Ochrana vášho doménového mena: expirácia, autorizačný kód, zámok transferu a zabudnuté DNS záznamy

Kto spravuje vašu doménu, dostáva aj e-maily na tejto doméne. A s týmito e-mailmi môže takmer pri každom inom účte kliknúť na „Zabudnuté heslo“: vaše účtovníctvo, banka, e-shop, sociálne siete. Preto je vaša doména jednou z najdôležitejších vecí, ktoré máte. V tomto článku sa dozviete, ako ju chrániť pred vypršaním, únosom a zabudnutými DNS záznamami a čo si na to nastavíte v Môj WebOké.

Nenechajte doménu vypršať

Domény sa najčastejšie strácajú preto, že sa včas nepredĺžia, napríklad pre platobnú kartu s uplynutou platnosťou alebo faktúru, ktorá prišla kolegovi, čo už vo firme nepracuje. Doména potom prestane fungovať a po určitom čase sa uvoľní pre kohokoľvek. Kto ju potom zaregistruje, dostáva e-maily, ktoré sa ešte posielajú na vaše staré adresy.

• Na stránke domény v Môj WebOké nechajte zapnuté Predlžuje sa každý rok. Je to predvolené nastavenie. Pozrite si Predĺženie a automatické predĺženie.
• Ak faktúry za predĺženie platíte inkasom, zabudnutá faktúra vás o doménu nepripraví.
• Veďte si zoznam všetkých svojich domén, aj tých, ktoré máte zaregistrované len pre istotu.
• Starú doménu, ktorú ste kedysi používali na e-mail, len tak nerušte. Ponechajte si ju a zabezpečte ju ako doménu, ktorá neposiela e-maily (pozri nižšie).

Už sa to stalo? Doména .nl zostáva po zrušení 40 dní v karanténe. Počas tohto obdobia ju môže získať späť len posledný držiteľ. Ako to funguje, aj pri iných koncovkách, sa dozviete v článku Obnovenie vypršanej alebo zrušenej domény: karanténa a obdobie obnovy.

Skontrolujte držiteľa a e-mailovú adresu držiteľa

Držiteľ je právny vlastník domény. Ak je tam uvedený váš tvorca webu, bývalý zamestnanec alebo firma, ktorá už neexistuje, pri spore je ťažké preukázať, že doména patrí vám. Preto skontrolujte:

• či je ako držiteľ zaregistrovaná vaša firma, so správnym názvom;
• či e-mailová adresa držiteľa funguje a či nie je na samotnej doméne. Ak e-mail na vašej doméne prestane fungovať, nedostanete ani upozornenia týkajúce sa tejto domény. Preto použite adresu na inej doméne;
• či ste e-mailovú adresu overili, keď ste o to boli požiadaní. Pri mnohých koncovkách je to povinné. Ak to neurobíte, doména môže byť pozastavená. Na karte Zdravie domény / e-mailu na stránke domény pri položke Overenie držiteľa uvidíte, či overenie prebehlo úspešne, a môžete si nechať overovací e-mail poslať znova.

Dostali ste e-mail od ICANN alebo registra týkajúci sa vašej domény? Najprv si prečítajte E-maily od ICANN alebo registra o vašej doméne: pravé alebo falošné a čo robiť?. Takéto e-maily sa totiž často napodobňujú.

Chráňte svoj účet, autorizačný kód a zámok prevodu

Kto sa dostane do vášho účtu v Môj WebOké, môže zmeniť nameservery alebo DNS vašej domény a presmerovať tak váš web aj e-maily. Považujte preto tento účet za jeden z najdôležitejších:

• Zapnite dvojfaktorové overenie. Pozrite si Dvojfaktorové overenie v Môj WebOké a nastavenie aplikácie authenticator.
• Nikdy sa neprihlasujte cez odkaz v e-maile o vašej doméne („vaša doména dnes vyprší, zaplaťte tu“). Choďte do Môj WebOké sami. Pozrite si aj Ako rozpoznať phishing: ako čítať odkaz a odosielateľa.

