Προστασία του domain σας: λήξη, κωδικός μεταφοράς, transfer lock και ξεχασμένες εγγραφές DNS

Όποιος διαχειρίζεται το domain σας λαμβάνει και τα email αυτού του domain. Με αυτά τα email μπορεί να πατήσει «Ξεχάσατε τον κωδικό;» σχεδόν σε κάθε άλλον λογαριασμό σας: το λογιστήριο, την τράπεζα, το ηλεκτρονικό σας κατάστημα, τα social media σας. Γι' αυτό το domain σας είναι ένα από τα σημαντικότερα πράγματα που έχετε. Σε αυτό το άρθρο θα διαβάσετε πώς να το προστατεύσετε από τη λήξη, την υποκλοπή και τις ξεχασμένες εγγραφές DNS, και τι πρέπει να ρυθμίσετε γι' αυτό στο Το WebOké μου.

Μην αφήσετε το domain σας να λήξει

Τα domain χάνονται συνήθως επειδή δεν ανανεώνονται εγκαίρως, για παράδειγμα λόγω ληγμένης κάρτας πληρωμής ή ενός τιμολογίου που έφτασε σε έναν συνάδελφο που έχει πλέον αποχωρήσει. Τότε το domain τίθεται εκτός λειτουργίας και μετά από κάποιο διάστημα γίνεται διαθέσιμο σε όλους. Όποιος το καταχωρίσει στη συνέχεια, λαμβάνει τα email που εξακολουθούν να αποστέλλονται στις παλιές σας διευθύνσεις.

• Στη σελίδα του domain στο Το WebOké μου, αφήστε ενεργοποιημένη την επιλογή Ανανεώνεται ετησίως. Αυτή είναι η προεπιλογή. Δείτε Ανανέωση και αυτόματη ανανέωση.
• Αν πληρώνετε τα τιμολόγια ανανέωσης με αυτόματη χρέωση, ένα ξεχασμένο τιμολόγιο δεν μπορεί να σας κοστίσει το domain σας.
• Τηρείτε μια λίστα με όλα τα domain σας, ακόμη και με εκείνα που έχετε καταχωρίσει μόνο για σιγουριά.
• Μην ακυρώνετε απερίσκεπτα ένα παλιό domain που χρησιμοποιούσατε κάποτε για email. Κρατήστε το και κλειδώστε το ως domain που δεν στέλνει email (δείτε παρακάτω).

Συνέβη παρ' όλα αυτά; Ένα domain .nl παραμένει μετά την κατάργησή του σε καραντίνα για 40 ημέρες. Σε αυτό το διάστημα μόνο ο τελευταίος κάτοχος μπορεί να το ανακτήσει. Πώς λειτουργεί αυτό, και για άλλες καταλήξεις, θα διαβάσετε στο Ανάκτηση ληγμένου ή ακυρωμένου domain: καραντίνα και περίοδος αποκατάστασης.

Ελέγξτε τον κάτοχο και τη διεύθυνση email του κατόχου

Ο κάτοχος είναι ο νόμιμος ιδιοκτήτης του domain. Αν εκεί αναγράφεται ο κατασκευαστής της ιστοσελίδας σας, ένας πρώην υπάλληλος ή μια εταιρεία που δεν υπάρχει πλέον, σε περίπτωση διαφοράς είναι δύσκολο να αποδείξετε ότι το domain είναι δικό σας. Γι' αυτό ελέγξτε:

• αν η επιχείρησή σας είναι καταχωρισμένη ως κάτοχος, με το σωστό όνομα·
• αν η διεύθυνση email του κατόχου λειτουργεί και αν δεν βρίσκεται στο ίδιο το domain. Αν το email στο domain σας σταματήσει να λειτουργεί, ούτε οι ειδοποιήσεις για αυτό το domain θα φτάνουν. Γι' αυτό χρησιμοποιήστε μια διεύθυνση σε άλλο domain·
• αν έχετε επιβεβαιώσει τη διεύθυνση email όταν σας ζητήθηκε. Για πολλές καταλήξεις αυτό είναι υποχρεωτικό. Αν δεν το κάνετε, το domain μπορεί να ανασταλεί. Στην κάρτα Υγεία Domain / Email στη σελίδα του domain βλέπετε στο Επιβεβαίωση κατόχου αν η επιβεβαίωση ολοκληρώθηκε, και μπορείτε να ζητήσετε εκ νέου την αποστολή του email επιβεβαίωσης.

