Správa domén ako portfólia

Modul 7: Bezpečnosť a dobrý stav domén · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii dokážete viesť prehľad všetkých svojich domén, pre každú doménu určiť zodpovednú osobu a každý rok svoje domény skontrolovať podľa pevného zoznamu.

Kľúčové pojmy: register domén, zodpovedná osoba pre každú doménu, dátum exspirácie, kde je DNS, čo na doméne beží, upratovanie, hromadná správa, ročná kontrola

Od jednotlivých mien k portfóliu

Kto má jednu doménu, všetko si ľahko zapamätá. Po niekoľkých rokoch ich však býva viac: hlavné meno na dvoch alebo troch príponách, meno pre kampaň, staré meno spred fúzie, niekoľko variantov s preklepmi (lekcia 7.2). Niekedy sú u rôznych registrátorov a platia ich rôzni ľudia.

Problémy potom vznikajú v nenápadných chvíľach. Platobnej karte skončí platnosť. Faktúra príde kolegovi, ktorý už vo firme nepracuje. Webdizajnér skončí a nikto už nevie, kde je DNS. Takto organizácie prichádzajú o mená, ktoré stále denne používajú.

Preto spravujte svoje domény ako portfólio: súbor majetku, o ktorom vediete prehľad, za ktorý niekto zodpovedá a ktorý pravidelne kontrolujete.

Register domén

Základom je register domén: jeden zoznam všetkých vašich domén. Stačí tabuľka. V lekcii 1.1 ste vytvorili prvý zoznam; teraz z neho urobíte trvalý prehľad.

Pozor na dátum exspirácie mien .nl. Verejný Whois a RDAP registra SIDN ho nezobrazujú: dĺžku registrácie si dohodnete so svojím registrátorom. Zistite ho preto vo svojom účte. Pri .com dátum exspirácie v RDAP vidíte.

Register uložte na miesto, kam má prístup aj kolega. Zoznam, ktorý je len vo vašom notebooku, nikomu nepomôže, keď budete chorí.

Jedna zodpovedná osoba pre každú doménu

Pre každú doménu určte jednu osobu, ktorá na ňu dohliada. Táto osoba nemusí robiť všetko sama, ale vie, kto to robí, a dostáva upozornenia.

Upozornenia od registrátora si nechajte posielať na funkčnú adresu, napríklad adresu účtovného oddelenia, a nie na osobnú adresu jedného zamestnanca. Túto adresu ideálne umiestnite na inú doménu, než sú mená, ktoré spravujete (lekcia 1.1). Keď zodpovedná osoba odíde, upravte register a skontrolujte prístupy k svojmu účtu (lekcia 7.1).

Upratovanie bez škôd

Portfólio samo rastie. Upratovať je zdravé, ale nerobte to len tak.

Skôr než doménu necháte zaniknúť, položte si otázky:

• Prichádza na ňu ešte e-mail? Ak meno necháte zaniknúť, môže si ho zaregistrovať niekto iný a prijímať e-maily, ktoré stále chodia na vaše staré adresy. SIDN preto upozorňuje predchádzajúcich držiteľov, ak zrušené meno stále dostáva veľa e-mailov.
• Sú na ňu naviazané účty? Stará e-mailová adresa na tomto mene môže byť prihlasovacou adresou do nejakej služby. Nový držiteľ si cez túto adresu môže obnoviť heslo.
• Vedú na ňu ešte odkazy? Staré vizitky, brožúry, odkazy na iných weboch.

Ak si nie ste istí, ponechajte si meno ešte niekoľko rokov a presmerujte ho na hlavné meno. Ak ho už na e-mail nepoužívate, zablokujte ho pre e-mail. Čo presne sa stane po zrušení, sa dočítate v lekcii 5.3.

Správa mnohých domén naraz

Ak máte desiatky alebo stovky mien, nechcete všetko robiť pre každú doménu zvlášť. Mnohí registrátori na to ponúkajú hromadné akcie: vyberiete viac domén a naraz napríklad zmeníte menné servery alebo zapnete automatické predĺženie. Aj registráciu a presun často možno robiť hromadne.

Pomáha tiež mať domény u čo najmenšieho počtu registrátorov. Nie je to pravidlo, ale každý ďalší účet znamená ďalšie heslo, ďalší tok faktúr a ďalšie miesto, kde sa môže niečo pokaziť. Presun k jednému registrátorovi vybavíte podľa lekcií 6.1 až 6.3.

