Erota organisaatiot
Rekisterinpitäjä myy tai hallinnoi rekisteröintiä; rekisteri ylläpitää ylätason verkkotunnusta; DNS-palveluntarjoaja tarjoilee tietueita. Niillä voi olla erilaiset henkilöllisyysvaatimukset ja paljastamissäännöt. Rekisterin vaatimukset voivat rajoittaa sitä, mitä rekisterinpitäjä voi piilottaa.
Lue varsinaiset rekisteröintiehdot
Tietosuoja- ja välityspalvelut eroavat siinä, kenen tiedot näkyvät ja kuka pysyy rekisteröijänä. Älä keksi yhteystietoja, jotka rikkovat rekisteröintisääntöjä. Tarkista uusimis-, siirto-, palautus- ja riitamenettelyt ennen arvokkaan nimen sitomista.
Muista julkiset tekniset tietueet
DNS voi paljastaa palvelimen osoitteen. Certificate Transparency voi paljastaa nimiä, jotka sisältyvät julkisesti luotettuihin varmenteisiin. Historialliset DNS ja rekisteritiedot voivat säilyä muutoksen jälkeen. Uusi tietosuoja-asetus ei poista aiempaa julkaisua.
Suojaa jatkuva omistajuus
Käytä vahvaa rekisteröijän kirjautumista, monivaiheista todennusta, rekisteröijän lukitusta tarvittaessa ja luotettavia uusimisilmoituksia. Pidä palautusmenetelmät riippumattomina juuri siitä verkkotunnuksesta, jota yrität palauttaa.
Laadi pieni altistumisluettelo
Kirjaa, mitkä tiedot näkyvät rekisteröintitiedoissa, DNS:ssa, varmenteissa ja itse verkkosivustolla. Jaettu analytiikkatunniste, julkinen yhteystietosivu tai uudelleenkäytetty sosiaalinen profiili voi yhdistää projekteja, vaikka rekisteröinti olisi yksityinen. Minimoi tarpeettomat linkit keksimättä virheellisiä rekisteröintitietoja.
Harjoittele uusimis- ja siirtopolku
Säilytä vanhenemispäivä, uusimistapa ja palautuskanava yksityisessä toimintakirjauksessa. Ymmärrä siirtolukot, valtuutuskoodit ja rekisterisäännöt ennen kuin nimi muuttuu kriittiseksi. Varmista ilmoitukset rekisterinpitäjän tunnetun käyttöliittymän kautta sen sijaan, että seuraisit odottamatonta uusimissähköpostia.
Tarkista rekisteröinnin tulos RDAP:n kautta
Käytä rekisterin tai rekisterinpitäjän ajantasaista RDAP-palvelua tai ICANNin hakukäyttöliittymää tuetulle yleiselle ylätason verkkotunnukselle julkisen rekisteröintituloksen tarkastamiseen. Tarkista, mitkä kentät julkaistaan, peitetään tai korvataan tietosuoja-/välityspalvelun yhteystiedolla. Julkinen peittäminen ei osoita, mitä rekisterinpitäjä säilyttää yksityisesti. Maakoodiverkkotunnusten kelpoisuus- ja julkaisusäännöt voivat poiketa yleisten verkkotunnusten käytännöistä, joten varmista valittu päätte ennen sen ostamista.
- Vertaa rekisterinpitäjän tietosuojaehtoja, palautusehtoja ja rekisteröidyn järjestelyä.
- Pidä yhteystiedot paikkansapitävinä siellä, missä sopimus sitä edellyttää, ja täytä vaaditut vahvistusilmoitukset.
- Tarkista rekisteröinti- ja uusimishinnat erikseen; kirjaa vanhenemispäivä ja tavallinen uusimisreitti.
- Suojaa palautuspostilaatikko verkkotunnuksesta riippumatta, jotta vanhentunut verkkotunnus ei voi viedä myös ainoaa palautuskanavaasi.
Virallinen dokumentaatio: ICANN: Registration Data Access Protocol · ICANN: rekisteröidyn oikeudet ja velvollisuudet
Tarkista DNS ja varmenteiden nimet ennen julkaisua
Laadi tarkoituksellinen julkinen tietuejoukko ennen kuin osoitat verkkotunnuksen palvelimelle. A-, AAAA-, MX- ja TXT-tietueilla on eri tehtävät, ja ne voivat paljastaa infrastruktuuriin tai palveluihin liittyviä yhteyksiä. Julkisesti luotetut varmenteet kirjataan Certificate Transparency -lokien kautta, mikä voi paljastaa niihin sisältyvät isäntänimet. Vältä yksityisen projektin nimen laittamista julkiseen varmenteeseen vain siksi, että staging-ympäristö tarvitsee salauksen; valitse aidosti yksityisille nimille sopiva sisäinen varmennejärjestely.
- Tarkista molemmat osoiteperheet DNS-muutoksen jälkeen; vanha AAAA-tietue voi yhä ohjata osan kävijöistä edelliselle palvelimelle.
- Jos validointi epäonnistuu, tarkasta valtuutetut DNS ja valittu varmenteen haastepolku ennen turvakontrollien poistamista käytöstä.
- Älä oleta, että DNS leviäminen on välitöntä. Tarkista autoritatiiviset vastaukset ja välimuistin TTL-arvot.
- Ennen siirtoa tai yhteystietojen muutosta tarkista sovellettavat lukot ja määräajat varsinaisessa rekisterinpitäjän käyttöliittymässä. Pidä yksityinen kirja palautus- ja uusimisvaiheista.
Virallinen dokumentaatio: Let’s Encrypt: Certificate Transparency · ICANN: rekisteröidyn oikeudet ja velvollisuudet