Λάβατε email από την ICANN ή το registry σχετικά με το domain σας; Διαβάστε πρώτα το Email από την ICANN ή το registry για το domain σας: γνήσια ή πλαστά, και τι πρέπει να κάνετε;. Τέτοια email συχνά πλαστογραφούνται.

Προστατέψτε τον λογαριασμό σας, τον κωδικό μεταφοράς και το κλείδωμα μεταφοράς

Όποιος αποκτήσει πρόσβαση στον λογαριασμό σας στο Το WebOké μου μπορεί να αλλάξει τους nameserver ή το DNS του domain σας και έτσι να ανακατευθύνει την ιστοσελίδα και τα email σας. Αντιμετωπίστε λοιπόν αυτόν τον λογαριασμό ως έναν από τους σημαντικότερους:

• Ενεργοποιήστε την επαλήθευση δύο βημάτων. Δείτε Ρύθμιση επαλήθευσης δύο βημάτων στο Το WebOké μου και μιας εφαρμογής authenticator.
• Μη συνδέεστε ποτέ μέσω συνδέσμου σε email που αφορά το domain σας («το domain σας λήγει σήμερα, πληρώστε εδώ»). Μεταβείτε μόνοι σας στο Το WebOké μου. Δείτε επίσης Αναγνώριση phishing: πώς να διαβάζετε έναν σύνδεσμο και έναν αποστολέα.

Ο κωδικός μεταφοράς (επίσης κωδικός EPP ή κωδικός εξουσιοδότησης) είναι το κλειδί του domain σας: όποιος τον έχει μπορεί να μεταφέρει το domain σε άλλον πάροχο. Ζητήστε τον μόνο όταν μεταφέρετε εσείς οι ίδιοι το domain και δώστε τον μόνο στον πάροχο στον οποίο μεταφέρεστε. Αν λάβετε επιβεβαίωση μεταφοράς που δεν περιμένατε, επικοινωνήστε αμέσως μαζί μας.

Ένα transfer-lock (κλείδωμα μεταφοράς) μπλοκάρει μεταφορές που δεν έχετε ζητήσει εσείς: όσο το κλείδωμα είναι ενεργό, το registry απορρίπτει τη μεταφορά. Το βλέπετε στη σελίδα του domain, στην κάρτα Για προχωρημένους, στο Transfer-lock. Αν παραμένετε στη WebOké, αφήστε το κλείδωμα ενεργό. Δεν υποστηρίζουν όλες οι καταλήξεις transfer-lock. Σε .nl, .eu, .be και .nu, μεταξύ άλλων, η ασφάλεια παρέχεται από τον ίδιο τον κωδικό μεταφοράς. Περισσότερα θα διαβάσετε στο Μεταφορά ενός domain σε άλλον πάροχο: κωδικός μεταφοράς (EPP) και κλείδωμα μεταφοράς.

Καθαρίστε τις ξεχασμένες εγγραφές DNS

Μια ορφανή εγγραφή είναι μια εγγραφή DNS που παραπέμπει σε κάτι που δεν χρησιμοποιείτε πλέον: ένα ηλεκτρονικό κατάστημα που ακυρώσατε, έναν server που διαγράφηκε ή μια υπηρεσία από την οποία αποχωρήσατε. Αν κάποιος άλλος μπορεί να αναλάβει αυτόν τον προορισμό, για παράδειγμα δημιουργώντας στην ίδια πλατφόρμα ένα κατάστημα με το ίδιο όνομα, τότε το subdomain σας εμφανίζει ξαφνικά τις δικές του σελίδες, με το δικό σας όνομα. Αυτό ονομάζεται υποκλοπή subdomain.