Autorizačný kód (aj EPP kód alebo kód na prevod) je kľúčom k vašej doméne: kto ho má, môže doménu previesť k inému poskytovateľovi. Vyžiadajte si ho len vtedy, keď doménu prevádzate sami, a dajte ho len poskytovateľovi, ku ktorému prechádzate. Ak dostanete potvrdenie prevodu, ktoré nečakáte, okamžite nás kontaktujte.

Transfer-lock (zámok prevodu) blokuje prevody, o ktoré ste nepožiadali: kým je zámok zapnutý, register prevod odmietne. Nájdete ho na stránke domény na karte Rozšírené, pri položke Transfer-lock. Ak zostávate vo WebOké, nechajte zámok zapnutý. Nie každá koncovka transfer-lock pozná. Okrem iného pri .nl, .eu, .be a .nu je zabezpečením samotný autorizačný kód. Viac sa dozviete v článku Prevod domény preč: autorizačný kód (EPP) a zámok prevodu.

Odstráňte zabudnuté DNS záznamy

Visiaci záznam je DNS záznam, ktorý smeruje na niečo, čo už nepoužívate: zrušený e-shop, odstránený server alebo službu, ktorú ste opustili. Ak môže tento cieľ prevziať niekto iný, napríklad tak, že na tej istej platforme vytvorí e-shop s rovnakým názvom, vaša subdoména zrazu zobrazuje jeho stránky, pod vaším menom. Tomu sa hovorí únos subdomény.

• Rušíte službu? Najprv odstráňte DNS záznam, ktorý na ňu smeruje, a až potom službu zrušte.
• Raz ročne skontrolujte všetky záznamy v časti Moje domény, na karte DNS. Ak pri niektorom zázname neviete, na čo slúži, zistite to. Najprv si vytvorte zálohu DNS, pozrite si Vytvorenie a obnovenie zálohy DNS.
• Buďte opatrní so záznamom wildcard (*), ktorý smeruje na externú službu.

Doména, ktorá neposiela e-maily: zabezpečte ju

Máte doménu, ktorá nikdy neposiela ani neprijíma e-maily, napríklad značku, ktorú ste si len zaregistrovali, alebo starú doménu? Podvodníci takéto domény radi používajú ako odosielateľa, pretože ich nikto nesleduje. Tromi záznamami jasne určíte, že z tejto domény ani na ňu nemajú chodiť žiadne e-maily:

MX    @        0 .
TXT   @        v=spf1 -all
TXT   _dmarc   v=DMARC1; p=reject

MX záznam s hodnotou 0 . (null MX) hovorí, že na tejto doméne sa žiadne e-maily neprijímajú. -all hovorí, že žiadny server nesmie posielať e-maily v mene domény, a p=reject žiada príjemcov, aby e-maily, ktoré túto doménu napriek tomu používajú ako odosielateľa, odmietli. Urobte to len vtedy, ak naozaj neexistujú žiadne schránky, presmerovania ani služby, ktoré doménu na e-mail používajú. Karta Zdravie domény / e-mailu pri takejto doméne zobrazí pri MX červenú bodku. Pri doméne, ktorá nikdy neprijíma e-maily, je to očakávané. Ak sa nastavenie nepodarí, vytvorte tiket.

Ďalšie zámky: DNSSEC a CAA

DNSSEC pridáva k odpovediam vašej DNS digitálny podpis, takže ich nikto nemôže cestou sfalšovať. Nechráni však pred niekým, kto sa prihlási do vášho účtu. CAA je DNS záznam, v ktorom je uvedené, ktorí vydavatelia môžu pre vašu doménu vystaviť certifikát. Ak nastavíte CAA záznam, uveďte v ňom aj vydavateľa certifikátu, ktorý teraz používate, inak tento certifikát nebude možné predĺžiť.

Či sú DNSSEC a CAA pri vašej doméne nastavené správne, uvidíte na karte Zdravie domény / e-mailu na stránke domény alebo vo verejnom nástroji Zdravie domény. Pozrite si aj Zdravie domény a e-mailu: kontrola a oprava.

Chcete sa dozvedieť viac? Absolvujte bezplatný kurz Bezpečne online, lekciu 4.3 Ochrana vašej domény.