Προστατέψτε το domain σας: λήξη, κωδικός μεταφοράς, transfer lock και ξεχασμένες εγγραφές DNS

Όποιος διαχειρίζεται το domain σας, λαμβάνει και τα email σε αυτό το domain. Και με αυτά τα email μπορεί να πατήσει «Ξεχάσατε τον κωδικό;» σχεδόν σε κάθε άλλο λογαριασμό σας: τη λογιστική σας, την τράπεζά σας, το ηλεκτρονικό σας κατάστημα, τα social media σας. Γι' αυτό το domain σας είναι ένα από τα πιο σημαντικά πράγματα που έχετε. Σε αυτό το άρθρο θα δείτε πώς να το προστατεύσετε από λήξη, υποκλοπή και ξεχασμένες εγγραφές DNS, καθώς και τι πρέπει να ρυθμίσετε γι' αυτό στο Το WebOké μου.

Μην αφήσετε το domain σας να λήξει

Τα domains χάνονται συνήθως επειδή δεν ανανεώνονται εγκαίρως, για παράδειγμα λόγω ληγμένης κάρτας πληρωμής ή ενός τιμολογίου που έφτασε σε έναν συνάδελφο που έχει πλέον αποχωρήσει. Το domain τότε τίθεται εκτός λειτουργίας και μετά από κάποιο διάστημα γίνεται διαθέσιμο για όλους. Όποιος το καταχωρίσει στη συνέχεια, λαμβάνει τα email που εξακολουθούν να αποστέλλονται στις παλιές σας διευθύνσεις.

• Στη σελίδα του domain στο Το WebOké μου, αφήστε ενεργοποιημένη την επιλογή Ανανεώνεται ετησίως. Αυτή είναι η προεπιλογή. Δείτε Ανανέωση και αυτόματη ανανέωση.
• Αν πληρώνετε τα τιμολόγια ανανέωσης με πάγια εντολή χρέωσης, ένα ξεχασμένο τιμολόγιο δεν μπορεί να σας κοστίσει το domain σας.
• Κρατήστε μια λίστα με όλα τα domains σας, ακόμη και με εκείνα που έχετε καταχωρίσει μόνο για σιγουριά.
• Μην καταργήσετε απερίσκεπτα ένα παλιό domain που χρησιμοποιούσατε κάποτε για email. Κρατήστε το και κλειδώστε το ως domain που δεν στέλνει email (δείτε παρακάτω).

Συνέβη παρ' όλα αυτά; Ένα domain .nl παραμένει σε καραντίνα για 40 ημέρες μετά την κατάργησή του. Κατά τη διάρκεια αυτής της περιόδου, μόνο ο τελευταίος κάτοχος μπορεί να το ανακτήσει. Πώς λειτουργεί αυτό, και για άλλες καταλήξεις, μπορείτε να διαβάσετε στο Ανάκτηση ληγμένου ή καταργημένου domain: καραντίνα και περίοδος αποκατάστασης.

Ελέγξτε τον κάτοχο και τη διεύθυνση email του κατόχου

Ο κάτοχος είναι ο νόμιμος ιδιοκτήτης του domain. Αν εκεί αναγράφεται ο κατασκευαστής της ιστοσελίδας σας, ένας πρώην υπάλληλος ή μια εταιρεία που δεν υπάρχει πλέον, τότε σε περίπτωση διαφοράς είναι δύσκολο να αποδείξετε ότι το domain είναι δικό σας. Ελέγξτε λοιπόν:

• αν η επιχείρησή σας είναι καταχωρισμένη ως κάτοχος, με το σωστό όνομα·
• αν η διεύθυνση email του κατόχου λειτουργεί και αν δεν βρίσκεται στο ίδιο το domain. Αν τα email στο domain σας σταματήσουν να λειτουργούν, τότε ούτε οι ειδοποιήσεις για αυτό το domain θα φτάνουν. Γι' αυτό χρησιμοποιήστε μια διεύθυνση σε άλλο domain·
• αν έχετε επιβεβαιώσει τη διεύθυνση email όταν σας ζητήθηκε. Για πολλές καταλήξεις αυτό είναι υποχρεωτικό. Αν δεν το κάνετε, το domain μπορεί να ανασταλεί. Στην κάρτα Υγεία Domain / Email στη σελίδα του domain, στο πεδίο Επιβεβαίωση κατόχου, βλέπετε αν η επιβεβαίωση ολοκληρώθηκε και μπορείτε να ζητήσετε εκ νέου την αποστολή του email επιβεβαίωσης.