• Ακυρώνετε μια υπηρεσία; Διαγράψτε πρώτα την εγγραφή DNS που παραπέμπει σε αυτήν και μετά ακυρώστε την υπηρεσία.
• Ελέγξτε μία φορά τον χρόνο όλες τις εγγραφές στα Τα Domain μου, καρτέλα DNS. Αν δεν γνωρίζετε σε τι χρησιμεύει μια εγγραφή, διερευνήστε το. Δημιουργήστε πρώτα ένα αντίγραφο ασφαλείας του DNS σας, δείτε Δημιουργία και επαναφορά αντιγράφου ασφαλείας του DNS σας.
• Να είστε φειδωλοί με εγγραφές wildcard (*) που παραπέμπουν σε εξωτερική υπηρεσία.

Ένα domain που δεν στέλνει email: κλειδώστε το

Έχετε ένα domain που δεν στέλνει ούτε λαμβάνει ποτέ email, όπως μια επωνυμία που έχετε απλώς καταχωρίσει ή ένα παλιό domain; Οι απατεώνες χρησιμοποιούν πρόθυμα τέτοια domain ως αποστολέα, επειδή κανείς δεν τα παρακολουθεί. Με τρεις εγγραφές δηλώνετε ξεκάθαρα ότι δεν πρέπει να αποστέλλονται ή να λαμβάνονται email από και προς αυτό το domain:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Η εγγραφή MX με 0 . (ένα null MX) δηλώνει ότι σε αυτό το domain δεν παραλαμβάνονται email. Το -all δηλώνει ότι κανένας server δεν επιτρέπεται να στέλνει email εκ μέρους του domain, και το p=reject ζητά από τους παραλήπτες να απορρίπτουν email που παρ' όλα αυτά χρησιμοποιούν αυτό το domain ως αποστολέα. Κάντε το μόνο εάν πραγματικά δεν υπάρχουν γραμματοκιβώτια, προωθήσεις ή υπηρεσίες που χρησιμοποιούν το domain για email. Η κάρτα Υγεία Domain / Email εμφανίζει για ένα τέτοιο domain μια κόκκινη κουκκίδα στο MX. Για ένα domain που δεν λαμβάνει ποτέ email, αυτό είναι αναμενόμενο. Αν δεν καταφέρετε να το ρυθμίσετε, δημιουργήστε ένα ticket.

Επιπλέον κλειδαριές: DNSSEC και CAA

Το DNSSEC προσθέτει ψηφιακή υπογραφή στις απαντήσεις του DNS σας, ώστε κανείς να μην μπορεί να τις παραποιήσει καθ' οδόν. Δεν σας προστατεύει από κάποιον που συνδέεται στον λογαριασμό σας. Το CAA είναι μια εγγραφή DNS που ορίζει ποιοι εκδότες επιτρέπεται να εκδίδουν πιστοποιητικό για το domain σας. Αν ορίσετε εγγραφή CAA, συμπεριλάβετε και τον εκδότη του πιστοποιητικού που χρησιμοποιείτε τώρα, διαφορετικά αυτό το πιστοποιητικό δεν θα μπορεί πλέον να ανανεωθεί.

Αν το DNSSEC και το CAA είναι σωστά ρυθμισμένα για το domain σας, θα το δείτε στην κάρτα Υγεία Domain / Email στη σελίδα του domain ή με το δημόσιο εργαλείο Υγεία domain. Δείτε επίσης Υγεία domain και email: έλεγχος και αποκατάσταση.

Θέλετε να μάθετε περισσότερα; Παρακολουθήστε το δωρεάν μάθημα Ασφαλώς online, ενότητα 4.3 Προστασία του domain σας.