Adskil organisationerne
En registrar sælger eller administrerer registrering; registret driver topdomænet; en DNS-udbyder leverer poster. De kan have forskellige identitetskrav og oplysningsregler. Registrets krav kan begrænse, hvad en registrar kan skjule.
Læs de faktiske registreringsbetingelser
Privatlivs- og proxytjenester adskiller sig med hensyn til, hvis oplysninger der vises, og hvem der forbliver registrant. Opfind ikke kontaktoplysninger, der overtræder registreringsreglerne. Kontroller fornyelses-, overførsels-, gendannelses- og tvistprocedurer, før du forpligter dig til et værdifuldt navn.
Husk offentlige tekniske registreringer
DNS kan afsløre serveradressen. Certificate Transparency kan afsløre navne, der indgår i offentligt betroede certifikater. Historiske DNS og registreringsoplysninger kan bestå efter en ændring. En ny privatlivsindstilling sletter ikke tidligere offentliggørelse.
Beskyt fortsat ejerskab
Brug et stærkt registrar-login, multifaktor-godkendelse, registrar-lås hvor det er hensigtsmæssigt, og pålidelige fornyelsesmeddelelser. Hold gendannelsesmetoder uafhængige af netop det domæne, du forsøger at gendanne.
Opret en lille eksponeringsoversigt
Registrér, hvilke oplysninger der er synlige i registreringsdata, DNS, certifikater og selve webstedet. En delt analytics-identifikator, en offentlig kontaktside eller en genbrugt social profil kan forbinde projekter, selv når registreringen er privat. Minimér unødvendige links uden at opfinde ukorrekte registreringsdata.
Øv fornyelses- og overførselsforløbet
Gem udløbsdatoen, fornyelsesmetoden og gendannelseskanalen i en privat driftsjournal. Forstå overførselslåse, autorisationskoder og registreringsregler, før navnet bliver kritisk. Bekræft varsler via registrarens kendte grænseflade i stedet for at følge en uventet fornyelses-e-mail.
Inspicér registreringsresultatet via RDAP
Brug registryets eller registrarens aktuelle RDAP-tjeneste, eller ICANNs opslagsgrænseflade for et understøttet generisk topdomæne, til at inspicere det offentlige registreringsresultat. Kontroller, hvilke felter der offentliggøres, sløres eller erstattes af en privatlivs-/proxykontakt. Offentlig sløring fastslår ikke, hvad registraren beholder privat. Regler for berettigelse og offentliggørelse af landekodedomæner kan afvige fra politikker for generiske domæner, så bekræft det valgte suffiks, før du køber det.
- Sammenlign registrarens privatlivsvilkår, gendannelsesbetingelser og registrant-of-record-arrangement.
- Hold nøjagtige kontaktoplysninger, hvor aftalen kræver det, og fuldfør påkrævede verifikationsmeddelelser.
- Kontroller registrerings- og fornyelsespriser separat; registrer udløbsdatoen og den normale fornyelsesrute.
- Beskyt gendannelsesindbakken uafhængigt af domænet, så et udløbet domæne ikke også kan fjerne din eneste gendannelseskanal.
Officiel dokumentation: ICANN: Registration Data Access Protocol · ICANN: registrantens rettigheder og ansvar
Gennemgå DNS og certifikatnavne før offentliggørelse
Udarbejd et bevidst offentligt register før domænet peges mod en server. A-, AAAA-, MX- og TXT-poster har forskellige opgaver og kan afsløre infrastruktur eller serviceassociationer. Offentligt betroede certifikater logges via Certificate Transparency, hvilket kan eksponere inkluderede værtsnavne. Undgå at lægge et privat projektnavn i et offentligt certifikat blot fordi et staging-miljø har brug for kryptering; vælg en passende intern certifikatordning til reelt private navne.
- Kontroller begge adressefamilier efter en DNS-ændring; en gammel AAAA-record kan fortsat sende nogle besøgende til den forrige server.
- Hvis valideringen mislykkes, skal du undersøge autoritative DNS og den valgte sti til certifikatudfordringen, før du deaktiverer sikkerhedskontroller.
- Antag ikke, at DNS-propagering er øjeblikkelig. Kontrollér autoritative svar og cache-TTL'er.
- Før en overførsel eller kontaktændring skal du gennemgå gældende låse og deadlines i den faktiske registrar-grænseflade. Hold en privat registrering af gendannelses- og fornyelsestrin.
Officiel dokumentation: Let’s Encrypt: Certificate Transparency · ICANN: registrantens rettigheder og ansvar