Ako chrániť vašu doménu: expirácia, autorizačný kód, transfer lock a zabudnuté DNS záznamy

Kto spravuje vaše doménové meno, dostáva aj poštu na tejto doméne. A s touto poštou môže takmer pri každom inom účte kliknúť na „zabudnuté heslo“: vaše účtovníctvo, vaša banka, váš e-shop, vaše sociálne siete. Preto je vaše doménové meno jednou z najdôležitejších vecí, ktoré máte. V tomto článku sa dočítate, ako ho chrániť pred vypršaním, únosom a zabudnutými DNS záznamami, a čo na to nastavíte v Môj WebOké.

Nenechajte svoju doménu vypršať

Domény sa najčastejšie strácajú tak, že sa nepredĺžia včas, napríklad pre platobnú kartu s uplynutou platnosťou alebo faktúru, ktorá prišla kolegovi, ktorý už vo firme nepracuje. Doména sa potom odpojí a po určitom čase sa uvoľní pre kohokoľvek. Kto ju potom zaregistruje, dostáva poštu, ktorá sa ešte posiela na vaše staré adresy.

• Na stránke domény v Môj WebOké nechajte zapnuté Predlžuje sa každý rok. Toto je predvolené nastavenie. Pozrite si Predĺženie a automatické predĺženie.
• Ak faktúry za predĺženie platíte inkasom, zabudnutá faktúra vás o doménu nepripraví.
• Veďte si zoznam všetkých svojich domén, aj tých, ktoré máte zaregistrované len pre istotu.
• Starú doménu, ktorú ste kedysi používali na e-mail, len tak nerušte. Ponechajte si ju a zabezpečte ju ako doménu, ktorá neposiela e-maily (pozrite nižšie).

Stalo sa to aj napriek tomu? Doména .nl zostáva po zrušení 40 dní v karanténe. Počas tejto doby ju môže získať späť iba posledný držiteľ. Ako to funguje, aj pri iných koncovkách, si prečítate v článku Obnovenie expirovanej alebo zrušenej domény: karanténa a obdobie obnovy.

Skontrolujte držiteľa a e-mailovú adresu držiteľa

Držiteľ je právnym vlastníkom domény. Ak je tam uvedený váš webdizajnér, bývalý zamestnanec alebo firma, ktorá už neexistuje, v prípade sporu je ťažké preukázať, že doména patrí vám. Preto skontrolujte:

• či je ako držiteľ zaregistrovaná vaša firma, so správnym názvom;
• či e-mailová adresa držiteľa funguje a či nie je na samotnej doméne. Ak pošta na vašej doméne prestane fungovať, neprídu vám ani upozornenia týkajúce sa tejto domény. Preto použite adresu na inej doméne;
• či ste e-mailovú adresu overili, ak ste o to boli požiadaní. Pri mnohých koncovkách je to povinné. Ak to neurobíte, doména môže byť pozastavená. Na karte Stav domény / e-mailu na stránke domény pri položke Overenie držiteľa uvidíte, či overenie prebehlo úspešne, a môžete si nechať overovací e-mail poslať znova.

Dostali ste e-mail od ICANN alebo od registra týkajúci sa vašej domény? Najprv si prečítajte E-maily od ICANN alebo registra o vašej doméne: pravé alebo falošné, a čo máte urobiť?. Takéto e-maily sa tiež často napodobňujú.

Chráňte svoj účet, autorizačný kód a zámok prevodu

Kto sa dostane do vášho účtu v Môj WebOké, môže zmeniť nameservery alebo DNS vašej domény a tak presmerovať váš web a poštu. K tomuto účtu preto pristupujte ako k jednému z najdôležitejších:

• Zapnite dvojstupňové overenie. Pozrite si Nastavenie dvojstupňového overenia v Môj WebOké a autentifikačnej aplikácie.
• Nikdy sa neprihlasujte cez odkaz v e-maile o vašej doméne („vaša doména dnes vyprší, zaplaťte tu“). Choďte do Môj WebOké sami. Pozrite si aj Ako rozpoznať phishing: takto čítate odkaz a odosielateľa.