Λάβατε ένα email από την ICANN ή το registry σχετικά με το domain σας; Διαβάστε πρώτα το Email από την ICANN ή το registry για το domain σας: αληθινό ή ψεύτικο, και τι πρέπει να κάνετε;. Τέτοια email συχνά πλαστογραφούνται.

Προστατέψτε τον λογαριασμό σας, τον κωδικό μεταφοράς και το κλείδωμα μεταφοράς

Όποιος αποκτήσει πρόσβαση στον λογαριασμό σας στο Το WebOké μου, μπορεί να αλλάξει τους nameservers ή το DNS του domain σας και έτσι να ανακατευθύνει την ιστοσελίδα και τα email σας. Αντιμετωπίστε λοιπόν αυτόν τον λογαριασμό ως έναν από τους πιο σημαντικούς σας:

• Ενεργοποιήστε την επαλήθευση δύο βημάτων. Δείτε Επαλήθευση δύο βημάτων στο Το WebOké μου και ρύθμιση εφαρμογής authenticator.
• Μη συνδέεστε ποτέ μέσω συνδέσμου σε email σχετικά με το domain σας («το domain σας λήγει σήμερα, πληρώστε εδώ»). Μεταβείτε μόνοι σας στο Το WebOké μου. Δείτε επίσης Αναγνώριση phishing: πώς να διαβάζετε έναν σύνδεσμο και έναν αποστολέα.

Ο κωδικός μεταφοράς (επίσης κωδικός EPP ή κωδικός εξουσιοδότησης) είναι το κλειδί του domain σας: όποιος τον έχει, μπορεί να μεταφέρει το domain σε άλλον πάροχο. Ζητήστε τον μόνο όταν μεταφέρετε οι ίδιοι το domain και δώστε τον μόνο στον πάροχο στον οποίο μεταφέρεστε. Αν λάβετε επιβεβαίωση μεταφοράς που δεν περιμένατε, επικοινωνήστε αμέσως μαζί μας.

Το transfer-lock (κλείδωμα μεταφοράς) μπλοκάρει μεταφορές που δεν έχετε ζητήσει εσείς: όσο το κλείδωμα είναι ενεργό, το registry απορρίπτει τη μεταφορά. Θα το βρείτε στη σελίδα του domain, στην κάρτα Για προχωρημένους, στο πεδίο Transfer-lock. Αν παραμένετε στη WebOké, αφήστε το κλείδωμα ενεργό. Δεν υποστηρίζουν όλες οι καταλήξεις transfer-lock. Μεταξύ άλλων στις .nl, .eu, .be και .nu, η προστασία είναι ο ίδιος ο κωδικός μεταφοράς. Περισσότερα σχετικά μπορείτε να διαβάσετε στο Μεταφορά domain σε άλλον πάροχο: κωδικός μεταφοράς (EPP) και κλείδωμα μεταφοράς.

Καθαρίστε τις ξεχασμένες εγγραφές DNS

Μια ορφανή εγγραφή είναι μια εγγραφή DNS που παραπέμπει σε κάτι που δεν χρησιμοποιείτε πλέον: ένα ηλεκτρονικό κατάστημα που καταργήσατε, έναν server που διαγράφηκε ή μια υπηρεσία από την οποία αποχωρήσατε. Αν κάποιος άλλος μπορεί να αναλάβει αυτόν τον προορισμό, για παράδειγμα δημιουργώντας στην ίδια πλατφόρμα ένα κατάστημα με το ίδιο όνομα, τότε το subdomain σας ξαφνικά εμφανίζει τις δικές του σελίδες, με το δικό σας όνομα. Αυτό ονομάζεται υποκλοπή subdomain.