Ročná kontrola

Svoje portfólio prejdite aspoň raz ročne. Vyberte si pevný termín, napríklad mesiac, keď pripravujete aj ročnú účtovnú závierku. Pre každú doménu:

1. Je držiteľ správny a sú údaje úplné (lekcia 3.3)?
2. Funguje kontaktná adresa a nie je na samotnej doméne?
3. Sedí dátum exspirácie, je zapnuté automatické predĺženie a je spôsob platby stále platný?
4. Je zapnuté dvojstupňové overenie a zámok presunu a sú používatelia vo vašom účte správni (lekcia 7.1)?
5. Sú v poriadku menné servery, DNSSEC, holé meno a www (lekcia 7.3)?
6. Sú v zóne záznamy, ktoré smerujú na niečo, čo už nepoužívate? Odstráňte ich.
7. Potrebujete ešte obranné mená (lekcia 7.2)?

Po kontrole aktualizujte register aj s dátumom.

V praxi: ako to funguje vo WebOké

V Môj WebOké nájdete všetky svoje domény v časti Moje domény, pri každej doméne so stavom a dátumom exspirácie. Keď vyberiete viac domén, zobrazí sa lišta s akciami pre všetky tieto domény naraz. Veľa mien zaregistrujete alebo presuniete cez Hromadná registrácia/presun: vložte domény, jednu na riadok, a kliknite na Skontrolovať. U iných registrátorov to funguje podobne: hľadajte prehľad domén s možnosťou exportu alebo hromadnými akciami.

Zhrnutie

• Spravujte svoje domény ako portfólio: jeden register, jedna zodpovedná osoba pre každú doménu, pevná ročná kontrola.
• Register obsahuje pre každú doménu okrem iného držiteľa, registrátora, dátum exspirácie, menné servery, čo na nej beží a rozhodnutie.
• Dátum exspirácie mena .nl zistíte vo svojom účte u registrátora, nie vo verejnom Whois.
• Upratujte až po kontrole e-mailov, naviazaných účtov a odkazov; ak si nie ste istí, meno presmerujte.
• Hromadné akcie a čo najmenej registrátorov zjednodušujú správu.

Kvíz

Úloha

Úloha A7.4: Záverečná kontrola vašej domény. Zadajte svoje vlastné doménové meno (pole Vaše doménové meno). Vzorové mená ako example.com budú odmietnuté. Program overí tri veci:

1. RDAP v registry: či je meno zaregistrované, či nemá zlý stav (napríklad redemption, pending delete alebo hold), dátum exspirácie a pri gTLD, ako je .com, či je zapnutý zámok presunu. Ak registry nemá verejné RDAP (ako pri .de, .eu, .be a .nu), zobrazí sa informačný riadok a program pokračuje ďalšími kontrolami.
2. Reťazec DNSSEC: či záznam DS v registry zodpovedá vašim kľúčom.
3. Menné servery, holé meno a www: rovnaké kontroly ako v úlohe A7.3.

Červená znamená chybu, oranžová varovanie. Úlohu splníte, ak nie je žiadna červená a najviac dve oranžové.

Úloha D7.4: Váš register domén. Vytvorte register všetkých svojich domén, napríklad v tabuľke so stĺpcami z tejto lekcie: doménové meno, držiteľ, registrátor a účet, dátum exspirácie, predĺženie, menné servery, čo na nej beží, zodpovedná osoba, zabezpečenie a rozhodnutie. Začnite zoznamom z úlohy D1.1.

Odškrtnite:

• Všetky domény sú v registri, aj obranné a staré mená.
• Pri každej doméne je vyplnený dátum exspirácie z účtu u registrátora.
• Pre každú doménu je určená jedna zodpovedná osoba.
• Register je uložený na mieste, kam má prístup aj kolega.
• Pre ročnú kontrolu ste si vybrali pevný mesiac a zapísali ste si ho do kalendára.

Odpovedzte:

1. Koľko domén máte a u koľkých registrátorov sú?
2. Ktorej doméne exspiruje registrácia ako prvej a je pri nej zapnuté automatické predĺženie?
3. Ktoré domény chcete zrušiť alebo presmerovať a čo pred tým skontrolujete?
4. Kto prevezme register, keď nebudete k dispozícii?

Ďalšie čítanie

• Príručka WebOké 5.1: Prehľad vašich domén
• Príručka WebOké 2.11: Hromadná registrácia alebo prevod viacerých domén
• Registrovať alebo presunúť viacero domén naraz
• Ako chrániť vašu doménu: expirácia, autorizačný kód, transfer lock a zabudnuté DNS záznamy