Separa las organizaciones
Un registrador vende o gestiona el registro; el registro opera el dominio de nivel superior; un proveedor de DNS sirve los registros. Pueden tener requisitos de identidad y normas de divulgación diferentes. Los requisitos del registro pueden limitar lo que un registrador puede ocultar.
Lea los términos de registro reales
Los servicios de privacidad y de proxy difieren en cuyos datos aparecen y quién sigue siendo el titular del registro. No inventes información de contacto que infrinja las normas de registro. Comprueba los procedimientos de renovación, transferencia, recuperación y disputa antes de comprometer un nombre valioso.
Recuerda los registros técnicos públicos
DNS puede exponer la dirección del servidor. Certificate Transparency puede revelar nombres incluidos en certificados de confianza pública. Los registros históricos de DNS y de registro pueden persistir tras un cambio. Un nuevo ajuste de privacidad no borra una publicación anterior.
Protege la titularidad continua
Usa un inicio de sesión seguro en el registrador, autenticación multifactor, bloqueo del registrador cuando corresponda y avisos de renovación fiables. Mantén los métodos de recuperación independientes del propio dominio que intentas recuperar.
Crea un inventario de exposición reducido
Registra qué datos son visibles en los datos de registro, DNS, certificados y el propio sitio web. Un identificador de analítica compartido, una página de contacto pública o un perfil social reutilizado pueden conectar proyectos incluso cuando el registro es privado. Minimiza los vínculos innecesarios sin inventar datos de registro inexactos.
Practica el proceso de renovación y transferencia
Mantén la fecha de vencimiento, el método de renovación y el canal de recuperación en un registro operativo privado. Comprende los bloqueos de transferencia, los códigos de autorización y las reglas del registro antes de que el nombre sea crítico. Verifica las notificaciones usando la interfaz conocida del registrador en lugar de seguir un correo de renovación inesperado.
Inspecciona el resultado del registro mediante RDAP
Usa el servicio RDAP actual del registro o registrador, o la interfaz de consulta de la ICANN para un dominio genérico de nivel superior compatible, para inspeccionar el resultado del registro público. Comprueba qué campos se publican, se redactan o se sustituyen por un contacto de privacidad/proxy. La redacción pública no determina qué conserva el registrador de forma privada. Las reglas de elegibilidad y publicación de los dominios de código de país pueden diferir de las políticas de dominios genéricos, así que verifica el sufijo elegido antes de comprarlo.
- Compara las condiciones de privacidad del registrador, las condiciones de recuperación y el acuerdo de titular registrado.
- Mantén datos de contacto precisos donde el acuerdo lo exija y completa los avisos de verificación requeridos.
- Comprueba por separado los precios de registro y renovación; registra la fecha de caducidad y la vía normal de renovación.
- Protege el buzón de recuperación de forma independiente del dominio, para que un dominio caducado no pueda también quitarte tu único canal de recuperación.
Documentación oficial: ICANN: Protocolo de acceso a datos de registro · ICANN: derechos y responsabilidades del titular del registro
Revisa DNS y los nombres de los certificados antes de la publicación
Prepare un conjunto intencionado de registros públicos antes de apuntar el dominio a un servidor. Los registros A, AAAA, MX y TXT tienen funciones distintas y pueden revelar asociaciones de infraestructura o servicios. Los certificados de confianza pública se registran mediante Certificate Transparency, lo que puede exponer los nombres de host incluidos. Evite poner el nombre de un proyecto privado en un certificado público solo porque un entorno de pruebas necesita cifrado; elija una configuración de certificado interno adecuada para nombres realmente privados.
- Compruebe ambas familias de direcciones tras un cambio de DNS; un registro AAAA antiguo puede seguir enviando a algunos visitantes al servidor anterior.
- Si la validación falla, inspecciona los DNS autoritativos y la ruta de desafío del certificado elegida antes de desactivar los controles de seguridad.
- No asumas que la propagación de DNS es instantánea. Verifica las respuestas autoritativas y los TTL de caché.
- Antes de una transferencia o un cambio de contacto, revisa los bloqueos y plazos aplicables en la interfaz real del registrador. Mantén un registro privado de los pasos de recuperación y renovación.
Documentación oficial: Let’s Encrypt: Transparencia de certificados · ICANN: derechos y responsabilidades del titular del registro