naziv preusmjerava.
• Skupne radnje i što manje registrara olakšavaju upravljanje.

Kviz

Zadatak

Zadatak A7.4: Završna provjera Vaše domene. Upišite naziv svoje domene (polje domein). Primjeri naziva poput example.com bit će odbijeni. Program provjerava tri stvari:

1. RDAP kod registryja: je li naziv registriran, nema li loš status (poput redemption, pending delete ili hold), datum isteka te, kod gTLD-ova poput .com, je li uključeno zaključavanje prijenosa. Ako registry nema javni RDAP (kao kod .de, .eu, .be i .nu), vidjet ćete informativni redak, a program nastavlja s ostalim provjerama.
2. DNSSEC lanac: odgovara li DS-record kod registryja Vašim ključevima.
3. Nameserveri, gola domena i www: iste provjere kao u zadatku A7.3.

Crveno označava pogrešku, narančasto upozorenje. Zadatak ste uspješno riješili ako nema crvenog i ima najviše dva narančasta upozorenja.

Zadatak D7.4: Vaš popis domena. Izradite popis svih svojih domena, primjerice u proračunskoj tablici sa stupcima iz ove lekcije: naziv domene, nositelj, registrar i račun, datum isteka, produljenje, nameserveri, što radi na domeni, odgovorna osoba, sigurnost i odluka. Počnite s popisom iz zadatka D1.1.

Označite:

• Sve su domene na popisu, uključujući obrambene i stare nazive.
• Za svaku je domenu upisan datum isteka iz računa kod registrara.
• Za svaku domenu postoji jedna odgovorna osoba.
• Popis se nalazi na mjestu kojem može pristupiti i kolega.
• Odabrali ste stalni mjesec za godišnju provjeru i upisali ga u svoj kalendar.

Odgovorite:

1. Koliko domena imate i kod koliko su registrara?
2. Koja domena prva istječe i je li za nju uključeno automatsko produljenje?
3. Koje domene želite otkazati ili preusmjeriti i što provjeravate prije toga?
4. Tko preuzima popis kada Vas nema?

Dodatno štivo

• Priručnik za WebOké 5.1: Pregled vaših domena
• Priručnik za WebOké 2.11: Registracija ili prijenos velikog broja domena odjednom
• Registrirajte ili premjestite velik broj domena odjednom
• Zaštita Vašeg naziva domene: istek, kod za prijenos, transfer-lock i zaboravljeni DNS zapisi