• Καταργείτε μια υπηρεσία; Αφαιρέστε πρώτα την εγγραφή DNS που παραπέμπει σε αυτήν και στη συνέχεια καταργήστε την υπηρεσία.
• Μία φορά τον χρόνο, ελέγξτε όλες τις εγγραφές στα Τα domains μου, καρτέλα DNS. Αν δεν γνωρίζετε σε τι χρησιμεύει μια εγγραφή, ερευνήστε το. Δημιουργήστε πρώτα ένα αντίγραφο ασφαλείας του DNS σας, δείτε Δημιουργία και επαναφορά αντιγράφου ασφαλείας του DNS σας.
• Να είστε φειδωλοί με εγγραφές wildcard (*) που παραπέμπουν σε εξωτερική υπηρεσία.

Ένα domain που δεν στέλνει email: κλειδώστε το

Έχετε ένα domain που δεν στέλνει ούτε λαμβάνει ποτέ email, όπως ένα εμπορικό σήμα που έχετε απλώς καταχωρίσει ή ένα παλιό domain; Οι απατεώνες χρησιμοποιούν ευχαρίστως τέτοια domains ως αποστολείς, επειδή κανείς δεν τα παρακολουθεί. Με τρεις εγγραφές δηλώνετε ξεκάθαρα ότι δεν πρέπει να υπάρχουν email από και προς αυτό το domain:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Η εγγραφή MX με 0 . (ένα null MX) δηλώνει ότι σε αυτό το domain δεν παραλαμβάνονται email. Το -all δηλώνει ότι κανένας server δεν επιτρέπεται να στέλνει email εκ μέρους του domain, και το p=reject ζητά από τους παραλήπτες να απορρίπτουν email που παρ' όλα αυτά χρησιμοποιούν αυτό το domain ως αποστολέα. Κάντε το μόνο εάν πράγματι δεν υπάρχουν γραμματοκιβώτια, προωθήσεις ή υπηρεσίες που χρησιμοποιούν το domain για email.

Τις τρεις εγγραφές τις προσθέτετε μόνοι σας στα Τα domains μου, καρτέλα DNS. Για την εγγραφή MX επιλέξτε ως όνομα @, ως προτεραιότητα 0 και στο πεδίο του mail server συμπληρώστε μόνο μια τελεία. Η κάρτα Υγεία Domain / Email αναγνωρίζει ένα τέτοιο null MX: στο πεδίο MX εμφανίζεται τότε ότι αυτό το domain σκόπιμα δεν λαμβάνει email. Αν λείπει ακόμη η εγγραφή SPF ή DMARC, θα το δείτε επίσης εκεί.

Επιπλέον κλειδαριές: DNSSEC και CAA

Το DNSSEC προσθέτει μια ψηφιακή υπογραφή στις απαντήσεις του DNS σας, ώστε κανείς να μην μπορεί να τις πλαστογραφήσει καθ' οδόν. Δεν σας προστατεύει από κάποιον που συνδέεται στον λογαριασμό σας. Το CAA είναι μια εγγραφή DNS στην οποία ορίζεται ποιοι εκδότες επιτρέπεται να εκδίδουν πιστοποιητικό για το domain σας. Αν προσθέσετε μια εγγραφή CAA, συμπεριλάβετε και τον εκδότη του πιστοποιητικού που χρησιμοποιείτε τώρα, διαφορετικά αυτό το πιστοποιητικό δεν θα μπορεί πλέον να ανανεωθεί.

Αν το DNSSEC και το CAA είναι σωστά ρυθμισμένα για το domain σας, μπορείτε να το δείτε στην κάρτα Υγεία Domain / Email στη σελίδα του domain ή με το δημόσιο εργαλείο Υγεία domain. Δείτε επίσης Υγεία domain και email: έλεγχος και αποκατάσταση.

Θέλετε να μάθετε περισσότερα; Παρακολουθήστε το δωρεάν μάθημα Ασφαλείς στο διαδίκτυο, ενότητα 4.3 Προστασία του domain σας.