Autorizačný kód (tiež EPP kód alebo kód na prevod) je kľúčom k vašej doméne: kto ho má, môže doménu previesť k inému poskytovateľovi. Vyžiadajte si ho iba vtedy, keď prevádzate doménu vy sami, a dajte ho iba poskytovateľovi, ku ktorému prechádzate. Ak dostanete potvrdenie o prevode, ktoré neočakávate, okamžite nás kontaktujte.

Transfer-lock (zámok prevodu) blokuje prevody, o ktoré ste nepožiadali: kým je zámok zapnutý, register prevod odmietne. Nájdete ho na stránke domény na karte Rozšírené, pri položke Transfer-lock. Ak zostávate vo WebOké, nechajte zámok zapnutý. Nie každá koncovka transfer-lock pozná. Okrem iného pri .nl, .eu, .be a .nu je zabezpečením samotný autorizačný kód. Viac sa dočítate v článku Prevod domény k inému poskytovateľovi: autorizačný kód (EPP) a zámok prevodu.

Odstráňte zabudnuté DNS záznamy

Visiaci záznam je DNS záznam, ktorý smeruje na niečo, čo už nepoužívate: zrušený e-shop, odstránený server alebo službu, ktorú ste opustili. Ak môže tento cieľ prevziať niekto iný, napríklad tak, že na tej istej platforme vytvorí obchod s rovnakým názvom, vaša subdoména zrazu zobrazuje jeho stránky, pod vaším menom. Tomu sa hovorí únos subdomény.

• Rušíte službu? Najprv odstráňte DNS záznam, ktorý na ňu smeruje, a až potom službu zrušte.
• Raz ročne prejdite všetky záznamy v časti Moje domény, na karte DNS. Ak pri niektorom zázname neviete, na čo slúži, zistite to. Najprv si urobte zálohu DNS, pozrite si Vytvorenie a obnovenie zálohy DNS.
• Buďte opatrní so záznamom wildcard (*), ktorý smeruje na externú službu.

Doména, ktorá neposiela e-maily: zabezpečte ju

Máte doménu, ktorá nikdy neposiela ani neprijíma poštu, napríklad značku, ktorú máte len zaregistrovanú, alebo starú doménu? Podvodníci takéto domény radi používajú ako odosielateľa, pretože ich nikto nesleduje. Tromi záznamami jasne určíte, že z tejto domény ani na ňu nemá chodiť žiadna pošta:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

Záznam MX s hodnotou 0 . (null MX) hovorí, že na túto doménu neprichádza žiadna pošta. -all hovorí, že žiadny server nesmie posielať poštu v mene domény, a p=reject žiada príjemcov, aby odmietli poštu, ktorá napriek tomu používa túto doménu ako odosielateľa. Urobte to iba vtedy, ak naozaj neexistujú žiadne schránky, presmerovania ani služby, ktoré doménu na poštu používajú.

Tieto tri záznamy si nastavíte sami v časti Moje domény, na karte DNS. Pri zázname MX zvoľte ako názov @, ako prioritu 0 a do poľa poštového servera zadajte iba bodku. Karta Stav domény / e-mailu takýto null MX rozpozná: pri MX sa potom zobrazí, že táto doména zámerne neprijíma poštu. Ak ešte chýba záznam SPF alebo DMARC, uvidíte to tam tiež.

Ďalšie zámky: DNSSEC a CAA

DNSSEC pridáva k odpovediam vášho DNS digitálny podpis, aby ich nikto nemohol cestou sfalšovať. Nechráni však pred niekým, kto sa prihlási do vášho účtu. CAA je DNS záznam, v ktorom je uvedené, ktorí vydavatelia môžu pre vašu doménu vytvoriť certifikát. Ak nastavíte záznam CAA, uveďte v ňom aj vydavateľa certifikátu, ktorý práve používate, inak tento certifikát nebude možné predĺžiť.

Či sú DNSSEC a CAA pri vašej doméne nastavené správne, uvidíte na karte Stav domény / e-mailu na stránke domény alebo pomocou verejného nástroja Stav domény. Pozrite si aj Stav domény a e-mailu: kontrola a oprava.

Chcete sa dozvedieť viac? Absolvujte bezplatný kurz Bezpečne online, lekcia 4.3 Ochrana vášho doménového mena.